Check Point® Software Technologies Ltd., pionero y líder global en soluciones de ciberseguridad, ha alertado a las empresas del sector minorista a escala global ante las crecientes ciberamenazas que afectan a infraestructuras operativas críticas, en particular a los sistemas de refrigeración y control industrial. Los recientes incidentes registrados en Europa ponen de manifiesto una tendencia al alza en la que los ciberdelincuentes interfieren en las infraestructuras físicas de los comercios para provocar el deterioro de alimentos, pérdidas financieras y graves interrupciones en la actividad.
Los investigadores del CPR han identificado interfaces de gestión expuestas a Internet para el mismo modelo de sistema de refrigeración al que se dirigió el ataque. Cada interfaz puede controlar docenas o incluso cientos de frigoríficos. De todas las interfaces expuestas identificadas en todo el mundo, el 8,4% está en España. El 31,2 % se encuentra en Francia, el 8,6 % en Estados Unidos, el 7,5 % en Bélgica, el 6,2 % en Polonia, el 4,7 % en los Países Bajos, el 3,3 % en Suecia, el 2,9 % en Dinamarca, el 2,4 % en Kazajistán y el 2,2 % en Alemania. Estos porcentajes representan la proporción de cada país respecto al total de interfaces expuestas identificadas a nivel mundial, no el porcentaje de sistemas de refrigeración expuestos dentro de ese país.
“Los ataques contra los sistemas de refrigeración en Europa deberían encender todas las alarmas para los minoristas de todo el mundo. Este método de ataque se puede replicar y el riesgo no se limita a una región geográfica concreta ni a un grupo de amenazas específico. En muchos países funcionan sistemas de control similares. Una vez que los atacantes demuestran que pueden explotar estos sistemas para echar a perder alimentos, provocar pérdidas económicas y atraer una gran atención pública, otros grupos podrían adoptar el mismo enfoque por motivos de seguridad, políticos o financieros”, Eusebio Nieva, director técnico de Check Point Software para España y Portugal.
“Estos incidentes se producen en medio de un aumento significativo de los ciberataques contra el sector de bienes de consumo y servicios, que incluye a los minoristas. En Europa, las organizaciones del sector se enfrentan a una media de aproximadamente 2.200 ataques por semana, lo que supone un incremento interanual del 43%. A nivel mundial, la media se sitúa en unos 2.350 ataques semanales, un 40% más. Estas cifras ponen de relieve la creciente presión sobre el sector y la necesidad de proteger todos los sistemas que respaldan las operaciones comerciales”, añade.
Según Nieva, “para los minoristas, proteger los sistemas de refrigeración y control forma parte de su responsabilidad con la continuidad del negocio y la seguridad alimentaria”. “Cambiar las contraseñas por defecto, evitar la exposición directa de los controladores a Internet, mantener los sistemas actualizados y exigir autenticación de doble factor para el acceso remoto son algunas medidas que pueden reducir el riesgo. Asimismo, disponer de alertas independientes ante cambios inusuales de temperatura permite una respuesta rápida y ayuda a limitar los daños”, concluye.
