LA TORMENTA DIGITAL: CIBERATAQUES EN LA FRÁGIL CADENA DE SUMINISTRO

En un mundo cada vez más interconectado, la fragilidad de estos sistemas se ha vuelto evidente, con ataques que no solo afectan a empresas individuales, sino que amenazan la estabilidad de redes de distribución enteras.

‍

Las redes de transporte, compuestas por diferentes modos, como el aire, el océano, la carretera, y el ferrocarril, desarrollan un papel crucial en la conexión de las economías mundiales. Estas redes son el enlace vital para el comercio mundial y la actividad económica. Por lo que cualquier perturbación en este ecosistema puede conllevar grandes consecuencias para las organizaciones y economías de todo el sector.

‍

Innovación y los Nuevos Desafíos Cibernéticos

‍

El sector de transporte está experimentando el incremento de implementación de tecnología, resultando en una rápida digitalización y automatización. Esta innovación es impulsada por tecnologías como la inteligencia artificial, la nube, y el internet de las cosas (IoT). Más del 80% de los líderes de transporte han reportado mayor inversión en tecnología desde el año 2020. Esto se traduce en una reducción del 20% de los costos operativos para empresas con digitalización avanzada.

‍

Mientras que la digitalización del ecosistema comercial es muy prometedor para la industria, previendo que se desbloqueara el valor de 9 millones de millones de dólares en los países del G7 hasta 2025, esto también conlleva a un mayor nivel de riesgo cibernético. Solamente en la industria marítima en 2023, se produjo un aumento de 467% en las organizaciones que pagaron rescates tras un ataque cibernético.

‍

De acuerdo con un estudio llevado a cabo por IBM, una sola filtración de datos en el sector del transporte tiene un costo promedio de 4.18 millones de dólares para la organización afectada.

‍

Algunas industrias se encuentran como los objetivos más grandes de ciberataques, lo que refleja sus papeles críticos. Primeramente, esta es sector de Telecomunicaciones y Proveedores de Internet, el cual experimentó un aumento de 548% en ciberataques. Seguido de este, está el sector salud, en el cual aumentaron los ataques un 236%, mostrando la vulnerabilidad del sector y el posible impacto que puede afectar a los servicios críticos y los datos de pacientes. Y finalmente, el sector de videojuegos, con un aumento del 208%, afectando experiencias de juego en línea así como transacciones financieras.

‍

Gartner pronostica que para 2025, el 45 % de las organizaciones a nivel mundial habrá experimentado ataques en el software de sus cadenas de suministro, lo que representa un incremento tres veces mayor en comparación con 2021.

‍

Casos de ciberataques

‍

DP World Australia - En noviembre de 2023, sufrió un ciberataque que resultó en la suspensión de sus operaciones durante tres días y el robo de datos personales de empleados. La brecha, detectada el 10 de noviembre, afectó a las terminales de contenedores en Melbourne, Sydney, Brisbane y Fremantle, interrumpiendo el movimiento de carga. No se comprometieron datos de clientes y no se encontró ningún rastro de ransomware. La empresa logró despejar un retraso de más de 30,000 contenedores para el 20 de noviembre. Según varios analistas de ciberseguridad, el operador portuario no había solucionado una vulnerabilidad crítica en su sistema de TI conocida como CitrixBleed al momento del ataque.

‍

SolarWinds - Los atacantes inyectaron una puerta trasera en una actualización de software de SolarWinds, una herramienta de red popular utilizada por muchas empresas de alto perfil y agencias gubernamentales. Esta puerta trasera permitió a los atacantes acceder remotamente a miles de servidores corporativos y gubernamentales. El ataque a escala global provocó numerosas brechas de datos e incidentes de seguridad.

‍

Kaseya - Los atacantes comprometieron esta solución de software utilizada por proveedores de servicios gestionados (MSPs), infectando con el ransomware REvil, que se implementó junto con una actualización del software. El ransomware se propagó a miles de entornos de clientes, lo que permitió a los atacantes extorsionar $70 millones a los MSPs y sus clientes.

‍

Estrategias Clave para Prevenir Ciberataques en la Era Digital

‍

En un mundo cada vez más digitalizado, la prevención de ciberataques se ha convertido en una prioridad crítica para las organizaciones. Las amenazas cibernéticas evolucionan constantemente, poniendo en riesgo tanto la seguridad de los datos como la continuidad de las operaciones. Implementar estrategias efectivas de ciberseguridad  es esencial para mitigar los riesgos y proteger los activos empresariales.

‍

• Educación a empleados: Una de las estrategias más importantes a considerar es educar a los empleados, ya que estos son la principal puerta de entrada para inyecciones de código malicioso, ya que usualmente son engañados para dar acceso a los ciberdelincuentes. La forma más común de engaño son los correos electrónicos fraudulentos, conocidos como ataques de phishing, los cuales pueden ser enviados por compañeros de confianza, pero si interactúan con ellos, se activan códigos maliciosos. Para prevenir este tipo de incidentes, es necesario educar a todo el personal sobre los métodos comunes de ciberataques, de modo que puedan identificar e informar intentos de violación de seguridad en lugar de caer en ellos.

‍

• Implementación de Honeytokens: Los honeytokens son recursos falsos que simulan ser datos sensibles. Cuando los atacantes interactúan con ellos, activan una alerta que avisa a la organización de un intento de ataque, proporcionando advertencias anticipadas y detalles sobre los métodos de brecha utilizados. Con esta información, las organizaciones pueden aislar los recursos específicos que están siendo atacados y desplegar las respuestas más efectivas para cada método de ciberataque.

‍

• Defensas Tecnológicas: Algunas tecnologías que se deben implementar para asegurar un mayor nivel de protección son, un software de antivirus, que debe estar siempre actualizado para estar al tanto de las amenazas más recientes; utilizar autenticación multifactor, la cual según Microsoft, puede bloquear hasta el 99.9% de los cibercriminales automatizados; e implementar soluciones de monitoreo de la superficie de ataque, ya que las tecnologías de proveedores externos suelen ser los primeros objetivos en un ataque a la cadena de suministro

‍

A medida que las organizaciones continúan su camino hacia la digitalización, la necesidad de una defensa cibernética robusta se vuelve más crucial que nunca. Los ciberataques representan una amenaza constante que puede desestabilizar operaciones y comprometer datos sensibles, afectando no solo a las empresas individuales, sino también a la integridad de las cadenas de suministro globales. Para protegerse eficazmente, las empresas deben implementar un enfoque integral que combine diferentes estrategias para prevenir y mitigar ciberataques. La capacidad de anticiparse y reaccionar ante las amenazas cibernéticas será un factor determinante para el éxito y la resiliencia de las organizaciones en el futuro.

‍