Aumentan los ciberataques en el sector energético

Alert Logic examinó el aumento de ataques cibernéticos dirigidos al sector energético, una industria que se considera particularmente en riesgo debido a la información propietaria y altamente confidencial que posee, así como al predominio de prácticas como BYOD o el acceso de contratistas.

“El sector de la energía conforma gran parte de la economía mundial y, por lo tanto, tiene riesgos de seguridad extremadamente altos en comparación con otras industrias”, dijo Stephen Coty, director de investigación de seguridad de Logic Alert.

“La supervivencia diaria de la población y de las empresas, depende de la disponibilidad de los recursos energéticos, lo que hace de las empresas de energía un objetivo principal para los atacantes. Este boletín de seguridad da a conocer las amenazas específicas de las empresas de energía y proporciona recomendaciones para afinar las defensas seguridad de la información existentes”, añadió Coty.
El sector energético está en riesgo elevado debido a ataques de fuerza bruta y de malware/botnet:

67% de las empresas de energía experimentó ataques de fuerza bruta, contra 34 % de todo el conjunto de clientes. Los atacantes buscan puntos vulnerables en las redes que albergan información confidencial del negocio. Las violaciones a la información geofísica, en particular, tienen la intención de dañar o destruir los datos utilizados en la exploración de recursos energéticos. Ataques de fuerza bruta también se utilizan para robar la propiedad intelectual de la empresa con el propósito de espionaje industrial.

61% de las empresas de energía experimentó ataques de infiltración de malware/botnet, contra el 13% de toda la cartera de clientes. Estos ataques buscan acceso a los sistemas de infraestructura física que controlan las tuberías y otras operaciones clave en las plantas de energía. Alert Logic encontró que las tecnologías como los sistemas SCADA son vulnerables a hacking, mientras que las prácticas de negocios emergentes como BYOD y BYOA (traiga sus propias aplicaciones) en el lugar de trabajo, pueden ser portadoras de virus u otro tipo de malware.

“A diferencia de un ataque a un sitio de comercio electrónico o de un proveedor de aplicaciones SaaS, un ataque de infiltración de malware en una empresa del sector energético podría crecer a proporciones catastróficas, si los cibercriminales fueran capaces de bloquear o inundar la infraestructura de ductos de petróleo y gas”, dijo Coty. “Esta industria no observa los típicos ataques a aplicaciones web. Se experimenta una mayor magnitud de amenazas de seguridad que podrían tener repercusiones mundiales en los próximos años”.

 Fuente