Un insólito evento de ciberseguridad remeció a la cadena logística europea. Esto ocurrió luego de que supermercados en siete países sufrieran la manipulación remota de sus sistemas de congelación.
En su columna habitual en La comunidad contraataca de Radio Concierto, el especialista en tecnología y redes Claudio Ruiz analizó los alcances de este ataque. El ataque alteró los termostatos hasta bordear los 50 °C.
El ataque de los ransomware
A diferencia de los ataques habituales de ransomware donde se exige dinero o se sustraen bases de datos, los atacantes no pidieron rescates ni robaron información. Se limitaron a generar cuantiosas pérdidas materiales por descongelamiento.
"No hubo ningún robo de nada. Nadie robó datos ni pidió un rescate; el objetivo fue causar el daño directo descongelando los equipos de frío en más de 40 tiendas y supermercados".
"Conectemos lo necesario"
El especialista explicó que la automatización de infraestructuras comerciales responde a la búsqueda de eficiencia remota. Sin embargo, cuestionó la tendencia actual de dotar de conexión a internet a artefactos del hogar que no lo requieren. Esto abre puertas de entrada no supervisadas a redes sensibles.
Ruiz enfatizó que cada dispositivo conectado a la red representa un punto potencial de vulnerabilidad si carece de actualizaciones constantes de seguridad.
"Dejemos de conectar estupideces a internet, muchachos. Basta, basta... No conectemos todo, conectemos lo necesario. Cada vez que conectas algo a la red estás haciendo una apuesta en que ese dispositivo no sea vulnerado".
Fallos en dispositivos domésticos
Durante la conversación con Cata Muñoz e Iván Guerrero, se recordó cómo pequeños fallos en dispositivos domésticos pueden ser un riesgo. Por ejemplo, cámaras web de bajo costo o aspiradoras inteligentes pueden ser reclutadas para coordinar ataques masivos de denegación de servicio (DDoS) contra grandes servidores.
Claudio Ruiz concluyó que la verdadera alfabetización digital implica tomar conciencia del entorno doméstico conectado y priorizar la seguridad por sobre la simple novedad tecnológica.