Experto de Kaspersky alerta por nuevos “vectores” de ataque a las cadenas logísticas y de almacenamiento que afectan a la industria.
Frente a semejante hallazgo, Sergey Sidorov, Head of Industrial Security Services de Kaspersky, respondió a las inquietudes de nuestro medio.
La inversión que requiere el montaje y la operación de un centro logístico en enorme, al igual que las pérdidas producidas por un ciberataque. ¿Por dónde se infiltran los atacantes?
Lo pueden hacer a través de cualquier equipo que cuente con procesador y memoria. Por ejemplo, un lector de código de barras, una impresora o una terminal portátil; todos estos dispositivos pueden convertirse en el punto de entrada o vector de ataque inicial para comprometer todo el entorno.
¿Qué otros vectores de ataque hay?
Las redes Wi-Fi tradicionales que conectan la red corporativa con la red operativa son habitualmente el objetivo principal. Sin embargo, cuando las instalaciones cuentan con buenas políticas de seguridad y configuraciones sólidas de Wi-Fi, los atacantes buscan vías alternativas no convencionales como Bluetooth o códigos QR.
¿Cómo influye la Inteligencia Artificial en los ataques?
Aunque las empresas ya integran herramientas de seguridad basadas en IA en distintas regiones, por el momento no han detectado que los atacantes empleen IA directamente para realizar este tipo de intrusiones en depósitos. La IA misma o los sistemas visuales de los robots no suelen ser el objetivo de ataque directo; en su lugar, los atacantes prefieren comprometer los robots mediante otras interfaces convencionales como conexiones Wi-Fi o Bluetooth.
¿Podríamos decir que en un centro de almacenamiento, hoy, la seguridad física es tan importante como la ciberseguridad ?
Sí, son dos dimensiones fundamentales: la seguridad física (safety) y la ciberseguridad (security). En el aspecto físico, los robots se diseñan con zonas de seguridad que detienen su marcha si una persona se acerca. Sin embargo, en el plano de la ciberseguridad, investigan si un atacante con acceso a la red del robot podría manipular los mecanismos de control para eludir esas protecciones físicas y poner en riesgo la integridad física de los trabajadores.
¿Qué ofrecen los investigadores de Kaspersky para proteger esta industria ?
Nosotros trabajamos para anticiparnos pensando “fuera de la caja”, analizando dispositivos que nunca antes han sido investigados para descubrir vulnerabilidades y reportarlas responsablemente a los fabricantes antes de que sean explotadas en el mundo real.
