El ataque a la planta de tratamiento de agua de Oldsmar es un ejemplo de una amenaza cibernética en aumento

Inmediatamente después del ataque de SolarWinds de alto perfil, llega el ataque a la instalación de tratamiento de agua de Oldsmar. Este está más dirigido y enfocado en una pieza de infraestructura específica y muy crítica. El viernes se accedió de forma remota a una computadora que controla el sistema de tratamiento de agua en Oldsmar, Florida. Oldsmar es un suburbio a 15 millas al noroeste de Tampa Bay con una población de aproximadamente 15,000 residentes.

En el ataque a la instalación de tratamiento de agua de Oldsmar, el pirata informático accedió al sistema de software y aumentó el contenido de hidróxido de sodio de 100 partes por millón (ppm) a 11.100 ppm. El operador que detectó esto pudo hacer que el contenido de agua volviera a la normalidad. No existe un peligro inmediato para las personas que dependen de la planta para beber agua.

El hidróxido de sodio (NaOH), comúnmente conocido como lejía, es el ingrediente principal de los limpiadores de drenaje líquidos. Es muy corrosivo y puede causar irritación de la piel y los ojos, junto con la pérdida temporal del cabello. Ingerirlo puede dañar la boca, la garganta y el estómago e inducir vómitos, náuseas y diarrea.

Este ataque es el incidente más reciente que involucra objetivos de infraestructura crítica , como plantas de tratamiento de agua, redes eléctricas y otros objetivos sensibles que podrían causar importantes peligros de seguridad. Estos ciberataques han aumentado en alcance y sofisticación en los últimos años, y existe la preocupación de que solo empeore, no mejore.

Como resultado, existe una creciente necesidad de que los fabricantes y los gerentes de operaciones protejan las computadoras, nodos y otros puntos de acceso (AP) vulnerables de los piratas informáticos. Estos AP, que solían estar aislados y desconectados de Internet, ahora forman parte de la Internet industrial de las cosas (IIoT), que reúne diferentes dispositivos para ayudarlos a comunicarse e interactuar entre sí.

Es posible que SolarWinds haya recibido los grandes titulares últimamente con el ciberataque, pero el ataque a la instalación de tratamiento de agua de Oldsmar destaca cómo todo es susceptible. Si el ataque pasó desapercibido o pasó desapercibido durante un largo período de tiempo, podría haber provocado problemas graves.

Fuente: Link

About the author: Eduardo Kando