Los ataques a supermercados europeos y bancos de sangre deben servir de lección porque demuestran que la ciberseguridad ha dejado de ser solo una cuestión informática; es un asunto de seguridad física y sanitaria, señalan expertos consultados por EFE, para quienes aún son muchas las incógnitas que quedan por despejar.Y es que aunque los procedimientos descritos en los distintos países presentan similitudes, no hay pruebas suficientes para afirmar que los ciberataques están conectados o pertenecen a una misma operación, o que se haya usado inteligencia artificial (IA) para ejecutarlos, tampoco para concluir la autoría, ni la motivación detrás de estos.Tanto Hervé Lambert, de Panda Security, como Josep Albors, de ESET España, coinciden en que de momento hay hipótesis. Sí es un hecho que no es la primera vez que se atacan infraestructuras industriales o servicios esenciales, pero lo llamativo ahora -dicen- es la concentración de incidentes en un período tan corto y dirigidos directamente a productos físicos como alimentos o reservas de sangre.El pasado 2 de noviembre se conoció que una oleada de ciberataques contra los sistemas de refrigeración de supermercados y otros comercios había afectado a establecimientos de al menos cinco países europeos -en los días posteriores se han ido sumando más territorios-, con pérdidas de comestibles o retiradas preventivas de productos. RELACIONADAS Europa Un ciberataque afecta sistemas de refrigeración de supermercados en Francia Estos incidentes en países como Bélgica, Países Bajos o Suecia ocurrieron tres semanas después de un episodio similar en Francia, lugar en el que también tres bancos de sangre sufrieron un ciberataque el pasado lunes.Esto elevó de forma drástica la temperatura de las neveras que conservan las muestras de donaciones, aunque no implicó ningún impacto sanitario porque funcionaron los sistemas de alerta.¿Cómo funcionan estas ciberagresiones?Los grandes sistemas de refrigeración están conectados a plataformas informáticas que permiten supervisar y modificar su funcionamiento a distancia. Si un ciberdelincuente consigue acceder a ellas aprovechando una vulnerabilidad o unas credenciales comprometidas, puede alterar parámetros como la temperatura o los ciclos de descongelación, "y lo más preocupante es que puede hacerlo desde un ordenador situado a miles de kilómetros", advierte Lambert.Tanto en los supermercados como en los bancos de sangre, los ciberdelincuentes consiguieron acceder a sistemas de control remoto y alterar su funcionamiento. Estos ataques presentan similitudes, aunque todavía no se puede confirmar que estén relacionados, añade el director global del área de consumo de Panda.Una de las cuestiones más preocupantes es que ya no hacen falta conocimientos extraordinarios para provocar daños importantes. "Hoy es relativamente fácil encontrar en internet herramientas de 'malware' y programas para realizar ciberataques, sin necesidad siquiera de recurrir a la 'dark web' donde también se comercializan herramientas más sofisticadas"."Un sistema desactualizado, una contraseña débil o un acceso remoto mal protegido pueden ser suficientes para comprometer una instalación", afirma el experto, para quien aún no hay evidencias del uso de IA en estos ataques, aunque -coincide con Albors- sería perfectamente plausible. Ambos alertan de que la IA está aumentando la capacidad de ataque de personas con conocimientos técnicos limitados.¿Quién está detrás?Aunque se ha hablado de grupos de 'h
Información basada en el resumen publicado por la fuente original. Consulta el enlace de origen para más detalles.
Fuente: Mundo
