Por Canuto  

Una investigación de Claroty advierte que cerca de uno de cada cinco activos de infraestructura de los mayores centros de datos está a solo un salto de sistemas expuestos a Internet. El riesgo alcanza equipos de energía, refrigeración, gestión de edificios y controles OT, con vulnerabilidades capaces de afectar operaciones críticas.
***

  • 18% de los activos de infraestructura analizados está a un salto de sistemas expuestos a Internet.
  • 41% de las unidades de distribución de energía y 32% de los sistemas HVAC presentan esa proximidad riesgosa.
  • 11.000 sistemas OT, incluidos dispositivos SCADA y PLC, tenían vulnerabilidades conocidas explotadas.

Uno de cada cinco activos de centros de datos queda al alcance de atacantes

Casi uno de cada cinco sistemas cibernético-físicos, conocidos como CPS, que mantienen en funcionamiento a los mayores centros de datos del mundo se encuentra a solo una conexión de red de rutas potenciales para los atacantes. La advertencia surge de una investigación de Claroty, firma especializada en proteger entornos OT, IoT y otros sistemas cibernético-físicos.

El análisis examinó más de 750.000 activos de centros de datos. Entre ellos había aproximadamente 191.000 activos de tecnología operativa y 174.000 activos de infraestructura, una categoría que incluye equipos de climatización, monitoreo y distribución de energía, gestión de incendios y sistemas UPS.

Una proximidad que amplía la superficie de ataque

La investigación encontró que menos de 1.000 activos de infraestructura, equivalentes al 0,4%, estaban expuestos directamente a Internet. Sin embargo, cerca de 32.000 activos, o 18%, estaban a un salto de sistemas conectados a Internet.

La expresión “a un salto” describe una proximidad de red que puede ofrecer a un atacante un vector de acceso potencial. Aunque un equipo no aparezca públicamente en Internet, una conexión intermedia vulnerable puede convertirse en el puente hacia funciones industriales esenciales.

Claroty explicó que las rutas de ataque pueden conducir hacia debilidades explotables dentro de los CPS. Entre ellas figuran protocolos de comunicación inseguros, vulnerabilidades conocidas explotadas, tecnologías de acceso remoto no gestionadas y arquitecturas de red planas.

Los investigadores también señalaron mecanismos de autenticación débiles y comunicaciones entre activos configuradas de forma incorrecta. Cada una de estas condiciones puede facilitar el movimiento lateral dentro de una infraestructura que combina sistemas digitales con procesos físicos.

El riesgo adquiere una dimensión particular en los centros de datos porque sus sistemas industriales sostienen servicios digitales de alta disponibilidad. Una intrusión no tendría que comenzar en un servidor de aplicaciones para causar daños; podría avanzar desde un componente conectado hacia controles ambientales o eléctricos.

Energía, enfriamiento y control operativo bajo presión

Los datos muestran que 41% de las unidades de distribución de energía estaba a un salto de una conexión riesgosa a Internet. La electricidad resulta fundamental para mantener servidores, equipos de red y sistemas de respaldo en funcionamiento continuo.

La misma condición afectaba a 32% de los sistemas HVAC. Estos equipos controlan la temperatura y otros aspectos ambientales, por lo que una alteración puede comprometer el enfriamiento necesario para la operación de los servidores.

Claroty advirtió que el acceso a la infraestructura operativa podría interrumpir las operaciones de refrigeración y afectar la distribución de energía. También podría comprometer controles ambientales, interferir con sistemas de generación de respaldo y reducir la resiliencia operativa general.

El estudio identificó además riesgos en los sistemas de gestión de edificios. En 88% de los casos, estos sistemas se comunicaban mediante protocolos inseguros, mientras que 40% utilizaba firmware desactualizado.

La obsolescencia del firmware y el uso de protocolos sin protección no representan únicamente problemas técnicos aislados. En un centro de datos, pueden ampliar las posibilidades de manipulación de dispositivos que regulan funciones físicas, incluso cuando los sistemas digitales principales continúan operativos.

Vulnerabilidades conocidas en sistemas OT

Los investigadores detectaron miles de dispositivos afectados por vulnerabilidades que ya habían sido explotadas en distintos lugares del mundo. El hallazgo resulta relevante porque las fallas conocidas suelen contar con información pública y herramientas que pueden facilitar su aprovechamiento.

En los sistemas de control OT, que incluyen dispositivos SCADA y PLC, alrededor de 11.000 equipos tenían vulnerabilidades conocidas explotadas. Estos componentes suelen participar en la supervisión y automatización de procesos industriales.

SCADA permite supervisar y controlar operaciones distribuidas, mientras que los PLC ejecutan instrucciones automatizadas en equipos y procesos. Una alteración en cualquiera de estos entornos puede afectar la forma en que una instalación responde a condiciones eléctricas, térmicas o ambientales.

El problema no se limita a la presencia de una falla individual. Una red plana, una autenticación débil o un acceso remoto sin gestión adecuada puede permitir que una intrusión avance desde un activo comprometido hacia otros sistemas con funciones más sensibles.

La investigación no afirmó que todos los activos identificados hayan sido comprometidos. Su conclusión se concentra en la exposición potencial y en las condiciones técnicas que podrían permitir a los atacantes alcanzar sistemas críticos mediante rutas de red.

Medidas para fortalecer la resiliencia

El informe de Claroty recomienda adoptar una gestión continua de la exposición. Este enfoque exige identificar de forma permanente los activos, sus conexiones, sus vulnerabilidades y las rutas que podrían utilizarse para llegar hasta ellos.

La segmentación de red basada en principios de confianza cero aparece como otra medida prioritaria. Separar los entornos y limitar las comunicaciones estrictamente necesarias puede reducir el alcance de una intrusión y dificultar el movimiento lateral.

Los operadores también deberían endurecer los sistemas de gestión de edificios. La revisión de configuraciones, la actualización del firmware cuando sea posible y el control de las comunicaciones pueden reducir riesgos asociados con protocolos inseguros y equipos desactualizados.

La firma recomendó incorporar detección de amenazas con conciencia de protocolo. Esta capacidad permite analizar el comportamiento de las comunicaciones propias de los entornos industriales y detectar actividades anómalas sin depender únicamente de herramientas diseñadas para redes corporativas.

La advertencia llega mientras los centros de datos soportan una demanda creciente de capacidad digital. La investigación no vincula los riesgos con una industria específica de criptomonedas o inteligencia artificial, pero sus hallazgos son relevantes para cualquier servicio que dependa de instalaciones con alta disponibilidad.

La protección de estos entornos requiere coordinar a los equipos de seguridad informática, tecnología operativa, mantenimiento e infraestructura. También exige priorizar los activos cuya alteración podría afectar energía, enfriamiento, respaldo o controles ambientales.

SecurityWeek informó que el análisis de Claroty abarcó más de 750.000 activos de centros de datos y destacó la necesidad de reforzar la resiliencia operativa. La publicación señaló que los operadores deben tratar la conectividad indirecta como un riesgo relevante, incluso cuando los equipos no estén expuestos directamente a Internet.

Para los responsables de centros de datos, el principal desafío consiste en cerrar las rutas antes de que un atacante pueda aprovecharlas. La visibilidad permanente, la segmentación y la corrección de vulnerabilidades conocidas pueden reducir la posibilidad de que una conexión aparentemente secundaria termine afectando funciones físicas esenciales.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados