Inicio / Sector logístico / Cómo remediar los cibertataques contra el sector del transporte
Cómo remediar los cibertataques contra el sector del transporte

Cómo remediar los cibertataques contra el sector del transporte

Por Isabel RodrigoDirectora adjunta del área de Logística
La quinta parte de los ciberataques DDoS de 2023 fueron dirigidos al sector transporte. Así, más de 30 aeropuertos en Europa han sido víctimas de ataques.

Los ciberataques son uno de los principales riesgos en la logística. En el primer semestre de 2023, los ciberataques dirigidos al sector de la aviación aumentaron un 24% a nivel global. Más de 30 aeropuertos en Europa han sido víctimas de ataques DDoS desde que comenzó la guerra en Ucrania.

En 2023, el sector del transporte fue víctima de hasta un 17% del total de los ataques DDoS, según registró el informe anual Threat Intelligence de TEHTRIS. Estos puntos de concentración son críticos para las regiones que los albergan. De hecho, los aeropuertos se han convertido en un objetivo prioritario en Europa desde que comenzó la guerra en Ucrania con más de 30 aeropuertos como víctimas de ataques DDoS.

La invasión rusa de Ucrania ha monopolizado e influido significativamente en los DDoS como nunca. Sin embargo, mientras que los últimos resultados anuales del informe de Domo revelaron una asombrosa tasa de 30 ataques DDoS por minuto, estos se están convirtiendo cada vez más en una táctica de distracción que precede a ataques de mayor impacto, que continúan creciendo en tamaño y complejidad.

Los ciberataques a las instalaciones aeroportuarias continúan al alza

Como la disponibilidad del transporte es crítica, se han convertido en objetivos privilegiados, expuestos a numerosas amenazas avanzadas (terrorismo, espionaje, sabotaje, presiones diplomáticas…).

En el primer semestre de 2023, los ciberataques dirigidos al sector de la aviación aumentaron un 24% a nivel global, una tendencia continúa acelerándose en 2024 a medida que incrementan las superficies de ataque y se sofistican las amenazas, advierten los expertos en ciberseguridad de TEHTRIS han analizado en profundidad.

Los sistemas de clasificación de equipajes analizan todas las maletas y paquetes antes de cargarlos en la bodega en base a unos sistemas de eficacia probada y sujetos a certificaciones específicas. Un tercero malintencionado, tomando el control a distancia de este tipo de dispositivos, podría modificar las matrices de análisis para que dejen de detectarse los equipajes peligrosos. Una vez logrado el compromiso, el atacante puede simplemente facturar su equipaje, que pasa los filtros de seguridad y sube al avión.

Cómo remediar los ataques de ciberespionaje contra el sector del transporte

Los expertos en ciberseguridad de TEHTRIS recomiendan las siguientes buenas prácticas para ayudar a las compañías e instituciones del sector transporte a proteger sus sistemas informáticos de las amenazas cibernéticas:

  • 1.     Realizar periódicamente auditorías y revisiones de registros, que resulta especialmente útil para garantizar la integridad de los accesos en zonas sensibles (zonas de acceso restringido, zona de operaciones…).
  • 2.     Contar con la capacidad real de protección del XDR aplicada a los distintos medios tecnológicos utilizados en el transporte, ya sea en un entorno estándar de oficina o en un entorno más específico como las aplicaciones aeroportuarias.
  • 3.     Dotar al sistema informático de capacidades de remediación EDR para proporcionar protección en tiempo real contra la ejecución de amenazas dirigidas y no dirigidas, con el objetivo de detener las amenazas antes de que hayan tenido el más mínimo impacto.
  • 4.     Permitir el despliegue de las soluciones de ciberdefensa en un entorno restringido sobre sistemas específicos (aplicaciones industriales, seguridad de PLC, protección de un entorno desconectado o con una conexión degradada…) mediante el bajo uso de recursos locales.
  • 5.     Contar con una visión experta de los eventos que se producen en los sistemas de información monitorizados.
Notificar nuevos comentarios
Notificar
guest
0 Comentarios
Comentarios en línea
Ver todos los comentarios

Más noticias sobre...

Scroll al inicio