ESET Alerta Sector Manufacturero es el Más Atacado

Ciudad de México, (Agencia NVM/Redacción).- La industria de la manufactura enfrenta un nivel de riesgo cibernético creciente y complejo, caracterizado por su mínima tolerancia al tiempo de inactividad y el manejo de propiedad intelectual (PI) de alto valor. ESET, compañía líder en detección proactiva de amenazas, alertó que este sector fue el más atacado en todo el mundo el año pasado, representando el 26% de los incidentes asistidos, según datos de IBM.

Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica, subrayó que los extorsionadores digitales tienen a la manufactura "en el punto de mira". “La oleada de ataques de ransomware de alto perfil demuestra cuán expuesto está el sector... sabiendo que la precisión, la eficiencia y los ajustados calendarios de producción... aumentan la presión ante la extorsión”, destacó el experto.

El análisis de IBM señala que la tecnología heredada, particularmente la tecnología operativa (OT) conectada, como los sistemas de control industrial, amplía la superficie de ataque. Los vectores de acceso inicial más comunes fueron la explotación de aplicaciones de cara al público, cuentas válidas y servicios remotos externos.

Los principales objetivos de los atacantes se centraron en la interrupción operativa y la extorsión financiera. Además del ransomware, ESET detectó recientemente una campaña atribuida al grupo RomCom que aprovechó una vulnerabilidad de día cero en WinRAR para robar información confidencial de fabricantes, poniendo de manifiesto la sofisticación del espionaje dirigido.

Para que los fabricantes minimicen el riesgo, ESET recomienda un primer paso en crear resistencia mediante buenas prácticas como la autenticación multifactor (MFA), la aplicación rápida de parches y el cifrado de datos.

Posteriormente, las empresas deben invertir en detección y respuesta continuas. Para el 90% de los fabricantes con menos de 1,000 empleados, la opción más sensata y rentable es subcontratar a un proveedor experto en Detección y Respuesta Gestionadas (MDR).

Un proveedor de MDR puede ofrecer funciones esenciales de forma más rápida que un costoso equipo interno (SecOps/SOC), incluyendo:

Reducción de costos frente a los gastos operativos y de capital de un SOC interno.

Detección, respuesta y contención rápidas para minimizar el tiempo de inactividad de la producción, una métrica crítica.

Gutiérrez Amaya concluyó que MDR puede acelerar el proceso de contención y proporcionar la alerta temprana necesaria. “MDR no solo merece la pena para su empresa. También podría ser la clave para proteger la totalidad de la cadena de suministro”, aconsejó el representante de ESET Latinoamérica.