En 2021, un ataque de ransomware del grupo DarkSide obligo a Colonial Pipeline a detener el mayor oleoducto de combustible de Estados Unidos, provocando escasez y compras de panico.
Que ocurrio
Los atacantes accedieron a la red a traves de una cuenta VPN comprometida sin MFA. Aunque el ransomware afecto a los sistemas de TI (facturacion), la empresa detuvo por precaucion la operacion del oleoducto. Colonial pago unos 4,4 millones de dolares en bitcoin; el FBI recupero despues parte del rescate.
Por que importa
El incidente mostro como un ataque a sistemas de TI puede paralizar operaciones fisicas criticas, y desato nueva regulacion de ciberseguridad para oleoductos.
Recomendaciones
- Exigir MFA en todos los accesos remotos y VPN
- Desactivar cuentas heredadas y rotar credenciales
- Segmentar TI y OT para evitar paradas en cascada
- Mantener un plan de continuidad ante ransomware
Fuente: FBI y Departamento de Justicia de EE.UU. (2021).
Deja una respuesta