Stuxnet, descubierto en 2010, es considerado la primera ciberarma capaz de causar danos fisicos: saboteo las centrifugadoras de enriquecimiento de uranio de Iran.
Que ocurrio
El gusano, extremadamente sofisticado, se propagaba por USB y redes, y buscaba especificamente controladores Siemens. Manipulaba la velocidad de las centrifugadoras mientras mostraba a los operadores lecturas normales, combinando varios zero-days de Windows. Se le atribuye a una operacion estatal conjunta.
Por que importa
Inauguro la era de las ciberarmas dirigidas a infraestructura industrial y redefinio el concepto de conflicto en el ciberespacio.
Recomendaciones
- Aislar (air-gap) y controlar el uso de medios extraibles en OT
- Monitorear el comportamiento de los PLC y sus parametros
- Aplicar listas blancas de aplicaciones en sistemas de control
- Mantener inventario y parches del software industrial
Fuente: Analisis tecnicos publicos sobre Stuxnet (2010).
Deja una respuesta