En mayo de 2021, un ataque que nunca tocó los sistemas de control detuvo igual toda una operación. La razón no fue técnica: fue la falta de visibilidad para saber qué tan lejos había llegado.
LO QUE PASÓ
El grupo de ransomware DarkSide comprometió la red administrativa (IT) del mayor operador de oleoductos refinados de Estados Unidos. Los sistemas de control (OT) del ducto nunca fueron cifrados. Aun así, el operador detuvo de forma preventiva la totalidad del bombeo durante varios días, porque no podía confirmar con certeza que el ataque estuviera contenido fuera del entorno operativo. El resultado: desabastecimiento de combustible en la costa este de EE. UU. y un pago de rescate millonario.
POR QUÉ IMPORTA PARA SU OPERACIÓN
La decisión de detener la operación no la tomó un ingeniero de control: la tomó la incertidumbre. Sin visibilidad en tiempo real sobre dónde termina la red administrativa y dónde empieza la red de proceso, la única opción responsable es apagar todo. Ese es el costo real de no ver: no es solo el incidente, es la reacción que provoca.
CÓMO UN PATRÓN ASÍ SE ABORDA CON EL PORTAFOLIO DE ITELCA
- Nozomi Networks: Visibilidad continua del entorno OT e inventario de activos, para saber en minutos, no en días, si el proceso está o no comprometido.
- Exabeam: Analítica de comportamiento sobre la red administrativa, para detectar el movimiento de un atacante antes de que se acerque al entorno de proceso.
- CIA – Centro de Inteligencia Avanzada: Monitoreo 24/7 que correlaciona IT y OT en un solo centro, para que la decisión de detener, o no, la operación se tome con datos, no con incertidumbre.
NOTA SOBRE EL CASO
Caso público, ampliamente documentado desde 2021. El análisis de mitigación es ilustrativo y fue elaborado por ITELCA a partir de información pública sobre el patrón del incidente; ITELCA no participó en la respuesta a este caso específico.
¿Su operación depende de sistemas que hoy no puede ver por completo? Reciba un Threat Intelligence Briefing de 30 minutos sobre su sector.
