Ciberseguridad : ransomware en entornos OT

Abstract

Este trabajo presenta a profesionales, entusiastas y todos los interesados en la Ciberseguridad Industrial, un análisis sobre la importancia de tomar acciones en instalaciones operativas de esta naturaleza, contra ataques de programas que actúan como secuestradores de datos, conocidos como 'ransomware'. Este tipo de ataques ha disparado su capacidad de dispersión, variedad e impacto durante y luego de la pandemia de Covid-19. La sofisticación en ataques de día cero, los nuevos indicadores de ataque y de compromiso (IOA e IOC, por sus siglas en idioma inglés), las nuevas mutaciones de malware o la escasez de centros de operaciones de ciberseguridad en empresas con entornos donde convergen redes IT/OT, traen consigo peligros o riesgos no gestionados, que afectan la gobernanza de la seguridad de la información en dichas organizaciones. En síntesis, este resumen literario tiene como objetivo estudiar la criptografía y la criptovirología, así como identificar las diferentes familias de ransomware incluyendo su historia y evolución, además de detallar ciberataques en empresas de entornos OT con repercusiones relevantes en medios de comunicación para finalmente, proponer estrategias que apuntan a disminuir y/o minimizar el número de ataques exitosos y su impacto.