Por Frank Ruge, Senior VP Direct Sales EMEA de Infoblox

“Los ciberataques a sistemas de refrigeración registrados en Europa constituyen una seria advertencia sobre los daños reales que pueden provocar los incidentes cibernéticos. Para un comercio minorista, un hospital o una industria, la cuestión inmediata no es saber hasta qué punto un determinado controlador está expuesto a un posible ataque, sino saber si la organización conoce la existencia de dicho controlador, qué procesos soporta, quién es su responsable y cómo puede protegerse o aislarse”.

La solución no consiste simplemente en recopilar más alertas o eliminar la gestión remota. Además, ninguna medida aislada puede sustituir a los fundamentos básicos. Lo que realmente importa es contar con una visibilidad integral de los activos que se traduzca en información práctica y accionable. Las organizaciones necesitan una visión fiable de su infraestructura conectada y de su contexto operativo, lo que incluye dispositivos no gestionados para los que se dispone de telemetría e integraciones especializadas de seguridad OT.

La visibilidad no puede limitarse a un panel de control; es la capacidad de tomar decisiones seguras mientras aún hay tiempo para actuar. La lección que nos dejan los sucesos ocurridos en Francia —y otros incidentes posteriores en distintos puntos de Europa— es que la resiliencia depende de conectar la visibilidad de los activos, la inteligencia sobre riesgos externos y una clara asignación de responsabilidades, antes de que una vulnerabilidad técnica se convierta en un daño operativo real.

Las organizaciones no pueden gestionar el riesgo únicamente desde una perspectiva interna. La gestión de la superficie de ataque externa y la protección frente a riesgos digitales ofrecen una visión desde fuera hacia dentro, permitiendo identificar credenciales expuestas, infraestructuras maliciosas y otras amenazas que surgen más allá del perímetro. Al vincular esta información con los activos, servicios y responsables internos de la organización, los equipos de seguridad disponen de una mayor capacidad para detectar dependencias operativas y actuar antes de que se produzcan daños. Asimismo, el uso de sistemas DNS de protección (Protective DNS) puede ayudar a interrumpir las comunicaciones con infraestructuras maliciosas conocidas.