Fujitsu y el Observatorio de la Industria 4.0 analizan los ataques de “ransomware” a la industria

Fujitsu, en colaboración con el Observatorio de la Industria 4.0, ha realizado un estudio con grandes empresas dedicadas al entorno industrial con el objetivo de analizar el nivel de preparación de este sector, para prevenir, detectar y responder ante los ataques de ransomware. Todas ellas, con más de 1.000 empleados y en campos como energía, I+D, industria tecnológica, servicios y fabricación, han mostrado en líneas generales una profunda preocupación por los entornos OT.
Así, el 64% de las organizaciones consultadas afirman que ya realizan acciones para capacitar a sus empleados y mejorar su nivel de preparación. Porque los planes de concienciación generales ya no son suficientes y se requieren medidas concretas. Por otro lado, el 54% señala que, además, realizan procesos automáticos de identificación y gestión de las vulnerabilidades.
Solo un 38% dispone de una política de control para proveedores externos. Y un 54% de las entidades dispone de mecanismos de protección para la ejecución de macros en aplicaciones ofimáticas. La aplicación de controles en este ámbito es fundamental para evitar la entrada y propagación de ransomware.
En cuanto a la protección del endpoint, se trata de uno de los aspectos de mayor madurez de las entidades; tanto en la aplicación de tecnologías EDR (77%) como en la securización de servidores (92%) y la existencia de políticas de parcheado, que llega al 100%.
El directorio activo se ha convertido en uno de los focos fundamentales de los ataques. Por tanto, su securización y revisión a efectos de seguridad debe ser una prioridad. Solo el 69% de las entidades realiza revisiones independientes del nivel de seguridad en directorio active. La necesidad de salvaguardar los datos en ubicaciones aisladas (bien físicas u on-line) es imprescindible cuando se habla de la amenaza de ransomware. El 100% de las entidades almacena los backups en entornos aislados.