“Gracias a la alianza con Delta Protect, Atrato ha logrado avances significativos hacia la certificación ISO 27001, fortaleciendo notablemente su seguridad y cumplimiento. El soporte continuo y las asesorías expertas de Delta, combinadas con la innovadora plataforma Apolo, han sido fundamentales para acelerar y optimizar nuestro roadmap, permitiéndonos enfrentar y superar eficazmente cualquier desafío en seguridad de la información.”
“Tras 3 meses de colaboración efectiva con Delta Protect, estamos impresionados con los resultados y la cobertura del programa de Pentesting de CISO As a Service. Hemos detectado y abordado vulnerabilidades clave, mejorando significativamente nuestra seguridad de la información. Los entrenamientos de Ciberseguridad y ejercicios de Phishing han sido cruciales para aumentar la conciencia de nuestros colaboradores. Agradecemos el seguimiento y apoyo continuo de Delta Protect y esperamos alcanzar más objetivos juntos.”
“Nuestra colaboración con Delta Protect marcó un hito en nuestra seguridad digital. Su enfoque meticuloso y detallado en el Pentest reveló vulnerabilidades ocultas que habían pasado inadvertidas, demostrando una eficacia y rapidez impresionante en su resolución. Además, su servicio de CISOaaS transformó nuestra estrategia de ciberseguridad, donde su equipo experto nos guió en el desarrollo de políticas robustas y procesos efectivos.”
“Me complace enormemente relatar la experiencia positiva y enriquecedora que hemos tenido con Delta Protect y su sobresaliente servicio de Chief Information Security Officer as a Service (CISOaaS). Representando al departamento de TI de Sperientia, quiero expresar mi profunda gratitud y aprecio por el alto nivel de calidad y profesionalismo evidenciado en nuestra colaboración con el equipo de Delta Protect. Desde el inicio de nuestra asociación con Delta Protect, hemos observado un compromiso y una excelencia excepcionales, superando ampliamente nuestras expectativas.”
“Mi experiencia con el equipo de especialistas de Delta Protect ha sido tremendamente positiva. En todo momento, han mostrado un alto grado de profesionalismo, experiencia y conocimiento, manejándose con una ética impecable. Su atención al detalle y su disposición para resolver problemas y brindar apoyo han sido imprescindibles. Como CISO, valoro enormemente contar con aliados tan confiables y competentes, que contribuyen significativamente a fortalecer la postura de ciberseguridad de mi compañía.”
Nuestra reciente experiencia con Delta Protect en el pentesting fue excepcional. Nos brindaron asistencia crucial para identificar y fortalecer aspectos de seguridad en variados sistemas e interfaces, abarcando front-end, back-end y aplicaciones móviles. Su enfoque ágil y sumamente profesional fue notable. Sin duda, confiaríamos nuevamente en Delta Protect para asegurar la integridad de nuestros sistemas.
Estoy absolutamente impresionado con la experiencia brindada por Delta Protect. Son, sin duda, el proveedor más responsable y cumplidor que hemos tenido el placer de colaborar.
Mi trayectoria con DeltaProtect se remonta a mi empleo anterior, donde ya tenía contacto con ellos desde el equipo de Ciberseguridad. Solicitamos pruebas de penetración (PT) para aplicaciones web y móviles. Mi experiencia con varios proveedores, grandes y pequeños, me ha demostrado que DeltaProtect se destaca significativamente. Sus informes y hallazgos son superiores, identificando vulnerabilidades que otros proveedores no detectaron. Lo que más valoro es la profundidad de sus pruebas y el enfoque en vulnerabilidades que requieren un análisis más detallado, más allá de los resultados automáticos.
"Delta Protect fue una solución óptima para nosotros. Buscábamos un proveedor bien actualizado técnicamente, que entendiera nuestro modelo de negocio y que nos diera la certeza de poder transmitir solidez a nuestros clientes. El trato del equipo Delta y sus procesos han superado nuestras expectativas, sin duda seguiremos trabajando juntos.”
"¡La experiencia general de trabajar con Delta Protect ha sido simplemente excelente! El equipo responde con velocidad, aclaran todas las preguntas a medida que surgen y el apoyo brindado durante todo el proceso es excelente. Lo Recomendaría sin dudarlo.”
"El servicio de Delta Protect es altamente profesional. Quedamos muy satisfechos con el resultado. Ofrecieron acompañamiento en todo momento para encontrar y solucionar las vulnerabilidades que encontraron en nuestro sistema.”
¿Qué son las Infraestructuras Críticas?
Ciberseguridad y Cumplimiento Simplificado para Startups y PYMEs en México y LATAM 🔐
Infraestructuras críticas: qué son y por qué es importante protegerlas
Conclusiones
Egresado de Ingeniería en Tecnologías Computacionales por el Tecnológico de Monterrey. Hácker Ético Certificado, especializado en Red Teaming, Auditorías de Seguridad en Aplicaciones Web e Infraestructura. Integrador de soluciones en el área de Ciberseguridad para empresas Fintech en México y LATAM.
Ciberseguridad y Cumplimiento Simplificado para Startups y PYMEs en México y LATAM 🔐
¿Has escuchado hablar de las infraestructuras críticas? ¿Sabes en qué sectores están presentes y su importancia? Descubre de qué se trata y los desafíos que enfrentan en materia de ciberseguridad en un mundo cada vez más interconectado, en el que las amenazas están latentes y se deben definir estrategias de forma integral.
¿Qué son las infraestructuras críticas?
Las infraestructuras críticas son los sistemas físicos y las redes de información que ofrecen servicios esenciales para el funcionamiento y la seguridad de una organización, una ciudad o un país. Esto incluye transporte, comunicaciones, agua, sistemas de energía, internet, finanzas y gobierno, entre otros.
Una interrupción del funcionamiento de las infraestructuras críticas, bien sea como consecuencia de desastres naturales, cambio climático, pandemia o acciones humanas voluntarias e involuntarias, causará un impacto negativo en el desarrollo de las actividades de la población y puede generar graves consecuencias.
¿Cuáles son los sectores con infraestructuras críticas?
Las infraestructuras críticas suelen ser las mismas en todos los países; sin embargo, puede haber ciertas variaciones, ya que se desarrollan de acuerdo a las necesidades y los recursos de cada territorio.
A continuación te mostramos las áreas estratégicas donde existen infraestructuras críticas que deben ser protegidas:
- Sistema financiero y tributario: entidades bancarias, información, valores e inversiones.
- Administración: servicios básicos, instalaciones, redes de información, principales activos y monumentos del patrimonio nacional.
- Agua: embalses, plantas de almacenamiento, tratamiento y redes.
- Alimentación: producción, almacenamiento y distribución.
- Centrales y redes de energía: producción y distribución.
- Espacio: instalaciones relacionadas con el espacio exterior.
- Centrales nucleares: producción, almacenamiento y transporte de mercancías peligrosas, materiales nucleares, radiológicos, entre otros.
- Industria química: producción, almacenamiento y transporte de mercancías peligrosas y materiales químicos.
- Investigación: laboratorios que dispongan o produzcan materiales, sustancias y elementos críticos o peligrosos.
- Salud: infraestructura que conforma el sistema sanitario.
- Tecnologías de la información y las comunicaciones (TIC): pueden ser infraestructuras críticas en sí mismas (como redes de telecomunicaciones), o dar un servicio de información y comunicaciones a otras infraestructuras críticas.
- Transportes: aeropuertos, puertos, instalaciones intermodales, ferrocarriles, redes de transporte público y sistemas de control del tráfico.
Importancia de la protección de las infraestructuras críticas
En la actualidad, existen múltiples amenazas externas e internas que pondrían en riesgo la integridad de las infraestructuras críticas, su funcionamiento y, en algunos casos, la seguridad nacional. Es por ello que la protección de las infraestructuras críticas de sectores estratégicos es un objetivo primordial.
Entre las amenazas más importantes tenemos las vulnerabilidades informáticas o de ciberseguridad, ya que hoy en día la activación de las funciones de los servicios básicos se realiza a través de sistemas informáticos que pueden ser susceptibles a ataques cibernéticos.
El uso de sistemas de protección contra ciberataques representa una de las estrategias más eficientes para disminuir incidentes en materia de seguridad informática.
Ejemplos de ataques a infraestructuras críticas
En diferentes países, algunas infraestructuras críticas han sido objeto de ciberataques que lograron burlar los protocolos y medidas de seguridad tanto en el sector público como en el sector privado. A continuación, te presentamos cinco casos:
Ataque a planta de agua en Florida
Un grupo de cibercriminales se infiltró en una de las computadoras de la planta de tratamiento de agua en la ciudad de Oldsmar, Florida. Al ingresar al sistema, cambiaron los niveles químicos dentro del agua y aumentaron la cantidad de hidróxido de sodio. Un supervisor detectó en tiempo real el ataque y lo pudo revertir antes de que hubiera graves consecuencias.
Ciberataque al oleoducto Colonial Pipeline
El operador de gasoducto más grande de Estados Unidos, tuvo que cerrar sus operaciones debido a un ataque de ransomware que amenazaba con cortar el suministro de gas y diesel y agitar los mercados de energía.
Ciberataque a la red eléctrica de Ucrania
En el año 2016, una parte de Kiev se quedó una hora sin suministro eléctrico debido a un ciberataque con el malware denominado Industroyer, el cual tomó el control de los interruptores de las subestaciones eléctricas.
Ola de ataques en Costa Rica
En 2022, el gobierno de ese país declaró emergencia nacional debido a que 27 organismos de la administración pública recibieron ataques de ransomware. Esto provocó la interrupción de importaciones y servicios a la ciudadanía y se convirtió en una amenaza a la seguridad pública.
Ciberataque a una planta nuclear de Irán
En el año 2010, un ciberataque con el malware Stuxnet, detuvo la planta nuclear de Natanz. El software malicioso hizo perder el control y deshabilitó temporalmente mil centrifugadoras.
Desafíos para la ciberseguridad de las infraestructuras críticas
Existen tres retos a enfrentar para la ciberseguridad de las infraestructuras críticas:
1. Cadena de suministros
La seguridad de la cadena de suministro es compleja debido a la interconexión digital y la dependencia de terceros, lo que aumenta el riesgo de vulnerabilidades y ataques.
2. Transformación digital
La falta de evaluaciones adecuadas de brechas de seguridad durante la transformación digital de un proceso puede generar riesgos para la operatividad.
3. Factor humano
La conciencia sobre ciberseguridad y el cumplimiento de políticas de seguridad es crucial. Los errores humanos y los ataques de ingeniería social pueden permitir a ciberdelincuentes acceder a las redes de infraestructuras críticas.
18 consejos para mejorar la ciberseguridad en infraestructuras críticas
Para proteger las infraestructuras críticas, recomendamos poner en prácticas las siguientes medidas de seguridad:
- Implementar soluciones de Threat Intelligence y Threat Hunting.
- Establecer una estructura organizativa en la que converjan la seguridad física y la ciberseguridad.
- Definir un plan claro de actuación ante incidentes de seguridad y de toma de decisiones.
- Establecer canales para el intercambio de información de forma segura y coordinación entre los diferentes equipos de respuesta.
- Ejecutar simulacros de crisis para evaluar el manejo de los planes de seguridad por parte del personal involucrado.
- Desarrollar programas de concientización y capacitación en ciberseguridad, gestión de riesgos y manejo de crisis.
- Mantener los sistemas y software actualizados con las últimas versiones y parches de seguridad para evitar ataques maliciosos, nuevos virus y hackers.
- Establecer un control de acceso de los usuarios a los sistemas de gestión y datos críticos necesarios para su trabajo.
- Establecer contraseñas robustas y exigir su cambio periódico.
- Encriptar la información sensible para protegerla de accesos no autorizados.
- Controlar y monitorizar el tráfico de la red para detectar actividades sospechosas.
- Realizar copias de seguridad periódicas y almacenarlas en lugares seguros.
- Establecer una política de gestión de dispositivos móviles para evitar el robo o pérdida de datos personales y confidenciales.
- Verificar la seguridad de los proveedores y terceros que tienen acceso a la red o información crítica y cumplir con lo establecido en las leyes de protección.
- Limitar el uso de dispositivos de almacenamiento externos y controlar su acceso.
- Establecer estrategias de seguridad para el uso del correo electrónico y evitar abrir mensajes sospechosos o no solicitados.
- Monitorear los registros de actividad del sistema para detectar comportamientos anormales o sospechosos.
- Realizar auditorías periódicas de seguridad para identificar posibles vulnerabilidades o brechas de seguridad.
Mientras más recomendaciones se cumplan, mayor será el nivel de protección en las infraestructuras críticas. En el caso de las compañías, es muy importante contar con la orientación y el respaldo de un equipo de profesionales que se encargue de las operaciones de ciberseguridad y cumplimiento.
En Delta Protect te ofrecemos soluciones de seguridad como Apolo, para detectar, corregir y disminuir al máximo las vulnerabilidades que puedan presentarse en los sistemas informáticos de tu empresa.
Egresado de Ingeniería en Tecnologías Computacionales por el Tecnológico de Monterrey. Hácker Ético Certificado, especializado en Red Teaming, Auditorías de Seguridad en Aplicaciones Web e Infraestructura. Integrador de soluciones en el área de Ciberseguridad para empresas Fintech en México y LATAM.
Sigue aprendiendo
