El DHS advierte que los estadounidenses deben estar preparados para posibles ciberataques rusos
El Departamento de Seguridad Nacional (DHS, por sus siglas en inglés) hizo el domingo un anuncio público a los gobiernos locales y operadores de infraestructura para que estén preparados para posibles ataques cibernéticos lanzados por el gobierno ruso. La advertencia fue enviada tras la amenaza de ciberataques por parte de Rusia como consecuencia de la implicación de EE.UU. o la OTAN en la situación actual en Ucrania.
Según lo informado por CNN, el aviso dice:
"Rusia mantiene una variedad de herramientas cibernéticas ofensivas que podría emplear contra las redes estadounidenses, desde denegación de servicio de bajo nivel hasta ataques destructivos dirigidos a infraestructura crítica".
DHS dijo que aún no ha visto ningún ataque cibernético lanzado contra la infraestructura crítica de EE. UU. por parte de Rusia. Sin embargo, el DHS envió un memorando a los gobiernos locales y operadores de infraestructuras críticas contra posibles ataques cibernéticos. Según ABC News, el boletín decía:
«Evaluamos que Rusia consideraría iniciar un ataque cibernético contra la Patria si percibe que una respuesta de Estados Unidos o la OTAN a una posible invasión rusa de Ucrania amenaza su seguridad nacional a largo plazo".
El DHS ha compartido la información con los sectores federal, privado, local y tribal para garantizar que toda la infraestructura esté segura contra tales amenazas. El DHS está en contacto con varias agencias gubernamentales para advertir a las organizaciones de los EE. UU. La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) también ha publicado múltiples avisos advirtiendo sobre ataques cibernéticos después de los incidentes en Ucrania.
CISA recomienda que las empresas establezcan fuertes controles de seguridad contra las ciberamenazas. Las organizaciones deben deshabilitar los sistemas de acceso remoto y los puntos de acceso críticos para las empresas. Los servicios en la nube deben contar con autenticación multifactor para la seguridad de los datos.
«Hemos aumentado las asociaciones operativas entre empresas del sector privado y el gobierno federal para fortalecer las defensas cibernéticas de nuestra nación, incluso a través de la recientemente establecida Colaboración conjunta de defensa cibernética (JCDC) de CISA. El JCDC reúne a estos socios para ayudarnos a comprender el panorama completo de amenazas y permitir la colaboración en tiempo real para empoderar a nuestros socios del sector privado para obtener información y tomar medidas contra las amenazas más importantes para la nación», – DHS.
Durante los últimos días, las instituciones gubernamentales de Ucrania han sufrido ciberataques. Según el Ministerio de Transformación Digital de Ucrania, Rusia está detrás de estos ataques.
Estados Unidos se prepara para ataques similares del Kremlin mientras los soldados rusos se reúnen alrededor de la frontera con Ucrania. Después de la noticia, el Departamento del Tesoro celebró una reunión informativa con los grandes bancos estadounidenses, las empresas eléctricas y el Departamento de Energía sobre la amenaza de los representantes rusos a la luz de las recientes tensiones en Ucrania.
El presidente Biden también ha amenazado con ataques cibernéticos recíprocos y unidos si Rusia continúa atacando las redes y sistemas ucranianos.
Según Kevin Breen, director de Immersive Labs, un grupo de investigación de ciberamenazas, los ataques al Colonial Pipeline y al fabricante de alimentos JBS muestran que los ciberataques pueden causar un impacto significativo en la vida diaria de las personas que interrumpen los sistemas.
«En este mundo vertiginoso de ataques cibernéticos constantes y exploits de día cero, siempre es mejor errar por el lado de la precaución. Es mejor asumir que usted es un objetivo y tener planes estratégicos para igualar las capacidades de los adversarios, dijo Breen.