{"id":156264,"date":"2025-01-13T07:44:19","date_gmt":"2025-01-13T15:44:19","guid":{"rendered":"https:\/\/blog.everpuredata.com\/?p=156264"},"modified":"2025-03-29T22:40:36","modified_gmt":"2025-03-30T05:40:36","slug":"next-gen-resiliency-architectures-dilute-the-defining-threat-of-our-generation","status":"publish","type":"post","link":"https:\/\/blog.everpuredata.com\/es\/perspectives\/next-gen-resiliency-architectures-dilute-the-defining-threat-of-our-generation\/","title":{"rendered":"\u00bfLas arquitecturas de resiliencia de \u00faltima generaci\u00f3n pueden ayudar a diluir la \u00abdefinici\u00f3n de la amenaza de nuestra generaci\u00f3n\u00bb?"},"content":{"rendered":"\n
\n
\n
\n

Resumen<\/h3>\n\n\n\n

The FBI calls attacks on governments and critical infrastructure \u201cthe defining threat of our generation.\u201d Public sector organizations and critical infrastructure operators need to shift their focus from prevention to comprehensive resilience.\u00a0<\/p>\n<\/div>\n\n\n\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>\n<\/div>\n\n\n\n
\n

El FBI inici\u00f3 2024 con una clara advertencia: Los ataques a los gobiernos y a las infraestructuras cr\u00edticas, incluidos los actores de los estados naci\u00f3n, son la \u201camenaza definitoria de nuestra generaci\u00f3n<\/a>\u201d. Teniendo en cuenta toda la actividad maliciosa que se observ\u00f3 en 2023, desde los ataques dirigidos al suministro de agua y a la red el\u00e9ctrica de los Estados Unidos hasta los hospitales y los sistemas de respuesta a emergencias, esta advertencia era m\u00e1s que justificada.<\/p>\n\n\n\n

Para ayudar a demostrar que la agencia tiene raz\u00f3n, los actores malintencionados se centraron a\u00fan m\u00e1s en dirigirse a la infraestructura en 2024. Un aumento del 70% de los ataques a los servicios p\u00fablicos de los Estados Unidos<\/a>, la campa\u00f1a Salt Typhoon<\/a> y el aumento de la oleada de ciberespionaje asistido por IA<\/a> fueron solo algunos de los aspectos m\u00e1s destacados. Y no olvide la vulneraci\u00f3n de American Water Works en octubre que podr\u00eda haber puesto en peligro el suministro de agua y la salud p\u00fablica de millones de personas en 14 estados y 18 instalaciones militares<\/a> \u2014y que, por suerte, no lo hizo\u2014.<\/p>\n\n\n\n

La lista de incidentes cibern\u00e9ticos que afectan a la infraestructura cr\u00edtica en los Estados Unidos y en todo el mundo ya es larga y sigue ampli\u00e1ndose. Si bien no podemos saber lo que nos deparar\u00e1 2025, dadas las tendencias recientes, deber\u00edamos esperar ver m\u00e1s de lo mismo, si no peor. \u00bfEl mensaje para las organizaciones de los sectores de infraestructura cr\u00edtica<\/a>? Ahora es el momento de duplicar los esfuerzos por aumentar su ciberresiliencia<\/a>.<\/p>\n\n\n\n

Antes de ver algunas herramientas y estrategias para reforzar la resiliencia, quiero destacar algunos hechos sobre el panorama de amenazas para la infraestructura cr\u00edtica, para ayudar a destacar a las organizaciones a hacer frente a ello.<\/p>\n\n\n\n

1. Los atacantes que se dirigen a estos sectores son grandes en el preposicionamiento.<\/strong><\/h4>\n\n\n\n

Los malos actores que se dirigen a la infraestructura cr\u00edtica utilizan estrategias sofisticadas, incluido el malware de preposicionamiento dentro de los sistemas vitales. (El grupo Volt Typhoon<\/a> de amenazas persistentes avanzadas (APT) se encuentra entre estos actores). El posicionamiento previo permite que los adversarios activen estrat\u00e9gicamente sus amenazas en cualquier momento, lo que puede causar una disrupci\u00f3n generalizada sin previo aviso. No es raro que los APT permanezcan en las redes durante meses o incluso a\u00f1os, movi\u00e9ndose lateralmente y recopilando inteligencia antes de golpear.<\/p>\n\n\n\n

2. Muchos adversarios son operadores respaldados por el estado.<\/strong><\/h4>\n\n\n\n

Los grupos bien organizados y patrocinados por el estado con recursos sustanciales \u2014y la motivaci\u00f3n para causar estragos en las naciones u organizaciones que consideran competidores o enemigos\u2014 suelen estar detr\u00e1s de los ataques contra la infraestructura cr\u00edtica. (Hola, de nuevo, Volt Typhoon<\/a>). La gran escala de estas operaciones a menudo deja a los objetivos a la defensiva, luchando por seguir el ritmo de las amenazas en constante evoluci\u00f3n. (Seg\u00fan el FBI, los piratas inform\u00e1ticos chinos superan a los ciberagentes de los Estados Unidos en una proporci\u00f3n asombrosa de 50:1<\/a>).<\/p>\n\n\n\n

3. Los atacantes consideran que los sistemas inform\u00e1ticos del sector p\u00fablico son una elecci\u00f3n sencilla (y a menudo tienen raz\u00f3n).<\/strong><\/h4>\n\n\n\n

Muchos operadores de infraestructura cr\u00edtica, sobre todo en el sector p\u00fablico, carecen del personal y los recursos de seguridad especializados que las organizaciones privadas utilizan para crear y mantener unas defensas s\u00f3lidas y \u00e1giles. Esta disparidad los hace m\u00e1s susceptibles a ataques sofisticados, incluidos los juegos sigilosos, potentes y de juego largo como los APT. Los sistemas tradicionales que son demasiado caros o dif\u00edciles de actualizar; que no est\u00e1n bien mantenidos, protegidos o supervisados; o que a veces se olvidan por completo de ellos en un ecosistema inform\u00e1tico amplio y complejo pueden ofrecer muchas v\u00edas tentadoras a los adversarios.<\/p>\n\n\n\n

La base de la resiliencia de \u00faltima generaci\u00f3n: Por qu\u00e9 y c\u00f3mo<\/strong><\/h2>\n\n\n\n

Hay otro problema con los sistemas tradicionales en los sectores de infraestructura cr\u00edtica: la posibilidad de que se produzca un efecto domin\u00f3 durante un ciberataque. Por ejemplo, muchos operadores conf\u00edan en gran medida en sistemas de almacenamiento de datos tradicionales y centralizados. Si una sola instalaci\u00f3n se ve comprometida, puede poner toda una operaci\u00f3n en sus rodillas. Esto pone de relieve la necesidad urgente de arquitecturas descentralizadas y resilientes \u2014sistemas que reduzcan el riesgo de un \u00fanico punto de fallo al distribuir los datos en m\u00faltiples ubicaciones\u2014.<\/p>\n\n\n\n

Adem\u00e1s, los operadores de infraestructura cr\u00edtica tambi\u00e9n deben pasar de centrarse simplemente en la prevenci\u00f3n a lograr una resiliencia completa. La resiliencia consiste en la recuperaci\u00f3n. Eso significa que cuando las organizaciones resilientes se ven inevitablemente afectadas por un ciberataque, pueden mantener las funciones principales y volver a la empresa r\u00e1pidamente. Para construir las bases de la resiliencia de \u00faltima generaci\u00f3n, las organizaciones deben:<\/p>\n\n\n\n