El diario Wall Street informo que el grupo hacker Ruso llamado Dragonfly APT ha accedido a las salas de control de las empresas de servicios públicos.
Da la casualidad que se trataba de servicios eléctricos en lugar de servicios de agua. Llama la atención de los medios la posibilidad de que fallen las luces y de un posible ataque a las instalaciones nucleares que provoque una fusión. Literalmente.
Pero un ataque a la infraestructura del agua también podría tener consecuencias devastadoras.
Un comentarista dijo que los Rusos explotaron el eslabón más débil, la gente, para obtener acceso a los sistemas. Pero también vale la pena señalar que existen otros eslabones débiles en la cadena, como son los sistemas de control que datan de la década de los 90 y los Loggers que pueden ser comunicados, los cuales proporcionan vectores para un ataque.
i2O acaba de pasar su primera auditoría ISO 27001 (seguridad de la información) después de obtener la acreditación a principios de este año. Afortunadamente, no hubo no-conformidades ni sugerencias para mejorar: una medalla de oro en el patrón oro.
