EE.UU. alerta: controladores de frío pueden alterar temperaturas
CISA, el FBI, HHS, USDA y el Departamento de Transporte recomiendan retirar estos equipos de internet o aislarlos, además de aplicar MFA resistente al phishing, parches, respaldos y monitoreo.
Nota elaborada con asistencia de inteligencia artificial y revisada según la política editorial de RX Noticias.
Cinco organismos de Estados Unidos advirtieron que actores maliciosos están apuntando a controladores electrónicos de temperatura y sistemas comerciales de refrigeración en supermercados y almacenamiento en frío, que pueden ser manipulados para cambiar temperaturas y forzar ciclos de descongelamiento, con posibles pérdidas de inventario y peligros para los equipos, según una alerta conjunta de CISA, el FBI, HHS, USDA y el Departamento de Transporte de EE.UU..
El aviso identifica como vías de riesgo los equipos sin parches o accesibles desde internet. Una vulnerabilidad o una configuración débil puede permitir que los ajustes se cambien a distancia y que las unidades entren en ciclos continuos de calentamiento o descongelamiento.
El caso es un seguimiento de la cobertura de RX Noticias del 3 de noviembre sobre ataques contra supermercados europeos. La nueva alerta se concentra en la infraestructura de control y entrega medidas concretas para organizaciones que operan supermercados, cámaras de frío y otros sectores críticos.
Qué recomienda la alerta a los operadores
Cuando sea posible, los organismos recomiendan retirar los sistemas de control de internet. Si deben seguir conectados, piden protegerlos con un firewall o un dispositivo perimetral, aislar los equipos de tecnología operacional y limitar el acceso a identidades confiables.
La guía añade el uso de contraseñas robustas y autenticación multifactor resistente al phishing, la instalación de actualizaciones, los respaldos fuera de línea y la habilitación de registros y monitoreo. Las recomendaciones están planteadas para organizaciones de salud, química, alimentos y transporte, además de supermercados y almacenamiento en frío.
Para los operadores, el paso inmediato que recomiendan los organismos es revisar si los controladores están expuestos a internet, sin parches o con accesos débiles, y aplicar las medidas de aislamiento, actualización y monitoreo señaladas en el aviso. La alerta concentra su guía en reducir la exposición de los sistemas que mantienen la cadena de frío.