Los ataques informáticos que afectan a laboratorios de análisis de sangre y tiendas de alimentos ponen de relieve un riesgo cada vez más extendido: los dispositivos conectados a internet pueden convertirse en puntos vulnerables dentro de organizaciones esenciales para la vida cotidiana.

Estos entornos dependen de tecnologías diversas. En un laboratorio, los equipos de análisis, los sistemas de gestión de muestras y las redes que almacenan información clínica deben funcionar de manera coordinada. En una tienda de alimentos, sensores, cámaras, terminales de pago, sistemas de refrigeración y herramientas de inventario pueden estar conectados a la misma infraestructura digital. Esa conectividad mejora la eficiencia, pero también amplía la superficie que los atacantes pueden intentar explotar.

Las consecuencias de un incidente van más allá de la interrupción de un servicio. En un laboratorio, una falla puede retrasar pruebas, afectar el acceso a resultados o poner en riesgo la confidencialidad de los datos de pacientes. En un comercio de alimentos, la inactividad de los sistemas de pago o de control de temperatura puede perjudicar las operaciones y, en determinadas circunstancias, comprometer la conservación adecuada de los productos.

El desafío es que muchos dispositivos conectados no fueron diseñados con la misma seguridad que los sistemas informáticos convencionales. Algunos reciben actualizaciones con poca frecuencia, conservan contraseñas predeterminadas o permanecen en redes que no están debidamente separadas. Además, las organizaciones pueden tener dificultades para identificar todos los equipos conectados y saber quién es responsable de mantenerlos.

Reducir estos riesgos requiere medidas prácticas y continuas. Las organizaciones deberían mantener un inventario actualizado de sus dispositivos, cambiar las credenciales predeterminadas, instalar actualizaciones de seguridad y restringir el acceso a quienes realmente lo necesitan. También conviene separar los equipos operativos de las redes que manejan información sensible, supervisar la actividad inusual y preparar planes de respuesta que permitan continuar las funciones esenciales durante una interrupción.

La seguridad también depende de las personas y de los proveedores. La capacitación del personal ayuda a reconocer mensajes sospechosos y a comunicar incidentes con rapidez. Por su parte, los proveedores deben ofrecer información clara sobre el soporte, las actualizaciones y el ciclo de vida de los dispositivos que comercializan.

La conexión a internet puede aportar importantes beneficios a laboratorios y comercios, pero no debería implementarse sin una evaluación de sus riesgos. Proteger estos entornos exige tratar cada dispositivo como parte de una red más amplia: conocerlo, limitar su acceso y mantenerlo actualizado. En servicios de los que dependen la salud y el suministro de alimentos, la ciberseguridad es también una cuestión de continuidad y confianza pública.
from Wired en Español https://ift.tt/Muoe7pq
via IFTTT IA