Organizaciones estadounidenses presentaron acciones para reducir las ciberamenazas contra la tecnología operacional.

• Desconectar las conexiones TO de la internet pública. Los dispositivos TO son blancos fáciles cuando están conectados a internet: carecen de métodos de autenticación y autorización que sean resistentes a las amenazas modernas y se encuentran fácilmente buscando puertos abiertos dentro de rangos de IP públicos, por medio de herramientas de búsqueda que identifican a víctimas que cuentan con componentes TO.
  • Los atacantes utilizan herramientas simples, repetibles y escalables disponibles para cualquiera con un navegador de internet. Las entidades con infraestructura crítica deberían identificar cuáles de sus componentes están abiertos al público y evitar la exposición no intencional.
• Cambiar las claves recibidas por default inmediatamente por claves únicas y más fuertes. Análisis recientes sobre esta ciberactividad indica que los sistemas en la mira de los atacantes utilizan claves recibidas por default o fácilmente adivinables con herramientas de fuente abierta. Cambiar las claves recibidas por default es especialmente importante para los dispositivos conectados a internet que tienen la capacidad de controlar procesos o sistemas TO.
• Asegurar el acceso remoto a las redes TO. Muchas entidades con infraestructura crítica o terceros contratados por ellas llevan a cabo acciones riesgosas cuando implementan el acceso remoto a los dispositivos TO. Esto merece una reevaluación cuidadosa. Si el acceso remoto es esencial, se debe mejorar la conexión con una red privada a fin de quitar los dispositivos TO de la internet pública y usar una VPN con una clave fuerte y MFA resistente al phishing.
  • Documentar y configurar soluciones de acceso remoto: aplicar principios de privilegio mínimo para dispositivos específicos; asignar roles de usuario o rangos de trabajo. Más aún, desactivar cuentas inactivas.
• Segmentar redes TI y TO. Segmentar sistemas críticos e introducir una zona desmilitarizada para pasar datos de control a la logística de la organización reduce el impacto potencial de una ciberamenaza, también reduce el riesgo risk de disrupción de operaciones esenciales de TO.
• Practicar y mantener la posibilidad de operar los sistemas TO de forma manual. La capacidad de las organizaciones de volver a los controles manuales para restaurar rápidamente las operaciones es vital inmediatamente después de un incidente. La continuidad de un negocio y los planes de recuperación tras el desastre, mecanismos libros de falla, capacidad de aislación, respaldos de software, y sistemas en standby, todos deberían ser testeados de forma rutinaria para garantizar operaciones manuales seguras ante un incidente.

• Descripción general de las herramientas que ayudan a identificar dispositivos públicos en internet y cómo reducir la exposición a ataques: "Stuff off Search", en la web de CISA.
• Uso de contraseñas seguras: "Use Strong Passwords", en la web de CISA.
• MFA resistente al phishing: hoja informativa de CISA "Implementación de MFA resistente al phishing".
• Segmentación de la red: hoja informativa de CISA "Escalonamiento de la seguridad de la red mediante la segmentación".
• Adquisición de componentes TO seguros por diseño: "Consideraciones prioritarias para propietarios y operadores de tecnología operativa cuando seleccionan productos digitales", de CISA.
• Principales medidas cibernéticas para proteger los sistemas de agua y los recursos correspondientes: "Principales medidas cibernéticas para proteger los sistemas de agua", de CISA.
• Segmentación de la red en sistemas de agua: guía de la EPA sobre la mejora de la ciberseguridad en los sistemas de agua potable y aguas residuales, hoja informativa 2.F.