Negocios
UPS protegen la tecnología de las torres de control aéreo de los aeropuertos.
Los equipos electrónicos que se encuentran en las torres de control aéreo, al igual que otros equipos de infraestructura crítica, como los de hospitales y servidores de información que resguardan datos vitales o valiosos, no pueden dejar de operar por fallas en el suministro de energía eléctrica y gracias a la tecnología de los UPS (Uninterruptable Power Supply, por sus siglas en inglés) se puede garantizar su funcionamiento y protección.
Es así como surgen las dudas sobre ¿cómo funciona la tecnología que mantiene encendidos permanentemente todos los sistemas electrónicos en una torre de control? Y, así garantizar un óptimo servicio para los pilotos y sus aeronaves, pero sobre todo la seguridad de los pasajeros.
Para dimensionar la gran responsabilidad y confiabilidad que se le delega a los UPS o Sistemas de Alimentación Ininterrumpida, basta decir que en el caso del Aeropuerto Internacional de la Ciudad de México (AICM), durante 2021 hubo un total de 327,889 operaciones y atendió a 36 millones pasajeros comerciales, según las estadísticas del AICM.
Durante los últimos meses, debido a las modificaciones y retos que plantea la entrada en operaciones del Aeropuerto Internacional Felipe Ángeles (AIFA), así como a reportes de incidentes sobre la dirección de tráfico aéreo, se ha cuestionado la operación en general de los sistemas que regulan la salida y llegada de aeronaves en el aeropuerto más importante de México.
Es relevante recordar que, a principios de este año, pasajeros que provenían de Cancún, Monterrey y Guadalajara, entre otros destinos, reportaron un atraso en el AICM ocasionado por fallas en el radar y eso provocó que ningún avión pudiera aterrizar en las pistas del aeropuerto capitalino. En ese momento el Servicio de Navegación en el Espacio Aéreo Mexicano informó que se había presentado una falla eléctrica en la torre de control del AICM, pero que se estaba trabajando para restablecer de manera inmediata.
Al respecto, expertos de CyberPower, empresa dedicada al diseño y fabricación de productos de respaldo y protección eléctrica, con presencia mundial, explican que el escenario de “un apagón” en una torre de control o en algún otro de los muchos sistemas que se utilizan para regular el tráfico aéreo, como radares, aparatos de medición de clima, e incluso en las balizas aéreas -que son las señales luminosas que se colocan en torres y edificios altos- es muy poco probable, aunque no está exento de fallas como la comentada, por ello la importancia de contar con sistemas de protección y respaldo de suministro de energía eléctrica.
Como lo hemos mencionado, el aeropuerto de la Ciudad de México es uno de los más concurridos y al día este aeropuerto realiza 61 operaciones por hora lo que indica que cada minuto llega o sale un avión de las pistas del AICM.
Todos los movimientos que se realizan en el espacio aéreo y hasta en tierra en las pistas de aterrizaje son administradas por las torres de control y por ello se consideran como uno de los edificios más complejos de la época moderna. En ellos se concentra y resguarda toda la información concerniente a la actividad necesaria para las llegadas y salidas de las aeronaves, sus pasajeros y cargas.
Desde estos centros de mando se realiza un riguroso control que garantiza toda operación aérea y para ello cuentan con un sofisticado equipo de planeación de vuelos que les permite tener un control preciso sobre los aviones que están en pista y los que todavía se encuentran en el espacio aéreo. Según explica la consultora en tecnología aeroespacial AERTEC, las instalaciones de una torre de control son altamente complejas y cuentan con equipamiento de navegación aérea y están acondicionados para hacerle frente prácticamente a cualquier eventualidad.
Por su parte, los especialistas de CyberPower añaden que, en el caso de una falla eléctrica, dichas instalaciones cuentan con Sistemas de Alimentación Ininterrumpida (UPS) que permiten mantener la operación de dispositivos electrónicos ante un eventual corte de energía y al mismo tiempo les proporciona protección contra problemas de fallas eléctricas. Cabe señalar que estos equipos a su vez están conectados a grupos electrógenos, también conocidos como generadores.
Una de las características de los UPS es que, ante la eventualidad de un corte del suministro de energía proveniente de la red eléctrica, estos sistemas mantienen alimentados de energía eléctrica a los sistemas de la torre de control gracias a sus baterías de respaldo y de ese modo garantizan la disponibilidad de la información necesaria e indispensable para mantenerlos en funcionamiento por un tiempo limitado, en tanto se resuelve la falla.
Los especialistas explican que las instalaciones de infraestructura crítica, como las torres de control, utilizan fundamentalmente UPS de topología de doble conversión en línea, ya que estas mantienen una alimentación continua que no sufre de ninguna variación o micro latencia en el caso de un corte eléctrico y protege a los dispositivos ultrasensibles que sí llegan a resentir los 4 milisegundos que los UPS de otras topologías requieren para activarse y entrar en funcionamiento en su modalidad de respaldo, además de contar con compatibilidad con generadores.
Asimismo, explican que para algunas configuraciones también se utilizan la combinación de UPS e inversores ya que proporcionan una fuente de alimentación estable y al mismo tiempo protegen los dispositivos que se les conectan contra sobretensiones y picos de voltaje. Esto se debe a que estos equipos usualmente están conectados a generadores que al entregar el suministro eléctrico de emergencia provocan bajadas de tensión y de frecuencia, lo que puede significar un riesgo para ciertos dispositivos ultrasensibles.
Los especialistas en protección energética de CyberPower, comentan que tener un UPS en instalaciones con equipo critico como lo son los hospitales, bancos y en este caso en torres de control de los aeropuertos, si bien son indispensables por la naturaleza de la función que realizan, también forman parte de una cultura de la prevención que cada vez es más relevante para los negocios y la industria en general.
Finalmente, Alejandro Sánchez, Director en CyberPower México señala que “El contar con equipos UPS para garantizar la continuidad de las operaciones de nuestro negocio y proteger la inversión que realizamos en infraestructura digital es parte de una cultura de la protección que debemos impulsar y el hecho de que las instalaciones de infraestructura crítica cuenten con este tipo de dispositivos es un gran ejemplo. Actualmente nada justifica que pongamos en riesgo nuestra integridad, operación o inversión cuando existen soluciones tecnológicas inteligentes que nos permiten la ventaja de prevenir para no tener que lamentar” puntualiza.
Negocios
La ciberseguridad nunca debe estar fuera de oficina: cómo proteger una empresa durante las vacaciones
Las vacaciones están llegando y con ellas se activa el aviso de «fuera de la oficina» en los correos. En este contexto, ESET, compañía líder en detección proactiva de amenazas, advierte que no ocurre necesariamente lo mismo con los actores de amenazas. De hecho, pueden identificar una oportunidad perfecta para comprometer los sistemas informáticos si es probable que el equipo de seguridad de la empresa también esté desconectado por días libres. Este tipo de escenario se observó en varias ocasiones, especialmente con los ataques de ransomware.
“Es por esto por lo que una organización necesita un plan para gestionar la ciberseguridad 24 horas al día, 7 días a la semana, durante todo el año, incluido el periodo festivo. Es fundamental contar con las personas, los procesos y la tecnología adecuados para mitigar los riesgos cibernéticos.”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.
Mientras que los grandes ataques siguen apareciendo en los titulares con regularidad, la macrotendencia es la disminución de las tasas de pago por ransomware. Los estudios revelan que alrededor de un tercio (36%) de las víctimas decidieron pagar en el segundo trimestre de 2024, frente al 80% de hace cinco años. Esto significa que, al menos en lo que respecta al ransomware, los actores de amenazas siempre están buscando nuevas formas de hacer sus ataques más eficaces. Y lanzar esos ataques durante los días festivos, por la noche y/o el fin de semana es la forma perfecta de hacerlo.
Un estudio afirma que los ataques de ransomware aumentan un 30% durante los días festivos y los fines de semana. Otro revela que el 89% de los profesionales de la seguridad están preocupados por esa eventualidad. Un tercero afirma que la mayoría de los ataques de ransomware se producen ahora entre la una y las cinco de la madrugada, hora local, ya que los ciberdelincuentes buscan el mismo objetivo final: agarrar desprevenida y sin personal a la organización víctima.
Algunos ejemplos de ataques de ransomware durante días festivos:
- La filtración de Colonial Pipeline por parte del grupo de ransomware DarkSide se produjo en mayo de 2021 durante el fin de semana previo al Día de la Madre en Estados Unidos. Provocó una interrupción de las operaciones durante una semana y escasez de combustible en toda la costa este.
- El ataque masivo de ransomware contra el gigante de la alimentación JBS se produjo durante el fin de semana del Día de los Caídos, obligando a la empresa a pagar un rescate de 11 millones de dólares.
- El ataque del grupo de ransomware Sodinokibi/REvil contra el proveedor de software MSP Kaseya durante el fin de semana del 4 de julio afectó a 2,000 clientes en 17 países.
“Sin embargo, los responsables de seguridad no sólo deben pensar en la ciberdelincuencia durante las fiestas. También existe la posibilidad, aunque menos frecuente, de ataques patrocinados por el Estado. Hay que recordar que los países en los que se originan muchos ataques, desde China y Corea del Norte hasta Rusia e Irán, o bien no celebran la Navidad o lo hacen en fechas diferentes a las occidentales.”, agrega el investigador de ESET.
Para las empresas que suelen estar muy ocupadas durante el periodo festivo, como los minoristas, las empresas de hostelería y los operadores de almacenes, un ciberataque grave podría tener un impacto significativo en los resultados y la reputación corporativa. Pero lo cierto es que cualquier organización podría verse afectada.
“En pocas palabras, cuanto más tiempo se tarde en responder a una amenaza de ransomware, más probable es que el adversario sea capaz de robar grandes cantidades de datos confidenciales, y posiblemente incluso desplegar una carga útil de ransomware. Los grupos de ransomware son cada vez más rápidos a la hora de pasar del acceso inicial al cifrado y la exfiltración de datos. Si a esto le añadimos el tiempo extra necesario para que los miembros del equipo de seguridad entren en la oficina y/o se conecten, tenemos una receta potencial para el desastre.”, agrega Gutiérrez Amaya de ESET Latinoamérica.
Incluso si los miembros clave del equipo llegan a la oficina rápidamente, es posible que no puedan solucionar el problema. Un estudio afirma que el 71% de los profesionales de la seguridad admiten haberse infectado al responder a un ataque de ransomware durante el fin de semana o las vacaciones.
Una brecha grave fuera de horario podría:
- Afectar a la productividad del personal (suponiendo que haya empleados trabajando en otras regiones durante ese periodo).
- Interrumpir significativamente las operaciones de producción/empresariales
- Poner fuera de línea los sitios web públicos, reduciendo los beneficios y dañando la marca.
- Invitar al escrutinio normativo y provocar problemas de cumplimiento.
El ransomware no es la única amenaza a la que se enfrenta una organización durante los recesos de vacaciones. Otros riesgos que puede necesitar mitigar incluyen:
- Phishing y robo selectivo de datos.
- Correo electrónico comercial comprometido (BEC).
- Ataques DDoS, especialmente importantes para los minoristas en esta época del año.
El 37% de las organizaciones, no dispone de planes de contingencia para responder a los ataques de ransomware durante los fines de semana y los periodos vacacionales, según un estudio. Además, gracias al trabajo a distancia, las ciberamenazas podrían producirse teóricamente en cualquier momento, incluidas las horas de oficina no tradicionales, especialmente si suna organización abarca diferentes zonas horarias.
Desde ESET comparten los siguientes consejos para mitigar el riesgo de una brecha de seguridad en periodos festivos:
- Parcheado continuo y automatizado basado en el riesgo para reducir la superficie de ataque.
- Pruebas de penetración para detectar vulnerabilidades antes de las vacaciones.
- Exigir la autenticación multifactor (MFA) y contraseñas únicas y seguras (idealmente almacenadas en un gestor de contraseñas) para mitigar las amenazas de suplantación de identidad y de inicio de sesión.
- Cifrado de datos, para que incluso si los piratas informáticos llegan a sus joyas de la Corona, no puedan monetizar los datos robados.
- Establecimiento de procesos para mitigar el riesgo de BEC (como que al menos dos personas firmen las transferencias de dinero).
- Asegurarse de que los proveedores son auditados y cumplen las mismas normas de seguridad que la organización.
- Disponer de un plan de respuesta a incidentes en caso de infracción durante las vacaciones, para que todo el mundo conozca sus funciones y responsabilidades
- Software de seguridad multicapa que cubra el punto final, el correo electrónico, el servidor y la nube.
- Programas de formación y concienciación para garantizar que el personal detecte los intentos de suplantación de identidad y entienda las normas sobre el trabajo remoto seguro.
- Disponer de un plan para escalar los incidentes de seguridad al personal clave, incluso si se está de vacaciones.
“Los ciberdelincuentes son un grupo decidido, sin tener en cuenta el calendario de vacaciones de su equipo de seguridad. Es mejor planificar hoy el peor escenario posible que arriesgarse y exponer potencialmente a su organización a unas vacaciones problemáticas.”, concluye Camilo Gutiérrez Amaya de ESET Latinoamérica.
Para saber más sobre seguridad informática visite el portal de noticias de ESET: https://www.welivesecurity.com/es/seguridad-corporativa/ciberseguridad-nunca-fuera-de-oficina/
Por otro lado, ESET invita a conocer Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a: https://open.spotify.com/show/0Q32tisjNy7eCYwUNHphcw
Durante el 2024, Chihuahua generó una derrama económica de más de 460 mdp en eventos turísticos y de aventura
Banyan Group celebra su trigésimo aniversario con un récord histórico de aperturas y se prepara para inaugurar su complejo número 100 con su debut en Singapur en 2025.
