La Administración de Seguridad del Transporte (TSA) del DHS ha presentado una nueva directiva de seguridad que obliga a los propietarios y operadores de oleoductos importantes a implementar protecciones de ciberseguridad más estrictas.
Esta es la segunda directiva de seguridad de la organización y se aplica a todas las tuberías críticas designadas por la TSA que transportan líquidos peligrosos y gas natural.
La medida se produce dos meses después de que los atacantes cibernéticos pudieran paralizar Colonial Pipeline durante aproximadamente una semana, dejando a millones a lo largo de la costa este de los EE. UU. Luchando por el gas.
Colonial había pospuesto repetidamente una revisión de seguridad cibernética por parte de la TSA antes de que fueran atacados por un grupo de ransomware en mayo. Terminaron pagando cerca de $ 5 millones al grupo de ransomware DarkSide para descifrar sus sistemas.
El secretario de Seguridad Nacional, Alejandro Mayorkas, dijo que la última directiva de seguridad ayudaría al DHS a garantizar que «el sector de los oleoductos tome las medidas necesarias para salvaguardar sus operaciones de las crecientes amenazas cibernéticas y proteger mejor nuestra seguridad nacional y económica».
«La vida y el sustento del pueblo estadounidense dependen de nuestra capacidad colectiva para proteger la infraestructura crítica de nuestra nación de las amenazas en evolución», dijo Mayorkas. «Las asociaciones público-privadas son fundamentales para la seguridad de todas las comunidades de nuestro país y el DHS continuará trabajando en estrecha colaboración con nuestros socios del sector privado para respaldar sus operaciones y aumentar su resiliencia en ciberseguridad».
CISA trabajó con la TSA en las pautas e informó a la industria de oleoductos sobre el panorama de amenazas a la seguridad cibernética. Proporcionaron contramedidas técnicas diseñadas para detener la lista actual de amenazas, según un comunicado del DHS.
La directiva menciona específicamente los ataques de ransomware y enumera las acciones que deben tomar las canalizaciones para protegerse.
También ordena a los operadores de oleoductos que «desarrollen e implementen un plan de contingencia y recuperación de ciberseguridad, y realicen una revisión del diseño de la arquitectura de ciberseguridad».
La primera directiva se emitió en mayo después del ataque a Colonial y ordena a los oleoductos informar cualquier ciberataque confirmado o potencial, tener un coordinador de ciberseguridad designado disponible las 24 horas del día, los 7 días de la semana, revisar las prácticas de seguridad y buscar brechas de seguridad. Se ordenó a los oleoductos que hicieran todo esto y reportaran los resultados a TSA y CISA dentro de los 30 días. Aquellos que ignoraron las órdenes enfrentaron posibles multas.
Si bien el DHS no publicó una lista detallada de lo que se requiere en la última directiva de seguridad, el Washington Post informó que todos los operadores de tuberías deben crear planes de contingencia y formas en que podrían recuperarse de un ataque. Un portavoz del DHS le dijo al periódico que la directiva tenía «información confidencial de seguridad» y que solo se distribuiría a un grupo limitado de personas.
Bloomberg News, que fue el primero en informar que se acercaba la segunda directiva de seguridad, señaló que algunos operadores de oleoductos se han negado a algunos de los contenidos de las directivas, incluidas las reglas que cubrían las actualizaciones de contraseñas, las macros de Microsoft y los controladores lógicos programables.
Ha habido un debate considerable entre expertos y legisladores a medida que crece la presión sobre el gobierno para responsabilizar a las empresas del sector privado por fallas en la seguridad cibernética. Colonial Pipeline y muchos otros operadores de oleoductos ignoraron las revisiones de seguridad cibernética realizadas por la TSA antes del ataque de ransomware que provocó indignación durante semanas.
Junto con la directiva del DHS, CISA emitió una alerta el martes sobre una campaña de phishing e intrusión dirigida a oleoductos que fue realizada por actores chinos patrocinados por el estado entre diciembre de 2011 y 2013.
De los 23 ataques a operadores de gasoductos descubiertos por el FBI en ese momento, 13 fueron compromisos confirmados, tres casi accidentes y ocho tenían una profundidad de intrusión desconocida, según CISA.
«CISA y el FBI instan a los propietarios y operadores del Sector Energético y otras redes de infraestructura crítica a adoptar un mayor estado de conciencia e implementar las recomendaciones enumeradas en la sección Mitigaciones de este aviso, que incluyen la implementación de la segmentación de la red entre TI y el sistema de control industrial/operativo». redes de tecnología», dijo CISA en la alerta.
«CISA y el FBI evalúan que estas intrusiones probablemente tenían la intención de obtener acceso estratégico a las redes de ICS para operaciones futuras en lugar de robar propiedad intelectual».
