SANS: 34% sufrió incidentes ICS/OT en un año

SANS informó que el 34% de los encuestados declaró haber sufrido un incidente de ciberseguridad en sistemas ICS/OT durante los 12 meses anteriores, y que el 72% de esos incidentes derivó en interrupción de instalaciones o sistemas. El reporte, publicado por el SANS Institute, además usa como referencia ataques recientes a sistemas de agua en Estados Unidos, aunque no identifica una víctima estadounidense concreta.

¿Qué muestra la encuesta de SANS sobre el impacto operativo?

La encuesta muestra que una parte relevante de las organizaciones industriales sigue reportando incidentes con efecto operativo directo. De acuerdo con SANS, no se trató solo de detecciones o intentos fallidos, sino de eventos que en la mayoría de los casos asociados a incidentes terminaron afectando la continuidad de instalaciones o sistemas.

El dato central es doble. Por un lado, 34% de los encuestados dijo haber sufrido un incidente en el último año. Por el otro, 72% de esos incidentes implicó interrupción, lo que ubica el problema en el terreno de la operación y no solo de la visibilidad técnica.

¿Qué casos recientes menciona el material sobre agua en Estados Unidos?

El material cita ataques recientes contra servicios de agua en Estados Unidos como contexto, pero no aporta una víctima estadounidense concreta confirmada por SANS. La referencia aparece en el reporte como ejemplo del tipo de eventos que están empujando la discusión sobre resiliencia en entornos ICS/OT.

En paralelo, una cobertura secundaria atribuye a Forescout un análisis técnico que identificó 22 PLC Rockwell expuestos a internet en ciudades afectadas por esos ataques recientes. Según esa versión, 19 de esos equipos usaban la misma red de operador móvil. El análisis contabilizó exposición, no compromiso confirmado.

¿Qué dijeron las coberturas secundarias sobre Minnesota?

La cobertura secundaria describe impactos operativos diferenciados en Minnesota, aunque esos efectos no aparecen confirmados de forma independiente en las fuentes disponibles. Según The Hacker News, una planta de Braham habría quedado fuera de servicio temporalmente, mientras Plymouth habría tenido fallas de comunicaciones en torres de agua y estaciones elevadoras, pero continuó operando de forma manual.

La misma cobertura agrega que South St. Paul y Maple Plain habrían mantenido el servicio pese a afectaciones en controles automatizados. En todos los casos, el material disponible habla de exposición, afectaciones operativas presuntas o continuidad del servicio, pero no de una atribución técnica cerrada ni de un compromiso oficialmente verificado.