{"id":256049,"date":"2025-06-11T21:40:42","date_gmt":"2025-06-12T01:40:42","guid":{"rendered":"https:\/\/tierramarillano.cl\/?p=256049"},"modified":"2025-06-11T21:40:42","modified_gmt":"2025-06-12T01:40:42","slug":"cipher-revela-un-aumento-en-espana-del-43-de-los-ciberataques-a-infraestructuras-esenciales-en-2024","status":"publish","type":"post","link":"https:\/\/tierramarillano.cl\/newweb\/2025\/06\/11\/cipher-revela-un-aumento-en-espana-del-43-de-los-ciberataques-a-infraestructuras-esenciales-en-2024\/","title":{"rendered":"CIPHER REVELA UN AUMENTO EN ESPA\u00d1A DEL 43% DE LOS CIBERATAQUES A INFRAESTRUCTURAS ESENCIALES EN 2024"},"content":{"rendered":"<ul>\n<li><b>El sector energ\u00e9tico concentr\u00f3 el 9% de los ciberataques dirigidos a operadores esenciales en Espa\u00f1a durante 2024, reflejando su alta exposici\u00f3n como infraestructura cr\u00edtica, seg\u00fan an\u00e1lisis realizado por la x63 Unit de Cipher.<\/b><\/li>\n<\/ul>\n<p><b>Santiago de Chile, 11 de junio de 2025 \u2013 <\/b>Cipher, divisi\u00f3n de ciberseguridad del Grupo Prosegur, a trav\u00e9s de su unidad x63 Unit, ha detectado un aumento del 43% de los ciberataques realizados contra operadores esenciales en Espa\u00f1a durante 2024. Este incremento afecta especialmente a infraestructuras cr\u00edticas del sector energ\u00e9tico, que representan un 9% del total. La tendencia, que se mantiene en lo que va de 2025, revela un crecimiento en amenazas orientadas al espionaje, sabotaje y filtraci\u00f3n de datos sensibles, reflejando la creciente sofisticaci\u00f3n y persistencia de los atacantes.<\/p>\n<p class=\"p3\">En los primeros meses de 2025, el an\u00e1lisis de la x63 Unit confirma que varias empresas energ\u00e9ticas espa\u00f1olas han sido blanco de campa\u00f1as de <i>ransomware<\/i>, filtraciones y venta de informaci\u00f3n en foros clandestinos. A nivel global, las tensiones geopol\u00edticas han intensificado estas campa\u00f1as contra infraestructuras sensibles. Entre los actores destacados se encuentran Babuk2, con t\u00e9cnicas tradicionales de infiltraci\u00f3n; AgencyInt, especializado en la filtraci\u00f3n masiva de datos personales; y \u201ccrocs\u201d, vinculado a la comercializaci\u00f3n de informaci\u00f3n sensible, aunque sin evidencias claras de ataques directos.<\/p>\n<p class=\"p3\"><b>Santiago Anaya, Global Chief Technology Officer de Cipher<\/b>, ha afirmado que, \u201c<i>m\u00e1s all\u00e1 de las implicaciones econ\u00f3micas o reputacionales, los ciberataques en el sector energ\u00e9tico tambi\u00e9n plantean riesgos potenciales para la seguridad f\u00edsica. Un incidente que afecte a los sistemas de control industrial -como monitores de presi\u00f3n en refiner\u00edas, sistemas de seguridad en plantas nucleares o controles automatizados en infraestructuras cr\u00edticas- podr\u00eda derivar en consecuencias graves, incluyendo explosiones o liberaciones peligrosas<\/i>\u201d.<\/p>\n<p class=\"p4\"><b>Radiograf\u00eda de las amenazas: los principales tipos de ciberataques al sector energ\u00e9tico<\/b><\/p>\n<p class=\"p4\">Los expertos de la x63 Unit de Cipher han elaborado un an\u00e1lisis de las principales amenazas que afectan a las infraestructuras cr\u00edticas, con el objetivo de ofrecer una visi\u00f3n actualizada y estructurada del sector, a trav\u00e9s de un seguimiento exhaustivo de campa\u00f1as activas, actores relevantes y vulnerabilidades emergentes.<\/p>\n<ul class=\"ul1\">\n<li class=\"li4\"><b>Ciberespionaje: <\/b>El ciberespionaje en el sector energ\u00e9tico persigue la obtenci\u00f3n encubierta de informaci\u00f3n cr\u00edtica, como planos de instalaciones, tecnolog\u00edas propietarias o contratos estrat\u00e9gicos. Estos ataques, generalmente impulsados por actores estatales o grupos APT, tienen como fin adquirir ventaja geopol\u00edtica o econ\u00f3mica, o preparar futuros sabotajes. En el periodo 2024-2025 se ha registrado un aumento significativo de estas campa\u00f1as, con especial foco en entornos OT\/SCADA. Entre los actores m\u00e1s relevantes destacan Volt Typhoon (China), Berserk Bear\/Dragonfly (Rusia), GRAPHITE (Europa del Este), Lazarus Group (Corea del Norte) y APT33\/Elfin (Ir\u00e1n), todos ellos con historial en operaciones dirigidas contra infraestructuras cr\u00edticas.<\/li>\n<\/ul>\n<ul class=\"ul1\">\n<li class=\"li4\"><b>Sabotaje: <\/b>El sabotaje cibern\u00e9tico en el sector energ\u00e9tico busca interrumpir o da\u00f1ar el funcionamiento de infraestructuras cr\u00edticas mediante ataques a sistemas industriales como SCADA, ICS o PLC. A diferencia del espionaje, estos ataques persiguen efectos destructivos y requieren un alto nivel de sofisticaci\u00f3n, propio de actores estatales. En 2025, la amenaza es tangible, con antecedentes como los apagones en Ucrania (Sandworm), el intento de desplegar Industroyer2, el malware FrostyGoop contra calefacci\u00f3n urbana, el ataque con Triton a una planta petroqu\u00edmica, y la detecci\u00f3n de la peligrosa suite PIPEDREAM, dise\u00f1ada para comprometer infraestructuras energ\u00e9ticas a gran escala.<\/li>\n<\/ul>\n<ul class=\"ul1\">\n<li class=\"li4\"><b>Vulnerabilidades cr\u00edticas en sistemas OT (ICS\/SCADA): <\/b>Durante 2024 y 2025 se han descubierto m\u00faltiples vulnerabilidades cr\u00edticas en componentes clave de los sistemas de control industrial (ICS), afectando directamente la seguridad operativa de las infraestructuras energ\u00e9ticas. Estos fallos, presentes tanto en software como en hardware, pueden ser aprovechados para acceder a redes OT, interrumpir procesos o comprometer la integridad de sistemas cr\u00edticos. La digitalizaci\u00f3n del sector y la convergencia IT-OT han ampliado la superficie de ataque, exigiendo una gesti\u00f3n proactiva de parches. Entre los casos m\u00e1s relevantes destacan las 46 vulnerabilidades \u201cSolarWonder\u201d en inversores solares, el CVE-2024-6407 en dispositivos Wiser Home de Schneider Electric, y varias fallas notificadas por Siemens en su plataforma SCADA de telecontrol.<\/li>\n<\/ul>\n<ul class=\"ul1\">\n<li class=\"li4\"><b>Malware destructivo: <\/b>El uso de malware puramente destructivo se ha convertido en una herramienta recurrente en conflictos geopol\u00edticos, afectando de forma grave al sector energ\u00e9tico. Este tipo de software malicioso busca borrar datos, inutilizar sistemas o sabotear operaciones cr\u00edticas, con impactos que van desde la paralizaci\u00f3n de compa\u00f1\u00edas hasta la p\u00e9rdida de control sobre infraestructuras. Casos emblem\u00e1ticos incluyen Shamoon, que en 2012 borr\u00f3 35.000 equipos de Saudi Aramco; NotPetya, un wiper disfrazado de <i>ransomware<\/i> que caus\u00f3 estragos globales en 2017; y AcidRain, usado en 2022 para desactivar remotamente miles de turbinas e\u00f3licas en Europa. Tambi\u00e9n destacan KillDisk e Industroyer en ataques a la red el\u00e9ctrica ucraniana, as\u00ed como el uso de malware como Fuxnet por grupos hacktivistas para da\u00f1ar dispositivos industriales.<\/li>\n<\/ul>\n<ul class=\"ul1\">\n<li class=\"li4\"><b>Hacktivismo:<\/b> El hacktivismo en el sector energ\u00e9tico contin\u00faa en aumento durante 2025, impulsado por motivaciones pol\u00edticas, sociales e ideol\u00f3gicas. Grupos como Anonymous llevaron a cabo operaciones de alto impacto, como el ataque a la filial alemana de Rosneft en 2022, extrayendo grandes vol\u00famenes de informaci\u00f3n sensible. Paralelamente, colectivos prorrusos como NoName057(16) han realizado campa\u00f1as de denegaci\u00f3n de servicio (DDoS) contra infraestructuras cr\u00edticas occidentales. En 2024, surgi\u00f3 el grupo \u201cMr. Hamza\u201d, con discursos hostiles hacia organizaciones internacionales. Asimismo, GhostSec demostr\u00f3 capacidad para infiltrarse en sistemas SCADA iran\u00edes, reflejando la creciente sofisticaci\u00f3n de ataques hacktivistas sobre redes industriales y OT.<\/li>\n<\/ul>\n<ul class=\"ul1\">\n<li class=\"li4\"><b>Campa\u00f1as de desinformaci\u00f3n y ataques a la confianza p\u00fablica: <\/b>En 2025, las campa\u00f1as de desinformaci\u00f3n dirigidas al sector energ\u00e9tico se intensifican, buscando erosionar la confianza p\u00fablica en gobiernos y empresas. Destacan las operaciones rusas en Europa del Este, orientadas a desacreditar los esfuerzos de diversificaci\u00f3n energ\u00e9tica tras la reducci\u00f3n de dependencia del gas ruso. Paralelamente, en Espa\u00f1a y otros pa\u00edses europeos, circulan rumores infundados sobre apagones masivos, generando alarma social. Adem\u00e1s, ataques a la reputaci\u00f3n de proveedores energ\u00e9ticos mediante la difusi\u00f3n de documentos reales o falsos socavan la credibilidad del sector.<\/li>\n<\/ul>\n<p class=\"p6\"><b>Instrucciones de origen estatal<\/b><\/p>\n<p class=\"p6\">La x63 Unit de Cipher ha identificado que gran parte de las amenazas al sector energ\u00e9tico provienen de actores estatales o para-estatales, cuyo objetivo es el espionaje, sabotaje y control estrat\u00e9gico. Rusia sigue siendo el principal agresor, con grupos veteranos como Sandworm y APT28 ampliando sus ataques hacia Europa, adem\u00e1s de nuevos subgrupos especializados en infraestructuras cr\u00edticas. El FSB tambi\u00e9n mantiene intrusiones persistentes en redes el\u00e9ctricas occidentales, muchas veces detectadas tras largos per\u00edodos ocultos.<\/p>\n<p class=\"p6\">China, Ir\u00e1n y Corea del Norte tambi\u00e9n han intensificado su actividad en el sector. Destacan el grupo chino Volt Typhoon, activo desde 2023, y los iran\u00edes APT34 y CyberAvengers, con campa\u00f1as globales contra infraestructuras cr\u00edticas. Corea del Norte opera con Lazarus y Kimsuky, centrados en informaci\u00f3n energ\u00e9tica y nuclear. Adem\u00e1s, se alerta sobre actores mercenarios que desarrollan malware a medida para gobiernos, complicando la atribuci\u00f3n y aumentando los riesgos en la cadena de suministro energ\u00e9tica.<\/p>\n<p class=\"p6\"><b>Recomendaciones de la x63 Unit<\/b><\/p>\n<p class=\"p4\">En 2025, el sector energ\u00e9tico sigue siendo uno de los principales blancos de la amenaza cibern\u00e9tica global, con el <i>ransomware<\/i> como vector destacado, pero no exclusivo. Las intrusiones estatales, campa\u00f1as de desinformaci\u00f3n y ataques a sistemas OT subrayan la complejidad del panorama actual. Desde la x63 Unit de Cipher se recomienda adoptar una estrategia integral que combine detecci\u00f3n temprana, higiene de seguridad, segmentaci\u00f3n entre entornos IT y OT, y una cooperaci\u00f3n constante con las autoridades competentes. La resiliencia digital debe consolidarse como un pilar tan cr\u00edtico como la infraestructura f\u00edsica, garantizando as\u00ed la continuidad de un servicio esencial que no puede permitirse interrupciones.<\/p>\n<p class=\"p9\"><b>Sobre la x63 Unit<\/b><\/p>\n<p class=\"p10\">x63 Unit es la unidad de ciberinteligencia de Cipher (Prosegur), especializada en la identificaci\u00f3n y mitigaci\u00f3n de amenazas digitales. Su misi\u00f3n es proporcionar a las empresas informaci\u00f3n estrat\u00e9gica y soluciones avanzadas para fortalecer su seguridad y proteger sus activos m\u00e1s cr\u00edticos.<\/p>\n<p class=\"p9\"><b>Sobre Cipher<\/b><\/p>\n<p class=\"p10\">Cipher es una empresa global de ciberseguridad fundada en el a\u00f1o 2000. Ofrece una amplia gama de servicios incluyendo la identificaci\u00f3n y mejora continua de la postura de ciberseguridad mediante la reducci\u00f3n de la superficie de ataque, la detecci\u00f3n y respuesta de ciberincidentes y la protecci\u00f3n de los activos digitales, tanto en los entornos IT, OT y Cloud. Estos servicios son respaldados por Cipher Lab, un laboratorio de \u00e9lite en innovaci\u00f3n en ciberseguridad y tres centros de ciberseguridad disponibles 24&#215;7. Cipher es una empresa altamente reconocida con certificaciones ISO 27001, ISO 22301, ISO 20000, ISO 9001, SOC I, SOC II, PCI QSA, PCI ASV y CREST. La calidad de su servicio le ha llevado a recibir varios reconocimientos de empresas de investigaci\u00f3n de renombre mundial como Gartner, Frost &amp; Sullivan y Forrester.<\/p>\n<p class=\"p9\">Para obtener m\u00e1s informaci\u00f3n visite: <a href=\"http:\/\/www.cipher.com\"><span class=\"s2\">www.cipher.com<\/span><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El sector energ\u00e9tico concentr\u00f3 el 9% de los ciberataques dirigidos a operadores esenciales en Espa\u00f1a durante 2024, reflejando su alta exposici\u00f3n como infraestructura cr\u00edtica, seg\u00fan an\u00e1lisis realizado por la x63 Unit de Cipher. Santiago de Chile, 11 de junio de 2025 \u2013 Cipher, divisi\u00f3n de ciberseguridad del Grupo Prosegur, a trav\u00e9s de su unidad x63 &hellip;<\/p>\n","protected":false},"author":1,"featured_media":256050,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13,5],"tags":[],"class_list":["post-256049","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internacional","category-noticias"],"_links":{"self":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/posts\/256049","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/comments?post=256049"}],"version-history":[{"count":0,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/posts\/256049\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/media\/256050"}],"wp:attachment":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/media?parent=256049"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/categories?post=256049"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/tags?post=256049"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}