Alerten 21 empreses valencianes exposades a possibles ciberatacs per compartir sistemes de refrigeració

Vint-i-una empreses valencianes han sigut alertades pel Centre de Ciberseguretat de la Generalitat perquè utilitzen sistemes de refrigeració de la mateixa tecnologia i fabricant que els que han patit ciberatacs en supermercats de diversos països europeus. L'avís busca previndre possibles incidents i reforçar la protecció d'unes instal·lacions que podrien estar exposades a les mateixes vulnerabilitats.

La directora del centre de ciberseguretat Talaia, Carmen Serrano, recorda que els sistemes connectats a internet han d'estar permanentment actualitzats per a evitar fallades de seguretat. En este sentit, subratlla que "totes les actualitzacions de seguretat dels fabricants s'han d'aplicar".

Serrano advertix que, una vegada detectades les vulnerabilitats, la rapidesa d'actuació és fonamental per a reduir les possibilitats d'un atac. Una amenaça que, a més, es veu incrementada per l'ús de la intel·ligència artificial, que permet als pirates informàtics actuar amb més rapidesa.

L'auditor informàtic i pèrit judicial José Vilanova explica que, en els sistemes atacats, hi havia una vulnerabilitat coneguda pels pirates informàtics i que no existien barreres suficients entre els dispositius i els possibles atacants. Segons descriu, tenien "portes obertes" que facilitaven l'accés.

En el cas dels supermercats valencians, el sector assegura que disposa de mesures de protecció. El director de l'Associació de Supermercats de la Comunitat Valenciana (ASUCOVA), Pedro Reig, explica que els establiments compten amb sistemes de control interns i externs. A més, assenyala que disposar d'un sistema de refrigeració que no depenga d'un únic centre de control "reduïx substancialment el risc".

Els atacs registrats en altres països europeus demostren, però, que no hi ha una protecció absoluta. En este cas, els pirates informàtics no han demanat diners a canvi de deixar de bloquejar o atacar els sistemes. Vilanova apunta que l'objectiu podria ser generar alarma social: "Enviar el missatge que hi ha instal·lacions i infraestructures que poden ser atacades per a generar por en la societat".

Davant d'esta situació, els especialistes insisteixen en la necessitat de reforçar i actualitzar constantment les mesures de seguretat en empreses, indústries, infraestructures crítiques i també en l'àmbit personal. Vilanova considera que els incidents han de servir d'advertiment general: "Hauria de ser una alerta per a tots".

La recomanació és mantindre els sistemes actualitzats, revisar les possibles vulnerabilitats i posar barreres als accessos no autoritzats per a dificultar l'acció dels ciberdelinqüents.