Qué hacer
esta semana 31 de julio de 2026
critica · global

Dos ataques al agua en un mes: en uno se cortó el suministro, en otro no

El 26 y 27 de julio de 2026 se registró un ataque coordinado contra los sistemas de tecnología operacional de más de 30 servicios comunitarios de agua en Minnesota. El objetivo no fue una base de datos: fue el proceso físico de tratamiento del agua.

Esta semana — prioridad 1

Segmentar física y lógicamente IT y OT, eliminando cualquier ruta directa entre ambas y aplicando cortafuegos dedicados en los puntos de interconexión. Es la diferencia entre un mal trimestre y una emergencia sanitaria. esfuerzo alto · attack M1030 · cis 12.2 · iso27001 A.8.22
Eliminar la exposición directa a internet de interfaces HMI y controladores, y exigir segundo factor en todo acceso remoto legítimo de mantenimiento, incluidos los de integradores externos. esfuerzo medio · attack M1035 · cis 12.7 · iso27001 A.8.20
Cambiar todas las credenciales predeterminadas de fábrica en equipos de control. Es el hallazgo más frecuente y el más barato de cerrar. esfuerzo bajo · attack M1027 · cis 4.7 · iso27001 A.8.5

Este mes — prioridad 2

Mantener un inventario actualizado de activos ICS con parcheo priorizado según criticidad y explotabilidad conocida, complementado con monitoreo continuo de anomalías en el tráfico OT. esfuerzo medio · cis 1.1 · iso27001 A.8.8
Desarrollar y ensayar periódicamente planes de contingencia que permitan operación manual segura, con personal capacitado y protocolos de reporte alineados a la Ley 21.663. esfuerzo medio · cis 17.4 · iso27001 A.5.29

Qué necesitas tener logueado

Captura de red en el punto de interconexión IT/OT, con visibilidad de protocolos industriales
Registros de VPN y de accesos remotos al segmento OT, incluidos los de integradores
Historiador o servidor SCADA: cambios de parámetros y de setpoints, con usuario y hora
Resultados de escaneo externo de tus propios rangos públicos, periódicos

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/agua-dos-ataques-un-mes-la-diferencia-fue-la-segmentacion/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.