{"id":177112,"date":"2024-10-08T14:41:29","date_gmt":"2024-10-08T17:41:29","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/2024\/10\/08\/malware-al-sector-industrial-mexicano\/"},"modified":"2025-11-21T18:43:11","modified_gmt":"2025-11-21T21:43:11","slug":"malware-al-sector-industrial-mexicano","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/malware-al-sector-industrial-mexicano\/","title":{"rendered":"Ataques de malware se dirigen al sector industrial mexicano"},"content":{"rendered":"<p>El Panorama de Amenazas para M\u00e9xico muestra que en el pa\u00eds se registraron <strong>138 millones de ataques de malware en 2023<\/strong>. De acuerdo con los datos de <strong>Kaspersky<\/strong>, estos impactaron en algunas de las principales entidades industriales del pa\u00eds; el top 5 lo conforman la <strong>Ciudad de M\u00e9xico con 14.11% de los ataques, le siguen el Estado de M\u00e9xico (11.60%), Nuevo Le\u00f3n (7.11%), Jalisco (7.02%) y Guanajuato (5.52%)<\/strong>.<\/p>\n<p>Este es un hallazgo relevante considerando que estas entidades sostienen algunos de los sectores industriales m\u00e1s importantes para la econom\u00eda mexicana, como el de energ\u00eda, petr\u00f3leo, gas y manufactura que, en general, fueron los m\u00e1s atacados en Am\u00e9rica Latina durante el segundo semestre de 2023. En este mismo periodo, los expertos de Kaspersky identificaron que<strong> M\u00e9xico fue el cuarto pa\u00eds con m\u00e1s ataques de malware (34.64%) en computadoras de Sistemas de Control Industrial (ICS) en la regi\u00f3n<\/strong>.<\/p>\n<figure id=\"attachment_177103\" aria-describedby=\"caption-attachment-177103\" style=\"width: 1200px\" class=\"wp-caption alignnone\"><img decoding=\"async\" class=\"wp-image-177103 size-full\" src=\"https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2024\/10\/image-72.webp\" alt=\"width=\" height=\"582\" srcset=\"https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2024\/10\/image-72.webp 1200w, https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2024\/10\/image-72-300x146.webp 300w, https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2024\/10\/image-72-1024x497.webp 1024w, https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2024\/10\/image-72-768x372.webp 768w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" \/><figcaption id=\"caption-attachment-177103\" class=\"wp-caption-text\">La Ciudad de M\u00e9xico con 14.11% de los ataques, le siguen el Estado de M\u00e9xico (11.60%), Nuevo Le\u00f3n (7.11%), Jalisco (7.02%) y Guanajuato (5.52%).<\/figcaption><\/figure>\n<p>Se trata de equipos que se utilizan para supervisar y almacenar datos o desarrollar software industrial, o como estaciones de trabajo de ingenieros y operadores. Suelen ser un objetivo atractivo para los cibercriminales por la informaci\u00f3n altamente sensible que poseen, desde registros financieros, propiedad intelectual y datos de los procesos de producci\u00f3n, as\u00ed como de proveedores, clientes y empleados.<\/p>\n<h2><span style=\"color: #333399;\">Porcentajes de bloqueo de malware en equipos ICS de la regi\u00f3n en el segundo semestre de 2023<\/span><\/h2>\n<p>La investigaci\u00f3n <a href=\"https:\/\/ics-cert.kaspersky.com\/publications\/reports\/2024\/03\/19\/threat-landscape-for-industrial-automation-systems-statistics-for-h2-2023\/?utm_source=Kaspersky+2022&amp;utm_campaign=1252c3846e-EMAIL_CAMPAIGN_2020_01_07_07_36_COPY_06&amp;utm_medium=email&amp;utm_term=0_c9f4328145-1252c3846e-374614720\" target=\"_blank\" rel=\"noopener\">identific\u00f3<\/a> entre los ataques una gran variedad de malware proveniente de Internet y correos electr\u00f3nicos, principalmente. Se registraron, por ejemplo, objetos maliciosos que incluyen p\u00e1ginas de <strong>phishing y scripts<\/strong>, los cuales buscan redirigir al usuario a sitios peligrosos, con el objetivo de recopilar informaci\u00f3n e instalar otros tipos de malware en los sistemas, como software esp\u00eda o ransomware.<\/p>\n<p>Tambi\u00e9n se detectaron documentos maliciosos y, de hecho, <strong>M\u00e9xico se posicion\u00f3 como el segundo pa\u00eds a nivel mundial con el mayor porcentaje de computadoras de sistemas de control industrial en las que se identificaron este tipo de archivos (8.5%)<\/strong>. Los criminales los env\u00edan adjuntos en mensajes de phishing con enlaces a malware que puede descargar otros archivos peligrosos y realizar cambios en un sistema conectado.<\/p>\n<figure id=\"attachment_177115\" aria-describedby=\"caption-attachment-177115\" style=\"width: 495px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" class=\"size-full wp-image-177115\" src=\"https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2024\/10\/grafico-mexico.webp\" alt=\"width=\" height=\"309\" srcset=\"https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2024\/10\/grafico-mexico.webp 495w, https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2024\/10\/grafico-mexico-300x187.webp 300w\" sizes=\"(max-width: 495px) 100vw, 495px\" \/><figcaption id=\"caption-attachment-177115\" class=\"wp-caption-text\">Porcentajes de bloqueo de malware en equipos ICS de la regi\u00f3n en el segundo semestre de 2023.<\/figcaption><\/figure>\n<p>De acuerdo con <strong>Jaime Berditchevksy, director general para M\u00e9xico en Kaspersky<\/strong>, el que este tipo de amenazas est\u00e9n presentes en el pa\u00eds es preocupante. Esto porque llevan a las organizaciones con operaciones de producci\u00f3n e infraestructura cr\u00edtica a enfrentar un creciente n\u00famero de incidentes de seguridad que pueden causar graves consecuencias, desde la interrupci\u00f3n de sus actividades, p\u00e9rdidas financieras, da\u00f1os legales y reputacionales, as\u00ed como un impacto en su cadena de valor y en la vida diaria de los usuarios.<\/p>\n<p><em>\u201cEl sector industrial mexicano ha tenido avances importantes en su transformaci\u00f3n digital para incrementar su productividad y competitividad. Sin embargo, estos avances estar\u00e1n en riesgo si las organizaciones industriales no tienen una estrategia adecuada para proteger su informaci\u00f3n sensible y la de clientes, proveedores o empleados, contra los ciberataques&#8221;<\/em>, apunt\u00f3 el ejecutivo.<\/p>\n<p>Y agreg\u00f3: <em>&#8220;Para sobrevivir en esta era digital, solo necesitan de tres ejes b\u00e1sicos: inteligencia de amenazas, para tomar decisiones proactivas e informadas; una herramienta de seguridad adecuada a sus necesidades, pues cada proceso industrial es \u00fanico; y capacitar a los empleados de todos los niveles, al ser el eslab\u00f3n m\u00e1s d\u00e9bil en la cadena de ciberseguridad industrial\u201d<\/em>.<\/p>\n<figure id=\"attachment_177114\" aria-describedby=\"caption-attachment-177114\" style=\"width: 800px\" class=\"wp-caption alignnone\"><img decoding=\"async\" class=\"size-full wp-image-177114\" src=\"https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2024\/10\/aime-Berditchevksy-director-general-para-Mexico-en-Kaspersky.webp\" alt=\"width=\" height=\"800\" srcset=\"https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2024\/10\/aime-Berditchevksy-director-general-para-Mexico-en-Kaspersky.webp 800w, https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2024\/10\/aime-Berditchevksy-director-general-para-Mexico-en-Kaspersky-300x300.webp 300w, https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2024\/10\/aime-Berditchevksy-director-general-para-Mexico-en-Kaspersky-150x150.webp 150w, https:\/\/www.itsitio.com\/mx\/wp-content\/uploads\/sites\/3\/2024\/10\/aime-Berditchevksy-director-general-para-Mexico-en-Kaspersky-768x768.webp 768w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><figcaption id=\"caption-attachment-177114\" class=\"wp-caption-text\">Jaime Berditchevksy, director general para M\u00e9xico en Kaspersky<\/figcaption><\/figure>\n<p>Adicionalmente, para proteger los sistemas de control industrial, los expertos de Kaspersky recomiendan:<\/p>\n<ul>\n<li><span style=\"text-decoration: underline;\"><strong>Realizar evaluaciones de seguridad peri\u00f3dicas de los sistemas de tecnolog\u00eda operativa (<a href=\"https:\/\/www.itsitio.com\/seguridad\/aumento-de-ciberataques-a-equipos-ot-en-2023\/\">OT<\/a>)<\/strong><\/span>, es decir, el hardware y software utilizado para monitorear y controlar procesos f\u00edsicos, dispositivos e infraestructura; a fin de identificar y eliminar posibles problemas de ciberseguridad.<\/li>\n<li><strong><span style=\"text-decoration: underline;\">Actualizar los componentes clave de la red OT de la empresa<\/span><\/strong>; aplicar correcciones y parches de seguridad o implementar medidas compensatorias r\u00e1pidamente. Es crucial para prevenir un incidente grave que podr\u00eda llegar a costar millones debido a la interrupci\u00f3n del proceso de producci\u00f3n.<\/li>\n<li><span style=\"text-decoration: underline;\"><strong>Mejorar la respuesta ante t\u00e9cnicas maliciosas nuevas y avanzadas desarrollando y reforzando las capacidades de prevenci\u00f3n, detecci\u00f3n y respuesta de tus equipos<\/strong><\/span>. Una de las medidas clave para lograrlo, es la capacitaci\u00f3n en ciberseguridad del personal de todos los niveles, incluyendo los profesionales de TI.<\/li>\n<li><strong><span style=\"text-decoration: underline;\">Evitar que los ataques de malware y otras amenazas avanzadas afecten a los procesos industriales cr\u00edticos<\/span><\/strong>, utilizando soluciones, como Kaspersky Industrial CyberSecurity, que monitoreen de manera confiable todo lo que sucede en su red, desde el punto de vista de ciberseguridad; asimismo que ayuden a detectar y bloquear amenazas de manera oportuna.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>El Panorama de Amenazas para M&eacute;xico muestra que en el pa&iacute;s se registraron 138 millones de ataques de malware en 2023. De acuerdo con los datos de Kaspersky, estos impactaron en algunas de las principales entidades industriales del pa&iacute;s; el top 5 lo conforman la Ciudad de M&eacute;xico con 14.11% de los ataques, le siguen el Estado de M&eacute;xico (11.60%), Nuevo Le&oacute;n (7.11%), Jalisco (7.02%) y Guanajuato (5.52%). Este es un hallazgo relevante considerando que estas entidades sostienen algunos de los sectores industriales m&aacute;s importantes para la econom&iacute;a mexicana, como el de energ&iacute;a, petr&oacute;leo, gas y manufactura que, en general, fueron los m&aacute;s atacados en Am&eacute;rica Latina durante el segundo semestre de 2023. En este mismo periodo, los expertos de Kaspersky identificaron que M&eacute;xico fue el cuarto pa&iacute;s con m&aacute;s ataques de malware (34.64%) en computadoras de Sistemas de Control Industrial (ICS) en la regi&oacute;n. Se trata de equipos que se utilizan para supervisar y almacenar datos o desarrollar software industrial, o como estaciones de trabajo de ingenieros y operadores. Suelen ser un objetivo atractivo para los cibercriminales por la informaci&oacute;n altamente sensible que poseen, desde registros financieros, propiedad intelectual y datos de los procesos de producci&oacute;n, as&iacute; como de proveedores, clientes y empleados. Porcentajes de bloqueo de malware en equipos ICS de la regi&oacute;n en el segundo semestre de 2023 La investigaci&oacute;n identific&oacute; entre los ataques una gran variedad de malware proveniente de Internet y correos electr&oacute;nicos, principalmente. Se registraron, por ejemplo, objetos maliciosos que incluyen p&aacute;ginas de phishing y scripts, los cuales buscan redirigir al usuario a sitios peligrosos, con el objetivo de recopilar informaci&oacute;n e instalar otros tipos de malware en los sistemas, como software esp&iacute;a o ransomware. Tambi&eacute;n se detectaron documentos maliciosos y, de hecho, M&eacute;xico se posicion&oacute; como el segundo pa&iacute;s a nivel mundial con el mayor porcentaje de computadoras de sistemas de control industrial en las que se identificaron este tipo de archivos (8.5%). Los criminales los env&iacute;an adjuntos en mensajes de phishing con enlaces a malware que puede descargar otros archivos peligrosos y realizar cambios en un sistema conectado. De acuerdo con Jaime Berditchevksy, director general para M&eacute;xico en Kaspersky, el que este tipo de amenazas est&eacute;n presentes en el pa&iacute;s es preocupante. Esto porque llevan a las organizaciones con operaciones de producci&oacute;n e infraestructura cr&iacute;tica a enfrentar un creciente n&uacute;mero de incidentes de seguridad que pueden causar graves consecuencias, desde la interrupci&oacute;n de sus actividades, p&eacute;rdidas financieras, da&ntilde;os legales y reputacionales, as&iacute; como un impacto en su cadena de valor y en la vida diaria de los usuarios. &ldquo;El sector industrial mexicano ha tenido avances importantes en su transformaci&oacute;n digital para incrementar su productividad y competitividad. Sin embargo, estos avances estar&aacute;n en riesgo si las organizaciones industriales no tienen una estrategia adecuada para proteger su informaci&oacute;n sensible y la de clientes, proveedores o empleados, contra los ciberataques&rdquo;, apunt&oacute; el ejecutivo. Y agreg&oacute;: &ldquo;Para sobrevivir en esta era digital, solo necesitan de tres ejes b&aacute;sicos: inteligencia de amenazas, para tomar decisiones proactivas e informadas; una herramienta de seguridad adecuada a sus necesidades, pues cada proceso industrial es &uacute;nico; y capacitar a los empleados de todos los niveles, al ser el eslab&oacute;n m&aacute;s d&eacute;bil en la cadena de ciberseguridad industrial&rdquo;. Adicionalmente, para proteger los sistemas de control industrial, los expertos de Kaspersky recomiendan: Realizar evaluaciones de seguridad peri&oacute;dicas de los sistemas de tecnolog&iacute;a operativa (OT), es decir, el hardware y software utilizado para monitorear y controlar procesos f&iacute;sicos, dispositivos e infraestructura; a fin de identificar y eliminar posibles problemas de ciberseguridad. Actualizar los componentes clave de la red OT de la empresa; aplicar correcciones y parches de seguridad o implementar medidas compensatorias r&aacute;pidamente. Es crucial para prevenir un incidente grave que podr&iacute;a llegar a costar millones debido a la interrupci&oacute;n del proceso de producci&oacute;n. Mejorar la respuesta ante t&eacute;cnicas maliciosas nuevas y avanzadas desarrollando y reforzando las capacidades de prevenci&oacute;n, detecci&oacute;n y respuesta de tus equipos. Una de las medidas clave para lograrlo, es la capacitaci&oacute;n en ciberseguridad del personal de todos los niveles, incluyendo los profesionales de TI. Evitar que los ataques de malware y otras amenazas avanzadas afecten a los procesos industriales cr&iacute;ticos, utilizando soluciones, como Kaspersky Industrial CyberSecurity, que monitoreen de manera confiable todo lo que sucede en su red, desde el punto de vista de ciberseguridad; asimismo que ayuden a detectar y bloquear amenazas de manera oportuna.<\/p>\n","protected":false},"author":229,"featured_media":177116,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[22],"tags":[37],"class_list":["post-177112","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-kaspersky"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/177112","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=177112"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/177112\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/177116"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=177112"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=177112"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=177112"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}