Blog del Proyecto Lemu

El 28 de octubre de 2019, un analista de seguridad informática tuiteó que varios hackers habían conseguido "acceso como controladores de primer nivel a la central nuclear de Kudankulam” (KKNPP) en Tamil Nadu, India. KKNPP tiene dos reactores en operación que están conectados a la red desde octubre de 2013 y agosto de 2016. Viene de la segunda parte. La respuesta inadecuada de operadores y gobiernos Todas las vulnerabilidades que hemos mencionado podrían reducirse o agigantarse en base a quién y cómo controle esta tecnología. Una manera en la que las organizaciones pueden empeorar la situación es creyendo que no hay riesgo alguno. El teórico de la seguridad James Reason escribió que una de las paradojas de la seguridad es que “si una organización está convencida de que ha alcanzado un 100% de seguridad, con toda probabilidad no es cierto”. Ese ha sido el caso del mundo nuclear indio. El informe de Chatham House que hemos mencionado describía un fenómeno similar con los operadores n...

El 28 de octubre de 2019, un analista de seguridad informática tuiteó que varios hackers habían conseguido "acceso como controladores de primer nivel a la central nuclear de Kudankulam” (KKNPP) en Tamil Nadu, India. KKNPP tiene dos reactores en operación que están conectados a la red desde octubre de 2013 y agosto de 2016. M. V. Ramana - Lauren J. Borja Universidad de Stanford. Universidad de Columbia Británica Viene de la primera parte.  Tres problemas difíciles: La ciberseguridad debería ser una fuente de preocupación para la energía nuclear en todo el mundo, y la infección de KKNPP es una indicación más de las posibilidades de los ciberataques futuros. Muchos investigadores de seguridad siguen avisando del riesgo. Dos informes recientes, uno de la británica Chatham House y otro de la estadounidense Nuclear Threat Initiative, han identificado muchas debilidades en los sistemas de seguridad informática de las centrales nucleares. El informe de Chatham House avisa de la miopía de ...

La energía nuclear es una fuente eléctrica única. Una de sus peculiaridades es su vulnerabilidad: puede sufrir accidentes que liberen contaminación radioactiva al medio natural en miles o decenas de miles de kilómetros a la redonda, conduciendo a la evacuación de las poblaciones humanas durante décadas o siglos. Para evitar accidentes así, la construcción de centrales requiere de enormes cantidades de acero y cemento, estándares de seguridad y varias capas de sistemas de control. Pese a todas estas medidas, ha habido varios accidentes de menor o mayor magnitud, desde los orígenes de la era nuclear. Cada accidente suele evidenciar una nueva vulnerabilidad, ya que suceden por fallos que los diseñadores no consideraron posibles. Descubrir que hackers pueden infectar ordenadores en una central, potencialmente afectando la operación física de los reactores, es otra vulnerabilidad que hasta ahora no habíamos imaginado. Además de los aspectos técnicos de los accidentes nucleares, la naturalez...

Un 'software' potencialmente malicioso, desarrollado secretamente por la Agencia de Seguridad Nacional de EE.UU. (NSA, por sus siglas en inglés), ha sido señalado como el culpable de la catástrofe cibernética en la que decenas de miles de sistemas informáticos fueron infectados en al menos 74 países. Se trata de un tipo de 'exploit' —un fragmento de 'software' que aprovecha una vulnerabilidad de un sistema para ejecutar código malicioso— que ha sido identificado como WannaCry. Este tiene como objetivo 'secuestrar' los archivos de una computadora para posteriormente pedir su 'rescate' a los usuarios a cambio de una suma de dinero, un esquema malintencionado típico del denominado 'ransomware'. "Este es el primer ataque concentrado de 'ransomware' a nivel global", comentó a RT Vince Steckler, director ejecutivo de la compañía de seguridad informática Avast. El experto indicó que esta pieza de 'software', que apro...

David Brooks La Jornada Todos somos sospechosos aquí. Por eso hay una vigilancia masiva sin precedente a esta población –de hecho, a las del mundo, México incluido–. Esta columna será leída, antes que por los editores de este periódico, por alguna computadora y tal vez por analistas enmascarados del complejo monstruoso de espionaje civil que revisará si hay algo preocupante o alarmante. Tienen la capacidad para ver, escuchar y leer todo lo que hacemos y expresamos, todos. Eso fue lo que reveló Edward Snowden. Arriesgó todo para alertar a los ciudadanos de esta sociedad libre y con derechos fundamentales de que, sin su permiso ni bajo ninguna autorización judicial, el gobierno tiene la capacidad de seguirlos y perseguirlos. Revelar la verdad sobre lo que un gobierno hace en nombre de su pueblo aparentemente puede ser un delito muy grave. De la Casa Blanca para abajo, la respuesta fue perseguir y enjuiciar al que se atrevió a hacer tal cosa y buscar encarcelarlo con base en una antigu...

Thalif Deen ipsnoticias.net Los piratas informáticos continúan introduciéndose con monótona regularidad en sistemas y bases de datos protegidos en forma extrema y ahora hay un nuevo y tentador objetivo para los ciberataques: las centrales nucleares de todo mundo. La alarma ya la hizo sonar la Agencia Internacional de Energía Atómica (AIEA), que urgió a la comunidad mundial a intensificar los esfuerzos para proteger las plantas nucleares de posibles ataques informáticos. Señalando que la industria nuclear no era inmune a esa clase de ataques, el director general de la AIEA, Yukiya Amano, dijo que debería realizarse un serio intento por proteger el material nuclear y radiactivo, pues “los informes de ciberataques, reales o intentos, prácticamente ocurren a diario”. En Estados Unidos, los sistemas de protección en el Pentágono (Departamento de Defensa) y en sus agencias de inteligencia ya se vieron comprometidos por hackers (piratas informáticos), principalmente de R...