Aumentan los ciberataques a oficinas de transporte público

Las oficinas públicas de transporte están enfrentando un crecimiento en los ciberataques de ingeniería social, donde intrusos intentan manipular psicológicamente a empleados y contratistas para obtener información confidencial. Durante una mesa redonda en la reunión anual del Transportation Research Board el 8 de enero, expertos compartieron ejemplos de estos sofisticados ataques.

La Autoridad Portuaria de Nueva York y Nueva Jersey ha sido particularmente vulnerable, con ciberdelincuentes explotando las «falibilidades y vulnerabilidades humanas» de sus empleados, según Josh DeFlorio, jefe de resiliencia y sostenibilidad de la autoridad portuaria.

En los ciberataques de ingeniería social, los delincuentes digitales emplean sus destrezas sociales para intentar entablar comunicación con los miembros del personal de una entidad específica, con el objetivo de obtener información confidencial o acceder a sus sistemas informáticos. Jennifer DeBruhl, del Departamento de Ferrocarriles y Transporte Público de Virginia, compartió un incidente exitoso que provocó la caída de un sistema estatal durante seis meses.

Cordell Schachter, director de información del Departamento de Transporte de Estados Unidos, advirtió sobre la importancia de medidas preventivas, como autenticación multifactor y segmentación de sistemas. Recomendó una autoevaluación de ciberseguridad y contactar al FBI o la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) en caso de un ataque. “Todo el mundo debería realizar una autoevaluación de la ciberseguridad que nos ayude a comprender nuestros riesgos actuales y a elaborar planes para remediarlos,» afirmó Schachter.