{"id":25332,"date":"2026-06-15T17:18:06","date_gmt":"2026-06-15T16:18:06","guid":{"rendered":"https:\/\/telecomkh.info\/?p=25332"},"modified":"2026-06-15T17:18:06","modified_gmt":"2026-06-15T16:18:06","slug":"watchguard-advierte-de-que-la-tension-geopolitica-eleva-el-riesgo-cibernetico-sobre-infraestructuras-criticas-y-entornos-ot","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=25332","title":{"rendered":"WatchGuard advierte de que la tensi\u00f3n geopol\u00edtica eleva el riesgo cibern\u00e9tico sobre infraestructuras cr\u00edticas y entornos OT"},"content":{"rendered":"

El nuevo WatchGuard Geopolitical Cyber Report, elaborado por el equipo del SOC de la compa\u00f1\u00eda, analiza la actividad de CyberAv3ngers, grupo vinculado a Ir\u00e1n, contra sistemas industriales y alerta del impacto potencial de los ataques contra PLC expuestos a Internet en sectores como agua, energ\u00eda y servicios p\u00fablicos<\/strong><\/p>\n

WatchGuard\u00ae Technologies, l\u00edder global en ciberseguridad unificada para proveedores de servicios gestionados (MSP), ha publicado The WatchGuard Geopolitical Cyber Report, un nuevo informe de inteligencia de amenazas que analiza c\u00f3mo los acontecimientos geopol\u00edticos pueden traducirse en un incremento directo del riesgo cibern\u00e9tico para infraestructuras cr\u00edticas.
\nEl informe examina la actividad de CyberAv3ngers, tambi\u00e9n conocido como Shahid Kaveh Group, Storm-0784, Hydro Kitten, UNC5691 o CL-STA-1128, un grupo vinculado a Ir\u00e1n, contra controladores l\u00f3gicos programables (PLC) y entornos de tecnolog\u00eda operacional (OT) en infraestructuras cr\u00edticas de Norteam\u00e9rica. Aunque el an\u00e1lisis se centra en esta regi\u00f3n, las t\u00e1cticas observadas son relevantes para organizaciones de otros mercados con entornos OT expuestos a Internet.
\nLa investigaci\u00f3n ha sido desarrollada por Paolo Omezzolli, analista SOC de WatchGuard en el SOC de Espa\u00f1a, que investiga incidentes de seguridad, apoya la elaboraci\u00f3n de informes de alertas para clientes y desarrolla inteligencia de amenazas centrada en el contexto geopol\u00edtico de las campa\u00f1as cibern\u00e9ticas modernas.<\/p>\n

El ciberespacio como extensi\u00f3n de la tensi\u00f3n geopol\u00edtica<\/strong>
\nEl an\u00e1lisis se enmarca en un contexto internacional marcado por el aumento de las tensiones geopol\u00edticas y la consolidaci\u00f3n del ciberespacio como un frente adicional de confrontaci\u00f3n. Seg\u00fan recoge el informe, tras la escalada geopol\u00edtica analizada se registraron 1.245 ciberataques asociados a 99 actores de amenaza y 14 pa\u00edses, lo que refleja c\u00f3mo las crisis internacionales est\u00e1n teniendo una traslaci\u00f3n cada vez m\u00e1s directa al \u00e1mbito digital.
\nUna de las principales conclusiones del informe es que los ataques contra entornos OT no deben interpretarse como incidentes inform\u00e1ticos convencionales. WatchGuard advierte de que este tipo de campa\u00f1as ya no buscan \u00fanicamente robar informaci\u00f3n, cifrar datos o interrumpir servicios digitales, sino que pueden afectar a sistemas industriales que controlan procesos f\u00edsicos. En el caso de los PLC, un compromiso puede alterar el funcionamiento de bombas, v\u00e1lvulas, l\u00edneas de producci\u00f3n o sistemas de suministro, con posibles consecuencias sobre la continuidad operativa y los servicios esenciales.
\nEl informe tambi\u00e9n llama la atenci\u00f3n sobre la exposici\u00f3n global de estos dispositivos. Seg\u00fan la investigaci\u00f3n, existen 5.219 hosts expuestos a Internet que responden a EtherNet\/IP. Aunque la mayor\u00eda se encuentran en Estados Unidos, el informe tambi\u00e9n identifica presencia en Espa\u00f1a, con 110 dispositivos, adem\u00e1s de otros pa\u00edses como Taiw\u00e1n e Italia.<\/p>\n

Sectores afectados y principales hallazgos<\/strong>
\nEntre los sectores afectados o dentro del alcance de esta actividad est\u00e1n los sistemas de agua y aguas residuales, entidades del sector energ\u00e9tico, servicios e instalaciones gubernamentales, as\u00ed como indicios de sondeos en otros sectores manufactureros y dependientes de OT mediante la selecci\u00f3n de puertos espec\u00edficos.
\nEntre los principales hallazgos, WatchGuard destaca que CyberAv3ngers ha comprometido PLC expuestos a Internet y que la campa\u00f1a ya ha provocado interrupciones operativas, manipulaci\u00f3n de pantallas HMI\/SCADA y p\u00e9rdidas econ\u00f3micas en las organizaciones afectadas. El informe tambi\u00e9n subraya que los atacantes han utilizado herramientas leg\u00edtimas de ingenier\u00eda para establecer conexiones con los sistemas de las v\u00edctimas, lo que dificulta la detecci\u00f3n mediante enfoques tradicionales basados \u00fanicamente en malware.
\nLa investigaci\u00f3n se\u00f1ala que cualquier organizaci\u00f3n con tecnolog\u00eda OT expuesta a Internet debe considerarse dentro del alcance potencial de esta amenaza y evaluar su exposici\u00f3n de forma prioritaria, especialmente si opera dispositivos accesibles desde la red p\u00fablica o servicios asociados a puertos industriales utilizados habitualmente en estos entornos.<\/p>\n

Recomendaciones de mitigaci\u00f3n<\/strong>
\nWatchGuard recomienda a las organizaciones identificar todos los dispositivos OT expuestos a Internet, revisar su superficie de ataque externa, desconectar o aislar mediante firewall los sistemas de control accesibles p\u00fablicamente, reforzar la autenticaci\u00f3n, analizar indicadores de compromiso en registros de red y DNS, segmentar los entornos IT y OT, validar copias de seguridad offline y revisar los planes de respuesta ante incidentes espec\u00edficos para escenarios industriales.<\/p>\n

El informe concluye que la relaci\u00f3n entre geopol\u00edtica y ciberseguridad debe tratarse como un factor de riesgo continuo, no como un episodio aislado vinculado a una crisis concreta. Para WatchGuard, la visibilidad continua, la reducci\u00f3n de la exposici\u00f3n, la segmentaci\u00f3n y la capacidad de respuesta ser\u00e1n claves para proteger infraestructuras cr\u00edticas frente a campa\u00f1as cada vez m\u00e1s sofisticadas y con impacto potencial en el mundo f\u00edsico.<\/p>\n

Arriba, infograf\u00eda cortes\u00eda de WatchGuard<\/em><\/span><\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

El nuevo WatchGuard Geopolitical Cyber Report, elaborado por el equipo del SOC de la compa\u00f1\u00eda, analiza la actividad de CyberAv3ngers, grupo vinculado a Ir\u00e1n, contra sistemas industriales y alerta del impacto potencial de los ataques contra PLC expuestos a Internet en sectores como agua, energ\u00eda y servicios p\u00fablicos WatchGuard\u00ae Technologies, l\u00edder global en ciberseguridad unificada … <\/p>\n

Continue reading \u00abWatchGuard advierte de que la tensi\u00f3n geopol\u00edtica eleva el riesgo cibern\u00e9tico sobre infraestructuras cr\u00edticas y entornos OT\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":25333,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/25332"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=25332"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/25332\/revisions"}],"predecessor-version":[{"id":25334,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/25332\/revisions\/25334"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/25333"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=25332"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=25332"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=25332"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}