SHIELD

Organización y equipo

Nadie decidio que sus neveras obedecerian a distancia

El ataque a los sistemas de frio Danfoss no revelo una falla de seguridad, sino una decision de gobernanza que nadie habia tomado.

Publicado el 5 min de lectura Critical

Última revisión:

Frigorifico comercial en un supermercado

Vamos a securizar los automatas. Nadie pregunta quien decidio que pudieran ser controlados desde el exterior.

En la noche del 11 al 12 de octubre de 2026, cientos de supermercados franceses encontraron al amanecer estanterias de congelados para tirar. Los reguladores de refrigeracion DanfossControlador central de refrigeracion Danfoss, accesible por web, objetivo del ataque de octubre de 2026. habian sido controlados a distancia para activar el deshielo, con la temperatura empujada hasta los cincuenta grados. Intermarche, Netto, Cooperative U, Carrefour, Leclerc, Monoprix. El ministro de Economia cito 700 tiendas de un total de 10.000, la fiscalia de Paris abrio una investigacion, y el ataque se extendio a Belgica, Espana y Alemania.

Desde entonces, todo el mundo ha descubierto la OTSistemas informaticos que controlan equipos fisicos: automatas, sensores, controladores industriales. y quiere securizarla. Segmentar las redes, auditar a los proveedores, parchear los automatas, aislar las interfaces de gestion. Nada de eso es falso. Pero mira la cerradura sin preguntarse quien puso la puerta.

Nadie decidio nunca que el sistema de frio de una tienda pudiera ser controlado desde el exterior. La capacidad llego por capas. Un contrato de mantenimiento que prevee la telesupervision, mas comodo que desplazar a un tecnico. Un fabricante que anade el control remoto a su gama. Un tecnico frigorifico que lo conecta porque es lo que vende el fabricante. Cada paso se justifica por si solo. Al final, una manana, el directivo descubre que parte de su infraestructura productiva obedece a otra persona, y no recuerda haber firmado para eso.

El Danfoss AK-SM 800A es un gestor central: coordina los controladores de un punto de venta y expone una interfaz web para ver los circuitos y fijar los umbrales. En agosto de 2026, en la DEF CON, el equipo Team82 de Claroty demostro tres fallos en esa interfaz y una prueba de concepto convincente: un controlador comprometido puede cortar el frio mientras muestra temperaturas normales. Los investigadores tambien habian registrado miles de interfaces de gestion accesibles publicamente. La vulnerabilidad era conocida. La exposicion tambien.

El reflejo de seguridad choca con un angulo muerto. La seguridad repara lo que ha sido mal protegido. No decide lo que debe existir. Se puede cifrar, segmentar y supervisar un dispositivo que nadie habia querido, y se habra protegido mejor. La pregunta esta mas arriba, y no corresponde al ingeniero: que debe ser controlable a distancia en su empresa, por quien, y que acepta perder si falla. Una vez escrita esa respuesta, la seguridad vuelve a ser un asunto tecnico ordinario. Antes, tapa agujeros.

Queda una pregunta que el ataque plantea y que nadie resuelve. Si nadie decidio, quien responde. El establecimiento que sufre el dano. El tecnico frigorifico cuyo contrato de mantenimiento preveia el acceso remoto. El fabricante de equipos cuya interfaz estaba expuesta, con una falla conocida. Y un seguro de perdida de explotacion cubre un siniestro cuya causa esta en un tercero que el asegurado nunca eligio. Estas respuestas tampoco son tecnicas.

El fallo no estaba en el software, sino en una decision que nadie tomo.
Shield — shield.travel

Angle de lecture

En su casa, el mismo deslizamiento. El termostato, la alarma, la camara, la puerta llegaron controlables a distancia, por defecto. Usted no eligio que su calefaccion obedezca a un servidor remoto, era la casilla marcada en la instalacion. La pregunta vale para su hogar: que necesita realmente ser controlado desde el exterior, y que funcionaria perfectamente sin eso.

Su inventario lista servidores y puestos. Rara vez lista lo que, en su OT, obedece desde el exterior: gestion tecnica de edificios, frio, automatas, sistemas de alimentacion ininterrumpida, y sus interfaces de mantenimiento. Empiece por ahi. Quien tiene el acceso remoto, por que canal, previsto en que contrato. Muchas de esas puertas fueron abiertas por un mantenedor, no por usted, y no aparecen en ningun esquema. Una interfaz de gestion expuesta publicamente deja el control de su infraestructura industrial accesible desde cualquier lugar. Tratada como deuda tecnica a parchear mas tarde, sigue siendo una puerta abierta mientras tanto.

Esta decision es suya, no de su director de sistemas ni de su tecnico frigorifico. Ellos aseguran, segmentan, supervisan. No deciden en su lugar lo que su empresa confia al exterior, ni lo que acepta perder. Tres cosas que zanjar e imponer: lo que debe seguir siendo controlable a distancia y lo que se corta; quien tiene ese acceso, y lo que sus contratos de mantenimiento autorizan realmente; cuanto tiempo aguanta si esa funcion cae. Haga la pregunta a su asegurador antes del siniestro, no despues: una perdida de explotacion causada por un tercero que usted no eligio, esta cubierta. El remedio es una decision, y se toma con antelacion.

A implementar

  • N1 Listar todo lo que, en su infraestructura productiva, es controlable desde el exterior: frio, gestion tecnica de edificios, automatas, SAI, camaras, cerraduras.
  • N1 Identificar quien tiene ese acceso, fabricante, tecnico frigorifico o proveedor de mantenimiento, y lo que el contrato autoriza exactamente.
  • N1 Decidir, para cada capacidad, si el control remoto es necesario o si se puede cortar.
  • N2 Escribir lo que acepta perder si esa funcion cae, y cuanto tiempo aguanta sin ella.
  • N2 Preguntar a su asegurador si el dano esta cubierto cuando la causa esta en un tercero que usted no eligio.
  • N3 Una vez tomadas esas decisiones, confiar el resto a la tecnica: segmentacion, cifrado, supervision.

Fuentes

Artículos relacionados