Análisis de la agencia de la UE del malware 'Stuxnet'

<div> <p>BRUSELAS y HERAKLION, Grecia, October 8, 2010 /PRNewswire/ -- </p> <p>- An&amp;aacute;lisis de la agencia de la UE del malware 'Stuxnet': un cambio de paradigma en la protecci&amp;oacute;n de amenazas e infraestructura de informaci&amp;oacute;n cr&amp;iacute;tica </p> <p><a href="http://www.enisa.europa.eu/media/press-releases/eu-agency-analysis-of-2018stuxnet2019-malware-a-paradigm-shift-in-threats-and-critical-information-infrastructure-protection-1">http://www.enisa.europa.eu/media/press-releases/eu-agency-analysis-of-2018stuxnet2019-malware-a-paradigm-shift-in-threats-and-critical-information-infrastructure-protection-1</a> </p> <p>(Debido a la longitud de estas URL, puede ser necesario copiar y pegar los hiperenlaces en el campo de direcci&amp;oacute;n URL de su navegador de Internet. Elimine los espacios si existiesen). </p> <p>An&amp;aacute;lisis de la Agencia de la UE de malware 'Stuxnet': a paradigm shift in threats and Critical Information Infrastructure Protection </p> <p>La Agencia ENISA de "ciberseguridad", por ejemplo, la Agencia Europea de Seguridad de Red e Informaci&amp;oacute;n, ha generado un an&amp;aacute;lisis de alto nivel inicial de los recientes ataques de 'Stuxnet'; sobre su importancia y sus implicaciones t&amp;eacute;cnicas para Europa. La Agencia considera 'Stuxnet' un cambio de paradigma, y advierte que pueden producirse ataques similares. Argumenta que Europa deber&amp;iacute;a reconsiderar sus medidas de protecci&amp;oacute;n para la Critical Information Infrastructure Protection (CIIP). ENISA ha generado un an&amp;aacute;lisis de impacto de alto nivel del malware de Stuxnet. El prop&amp;oacute;sito es ofrecer a los responsables de decisiones de la UE gu&amp;iacute;a sobre c&amp;oacute;mo interpretar el malware, su impacto potencial, mitigaci&amp;oacute;n y lo que estos nuevos tipos de ataques en general suponen para Europa. </p> <p>El director ejecutivo de ENISA, el doctor Udo Helmbrecht <http: the-executive-director structure-organization about-enisa www.enisa.europa.eu ctor executive-dire>, coment&amp;oacute;: </p> <p>"Stuxnet es realmente un cambio de paradigma, ya que Stuxnet es una nueva clase y dimensi&amp;oacute;n de malware. No s&amp;oacute;lo por su complejidad y sofisticaci&amp;oacute;n, por ejemplo, mediante la combinaci&amp;oacute;n de explotar cuatro vulnerabilidades distintas en Windows, y utilizar dos certificados robados, y desde ah&amp;iacute; atacar sistemas complejos Siemens SCADA. Los atacantes han invertido una sustancial cantidad de tiempo y dinero para crear dicha herramienta de ataque compleja. El hecho de que los perpetrantes activasen dicha herramienta de ataque, puede considerarse como el "primer strike", es decir, uno del primer ataque organizado contra los grandes recursos industriales. Esto tiene un tremendo efecto sobre c&amp;oacute;mo proteger el (CIIP) nacional en el futuro. Despu&amp;eacute;s de Stuxnet, las filosof&amp;iacute;as actualmente prevalentes de CIIP tendr&amp;aacute;n que reconsiderarse. Deber&amp;iacute;an desarrollarse para resistir estos nuevos tipos de m&amp;eacute;todos de ataque sofisticados. Ahora, que Stuxnet y sus principios implementados se han hecho p&amp;uacute;blicos, podemos ver m&amp;aacute;s de estos tipos de ataques. Todos los agentes de seguridad tendr&amp;aacute;n que trabajar m&amp;aacute;s estrechamente para desarrollar estrategias mejores y m&amp;aacute;s coordinadas", dijo el doctor Helmbrecht. </p> <p>Para un an&amp;aacute;lisis t&amp;eacute;cnico m&amp;aacute;s detallado, online, y recomendaciones de la agencia, haga clic en <http: www.enisa.europa.eu stuxnet-analysis press-releases media>. </p> <p>C&amp;oacute;mo ENISA respalda a los Estados miembro para prepararse para ataques a infraestructura de informaci&amp;oacute;n cr&amp;iacute;tica </p> <p>Los ataques a gran escala en infraestructura de informaci&amp;oacute;n cr&amp;iacute;tica necesitan una reacci&amp;oacute;n coordinada, implicando a agentes clave de los sectores p&amp;uacute;blico y privado. Ning&amp;uacute;n Estado miembro, vendedor de hardware/software, CERT - agencia de refuerzo legal, pueden mitigar ataques sofisticados como Stuxnet por s&amp;iacute; solos. ENISA, como organismo de la UE de experiencia en seguridad de red e informaci&amp;oacute;n (NIS), apoya el plan de acci&amp;oacute;n CIIP de la Comisi&amp;oacute;n Europea <http: index_en.htm ciip activities strategy nis policy information_society ec.europa.eu>. Esto implica trabajar estrechamente con los Estados miembro, partes del sector p&amp;uacute;blico y privado para asegurar una infraestructura de informaci&amp;oacute;n cr&amp;iacute;tica de Europa. </p> <p>El programa Resilience y CIIP de ENISA <http: www.enisa.europa.eu res act>ayuda a los Estados miembro y al sector privado a desarrollar buenas pr&amp;aacute;cticas en una serie de &amp;aacute;reas relativas a la infraestructura de informaci&amp;oacute;n cr&amp;iacute;tica. Estas incluyen combatir botnets, mejorar la seguridad de redes interconectadas y reportar grandes incidentes de seguridad. En 2011, ENISA apoyar&amp;aacute; el desarrollo de buenas pr&amp;aacute;cticas en asegurar los sistemas SCADA y analizar las dependencias de sectores cr&amp;iacute;ticos para las tecnolog&amp;iacute;as de informaci&amp;oacute;n y comunicaci&amp;oacute;n. </p> <p>Primer ejercicio paneuropeo de ciberseguridad 'CYBER EUROPE 2010' Adem&amp;aacute;s, ENISA, en cooperaci&amp;oacute;n con todos los Estados miembro de la UE y 3 pa&amp;iacute;ses de EFTA, est&amp;aacute; coordinando el primer ejercicio paneuropeo de ciberseguridad CIIP <http: www.enisa.europa.eu media t-pan-european-ciip-exercise-phase-one 2018cyber-europe-20102019-the-1s news-items>, el 'CYBER EUROPE 2010'. This exercise will test Member States' plans, policies and procedures for responding to potential CIIP crises or incidents, such as 'Stuxnet'. </p> <p>Reforzar las 'brigadas digitales'; CERTs ENISA es tambi&amp;eacute;n activa en reforzar las 'brigadas digitales' nacionales/gubernamentales, por ejemplo, Computer Emergency Response Teams <http: www.enisa.europa.eu act cert>, o CERTs, apoyando a los Estados miembro con el establecimiento, formaci&amp;oacute;n y ejercicio de capacidad de respuesta a incidentes. Juntos, definimos un conjunto de capacidades de l&amp;iacute;nea base que todos los equipos deber&amp;iacute;an mostrar. Tambi&amp;eacute;n trabajamos mejorando las capacidades en la cooperaci&amp;oacute;n fronteriza, Early Warning, y cooperaci&amp;oacute;n con refuerzo de la ley. </p> <p>ENISA apoya activamente una reacci&amp;oacute;n coordinada a ataques a gran escala, y asumir&amp;aacute; su papel (si se requiere) como coordinador y facilitador de medidas de contador apropiadas. </p> <p>M&amp;aacute;s informaci&amp;oacute;n: </p> <p>Varias agencias NIS en los Estados miembro de la UE publicaron informaci&amp;oacute;n sobre Stuxnet en su respectivo idioma. Consulte los informes por pa&amp;iacute;s de ENISA <http: www.enisa.europa.eu act country-reports sr>para una visi&amp;oacute;n general de las actividades de seguridad de cada Estado miembro. </p> <p>En estos sitios web puede encontrar informaci&amp;oacute;n sobre el malware, detecci&amp;oacute;n y mitigaci&amp;oacute;n, publicada por (agentes externos), Siemens y Symantec. </p> <p>Siemens tool &amp; procedures for removal <http: llisapi.dll?func="cslib.csinfo&amp;lang=" ww support.automation.siemens.com en&amp;objid="43876783&amp;caller=view">. Symantec ongoing analysis of Stuxnet <http: theme.jsp?themeid="stuxnet&amp;inid=us_ghp_banne" business www.symantec.com r1_stuxnet>. Stuxnet White Paper (PDF) <http: content media www.symantec.com w32_stuxnet_dossier.pdf security_response enterprise us en tepapers whi>. Ongoing Stuxnet Response Blog <http: www.symantec.com w32stuxnet-dossier blogs connect></p> <p>http://www.enisa.europa.eu </p> <p>Existe una copia definitiva disponible en ingl&amp;eacute;s: <a href="http://www.enisa.europa.eu/media/press-releases/eu-agency-analysis-of-2018stuxnet2019-malware-a-paradigm-shift-in-threats-and-critical-information-infrastructure-protection-1">http://www.enisa.europa.eu/media/press-releases/eu-agency-analysis-of-2018stuxnet2019-malware-a-paradigm-shift-in-threats-and-critical-information-infrastructure-protection-1</a> &amp;nbsp;</p> </div>