Categoría: Seguridad y monitorización industrial

Seguridad y monitorización industrial

  • Un solo paquete malformado puede bloquear servidores de bases de datos industriales TDengine

    Un solo paquete malformado puede bloquear servidores de bases de datos industriales TDengine

    Investigadores de seguridad han revelado una vulnerabilidad previa a la autenticación en TDengine que puede permitir a un atacante no autenticado bloquear la base de datos de series temporales con un solo paquete malformado. El problema, identificado como CVE-2026-42542, es relevante para entornos industriales, energéticos, de IoT, automatización de edificios y vehículos conectados que dependen de telemetría continua.

    La vulnerabilidad afecta a una capa de datos operativos

    Ridge Security afirma que la debilidad se produce mientras el servidor procesa datos de red antes de la autenticación. Un paquete especialmente diseñado puede desencadenar una condición de desbordamiento inferior de enteros y finalizar el proceso de la base de datos. Incluso sin robo de datos ni ejecución de código, los bloqueos repetidos pueden interrumpir paneles de control, alarmas, análisis y otros servicios que dependen de datos actuales de series temporales.

    Las bases de datos industriales suelen tratarse como infraestructura interna, pero las rutas de acceso remoto, las redes planas y los servicios de administración expuestos pueden hacer que sean accesibles desde zonas menos confiables. La pérdida de disponibilidad también puede obstaculizar a los operadores durante otro incidente físico o cibernético.

    La segmentación y las pruebas de recuperación son importantes

    Los propietarios de activos deben identificar los despliegues de TDengine, revisar las directrices de corrección del proveedor y restringir los puertos de la base de datos a los sistemas necesarios. La supervisión debe alertar sobre la finalización repetida de procesos y los paquetes anómalos, mientras que los ejercicios de recuperación deben verificar que las aplicaciones dependientes se reconecten de forma segura. SectechMedia aborda controles relacionados en su cobertura de seguridad de OT y ciberfísica.

    Fuentes

  • Pruebas de aceptación de clasificación de eventos DAS y control de deriva del modelo

    Pruebas de aceptación de clasificación de eventos DAS y control de deriva del modelo

    La detección acústica distribuida puede monitorizar rutas largas de fibra, pero la aceptación debe evaluar algo más que si el interrogador detecta vibraciones. El sistema debe distinguir las clases de eventos acordadas, localizarlas de forma útil y seguir siendo manejable a medida que cambia el entorno.

    Definir las clases de eventos y las pruebas

    Enumere los eventos que se espera que el sistema identifique, como alteraciones de vallas, excavaciones, movimiento de vehículos o actividad cerca de una tubería. Defina cada clase en términos operativos e indique qué eventos requieren una alarma, una investigación o solo un registro.

    Acuerde los métodos de prueba, los tramos de la ruta, las repeticiones y las métricas de aceptación antes de realizar las pruebas. Evite adoptar una demostración genérica del proveedor como requisito del emplazamiento. El suelo, el acoplamiento del cable, la construcción de la valla y la actividad de fondo afectan considerablemente a la señal.

    Crear un conjunto de pruebas representativo

    Genere eventos a distintas distancias de la fibra y en varios puntos de la ruta. Incluya ejemplos fuertes y débiles, ubicaciones limítrofes y actividad de fondo simultánea. Registre las condiciones meteorológicas, la hora, las condiciones operativas y el personal o los equipos utilizados.

    Recopile fuentes de molestias como trabajos de mantenimiento, tráfico, animales y movimientos provocados por las condiciones meteorológicas. Un clasificador que funciona bien únicamente en condiciones tranquilas no ha demostrado su preparación operativa.

    Medir por separado la detección y la clasificación

    Registre si el sistema detectó un evento, cómo lo clasificó, la ubicación comunicada y el tiempo hasta la alarma. Un evento detectado con una clase incorrecta puede desencadenar una respuesta equivocada; un evento correctamente clasificado pero mal localizado puede seguir haciendo perder tiempo al operador.

    Revise la confusión entre clases en lugar de basarse en una única cifra de precisión combinada. Confirme cómo se presentan los resultados de baja confianza y si los operadores pueden examinar las trazas de apoyo.

    Controlar los cambios de modelo y umbral

    Realice una copia de seguridad de la configuración aceptada, la versión del modelo y los supuestos de entrenamiento. Cualquier reentrenamiento o cambio de umbral debe probarse frente a un conjunto fijo de regresión antes del despliegue. Siga la evolución de las alarmas molestas y los eventos omitidos a lo largo de las estaciones.

    Este control del ciclo de vida forma parte de la gobernanza de detección por fibra óptica. Es especialmente importante después de trabajos en la ruta, reparaciones de cables, cambios en la vegetación o la instalación de nueva maquinaria cercana.

    Supervisar la deriva

    Compare las distribuciones de alarmas en directo con la línea base de aceptación e investigue los cambios sostenidos por ubicación, clase o confianza. Mantenga estructurados los comentarios de los operadores; el reetiquetado improvisado puede contaminar futuros datos de entrenamiento. Repita periódicamente los eventos de campo controlados y documente si el rendimiento se mantiene dentro del intervalo aprobado. Cuando no sea así, trate el reentrenamiento como un cambio de ingeniería controlado, con reversión y revisión independiente.

    Definir la revisión operativa y la reversión

    Especifique quién puede aprobar cambios de modelo o umbral y qué pruebas se requieren. Conserve el modelo y la configuración anteriores para poder restaurar el sistema si aumentan las alarmas molestas o las detecciones omitidas después del despliegue.

    Revise los comentarios de campo por tramo de la ruta, clase de evento y confianza, en lugar de hacerlo como un único total para todo el emplazamiento. Confirme que los operadores reciban clasificaciones comprensibles y trazas de apoyo. Un informe del ciclo de vida debe diferenciar el estado del sensor, el rendimiento de detección, el rendimiento de clasificación y el flujo de trabajo de respuesta.

    Fuentes de referencia

  • Validación de referencias de cámaras térmicas y pruebas de deriva de medición

    Validación de referencias de cámaras térmicas y pruebas de deriva de medición

    Una cámara térmica puede producir una imagen estable mientras las temperaturas que comunica se alejan gradualmente de la referencia aceptada. Por tanto, la puesta en servicio y el mantenimiento deben comprobar la cadena de medición completa, en lugar de evaluar únicamente la calidad de imagen.

    Definir la tarea de medición prevista

    Comience documentando si la cámara se utiliza para la detección relativa de puntos calientes, alarmas de umbral o medición trazable de temperatura. Son tareas diferentes. Un sistema destinado únicamente a destacar objetos más calientes puede no necesitar el mismo procedimiento de referencia que una alarma de protección de procesos.

    Registre el modelo de cámara, el objetivo, la distancia de montaje, el campo de visión, el firmware, el intervalo de medición y las reglas de alarma. Conserve los ajustes aprobados de emisividad, temperatura reflejada y condiciones atmosféricas. Un parámetro modificado puede alterar las lecturas sin que se produzca ningún cambio físico en el objetivo.

    Utilizar una referencia controlada

    Coloque una referencia de temperatura adecuada en la escena y permita que se estabilice. La referencia debe abarcar las temperaturas importantes para la aplicación y ocupar suficientes píxeles para obtener una medición repetible. Compare el resultado de la cámara con el valor de referencia en varios puntos, en lugar de depender de un único umbral.

    Cuando se requiera trazabilidad formal, utilice equipos calibrados y conserve su certificado, incertidumbre y fecha de vencimiento. Un objeto caliente conveniente resulta útil para una comprobación funcional, pero no es una referencia de calibración.

    Controlar las variables ambientales

    Mida la temperatura ambiente, el ángulo de visión, la distancia y cualquier ventana o cerramiento protector situado entre la cámara y el objetivo. El polvo, la humedad, la carga solar y los reflejos pueden alterar la temperatura aparente. Verifique que los ajustes automáticos de ganancia o mejora de imagen no afecten al canal de medición radiométrica.

    Repita las pruebas después de que el cerramiento alcance la temperatura de funcionamiento y en condiciones diurnas y nocturnas representativas. En sistemas exteriores, incluya extremos estacionales y compruebe si los reflejos del entorno desplazan el punto de alarma.

    Analizar la deriva y el rendimiento de las alarmas

    Registre el error de referencia, la ubicación en la imagen, el tiempo de respuesta de la alarma y los límites de aprobación. Analice la evolución de los resultados entre las visitas de mantenimiento para que la deriva gradual sea visible antes de provocar alarmas omitidas o molestas. Cuando el error supere la tolerancia aprobada, investigue los ajustes y el entorno antes de aplicar compensaciones de software.

    Después de una intervención o sustitución, repita la secuencia completa de alarmas, el registro de eventos y la notificación a la sala de control. El aseguramiento de las cámaras térmicas forma parte de una gobernanza más amplia de videovigilancia e imagen, con registros independientes para la calidad de imagen y el rendimiento térmico.

    Mantener la reproducibilidad de la prueba

    Almacene los planos de colocación de las referencias, las capturas de pantalla de las cámaras, las lecturas sin procesar, las observaciones meteorológicas y los identificadores de los instrumentos. Indique si el resultado corresponde a una verificación de campo o a una calibración formal. Esta distinción evita que los equipos futuros atribuyan a la medición una confianza mayor de la que respaldan las pruebas.

    Clasificar y cerrar las desviaciones

    Separe los errores de configuración, la incertidumbre de la referencia, los efectos ambientales y la posible deriva del sensor. Asigne el trabajo correctivo al responsable correspondiente y repita los mismos puntos de referencia después de la intervención. No cierre una desviación únicamente porque se haya ampliado un umbral de alarma.

    Revise los errores recurrentes en cámaras y ubicaciones similares. Una desviación común puede indicar un problema compartido de cerramiento, firmware o puesta en servicio. Mantenga los límites de aceptación vinculados al riesgo operativo para que los equipos de mantenimiento sepan cuándo una cámara puede seguir en servicio y cuándo debe retirarse para su evaluación en laboratorio.

    Fuentes de referencia

  • El estudio comparativo de OT de Honeywell revela que la visibilidad de activos va por detrás de la confianza en la seguridad

    El estudio comparativo de OT de Honeywell revela que la visibilidad de activos va por detrás de la confianza en la seguridad

    Una encuesta comparativa de Honeywell ha detectado una brecha entre la confianza de las organizaciones industriales en sus programas de ciberseguridad de tecnología operacional y los registros de activos y controles de monitorización que afirman tener implantados. Security Today publicó las conclusiones el 28 de septiembre.

    Los inventarios completos siguen siendo poco habituales

    El informe encuestó a más de 600 responsables de riesgo de ciberseguridad, cumplimiento u operaciones en los sectores de la energía, el petróleo y el gas, la sanidad, el transporte marítimo y la fabricación. Security Today informó de que el 88% describió sus programas como maduros, mientras que el 21% afirmó mantener registros completos de activos OT.

    Solo un tercio de las organizaciones encuestadas informó de una integración completa de OT con centros de operaciones de seguridad centralizados. La supervisión continua de cámaras, sensores y otros dispositivos IoT conectados era menos habitual, lo que ilustra cómo la tecnología física y operacional puede quedar fuera de la monitorización empresarial.

    La confianza debe contrastarse con pruebas

    La madurez autoevaluada solo resulta útil cuando está respaldada por inventarios actualizados, una responsabilidad documentada, visibilidad de red y procedimientos de incidentes probados. Las estaciones de trabajo de ingeniería desconocidas, los enlaces remotos no gestionados y los controladores sin soporte pueden menoscabar la segmentación y la respuesta incluso cuando los marcos de gobernanza parecen completos.

    Los operadores pueden comenzar conciliando los datos de descubrimiento con los registros de activos aprobados, asignando un responsable de negocio a cada dispositivo y registrando las dependencias de software, soporte y recuperación. El estudio refuerza un tema recurrente en seguridad ciberfísica: la resiliencia depende de saber qué sistemas existen, cómo se comunican y qué consecuencias operativas se producen cuando fallan.

    Fuentes

  • El FBI y la CISA advierten a los operadores de infraestructuras críticas sobre el acceso de integradores de ICS

    El FBI y la CISA advierten a los operadores de infraestructuras críticas sobre el acceso de integradores de ICS

    El FBI y la Agencia de Seguridad de Infraestructuras y Ciberseguridad emitieron el 23 de septiembre directrices sobre los riesgos de ciberseguridad que surgen cuando integradores externos de sistemas de control industrial obtienen acceso a entornos de infraestructuras críticas. Las agencias instaron a los operadores a tratar las conexiones de los integradores como vías de acceso reguladas y supervisadas, en lugar de como enlaces de confianza permanentes.

    Una brecha en un proveedor expuso información de clientes

    Según las directrices resumidas por Security Today, una brecha ocurrida en 2025 en un proveedor estadounidense de automatización industrial afectó a una organización que prestaba servicio a clientes de los sectores eléctrico y del transporte. Actores extranjeros buscaron en la red del proveedor material de clientes y de control supervisor y adquisición de datos, y después colocaron cientos de elementos en archivos comprimidos.

    El episodio ilustra cómo una intrusión en una empresa de ingeniería o soporte puede dar visibilidad sobre múltiples operadores. Los planos, la información de dispositivos y los datos SCADA de los clientes pueden ayudar a los atacantes a comprender los entornos industriales incluso cuando todavía no han llegado a una red operativa.

    El acceso debe ser limitado y observable

    Las agencias recomendaron limitar a cada integrador al acceso necesario para su trabajo, grabar las sesiones remotas y documentar la tecnología suministrada. Los contratos deben definir las obligaciones de ciberseguridad, mientras que los operadores deben mantener copias sin conexión del software necesario para operar los equipos y prepararse para una posible indisponibilidad del proveedor.

    Las organizaciones también deben revisar las cuentas inactivas, las credenciales compartidas, las pasarelas de acceso remoto y las vías de soporte una vez finalizados los proyectos. Estos controles alinean la gobernanza de proveedores con la segmentación técnica y la resiliencia operativa. La advertencia es especialmente pertinente para los lectores de SectechMedia responsables de seguridad y monitorización industrial, donde el acceso de mantenimiento puede cruzar la frontera entre los sistemas empresariales y los procesos esenciales.

    Fuentes

  • Sensores cuánticos del NIST mejoran la precisión de la vigilancia de materiales nucleares

    Sensores cuánticos del NIST mejoran la precisión de la vigilancia de materiales nucleares

    Investigadores del NIST y socios internacionales han utilizado sensores cuánticos ultrasensibles para medir con una precisión considerablemente mayor las emisiones de rayos X de uranio, plutonio y neptunio. Las mediciones pueden ayudar a los analistas a separar esos rayos X de las señales de rayos gamma superpuestas que se emplean para identificar y contabilizar materiales nucleares.

    Los sensores de borde de transición resuelven señales superpuestas

    El trabajo utilizó matrices de sensores de borde de transición, dispositivos superconductores que funcionan justo por encima del cero absoluto. Un fotón entrante produce un cambio medible en la resistencia, lo que permite al detector determinar su energía con alta resolución. El NIST informa de que las nuevas mediciones redujeron la incertidumbre entre un tercio y un octavo respecto a los valores anteriores.

    Unos datos de rayos X más precisos permiten a los sistemas de vigilancia restar la interferencia de fondo y estimar con mayor exactitud las proporciones isotópicas. Esas proporciones son importantes para las salvaguardias nucleares porque ayudan a distinguir la composición y el enriquecimiento de los materiales.

    El despliegue todavía requiere infraestructura especializada

    Los sensores necesitan refrigeración criogénica y no son instrumentos portátiles. El NIST afirma que las matrices pueden funcionar donde haya suficiente energía y refrigeración, mientras que las muestras también pueden enviarse a laboratorios equipados. La tecnología puede acortar los retrasos de medición en instalaciones nucleares, pero su adopción operativa exige calibración, controles de cadena de custodia y procedimientos validados. SectechMedia sigue sistemas relacionados en su cobertura de monitorización industrial.

    Fuentes