Perfil de amenazas de energía y agua

En una empresa de energía o de agua, el daño que más importa no es una base de datos copiada: es una ciudad sin luz o sin agua potable, o una persona herida en una planta. Por eso el perfil de amenazas del sector se ordena por el efecto sobre el servicio esencial y sobre la seguridad del proceso, no por el número de alertas.

Los mismos tipos de actor de cualquier sector aparecen aquí con otro peso. Los estatales buscan quedarse dentro sin hacer ruido, y a veces solo copian diagramas. Los criminales del secuestro de datos casi nunca apuntan a la planta, pero la paran igual. Los hacktivistas buscan titulares y exageran. Y los contratistas y los accidentes pesan más que en una oficina, porque hay mucha gente externa tocando equipos.

Abre la consola y ejecuta SELECT * FROM eventos_del_sector y SELECT * FROM pedido_de_la_gerencia. Cada fila dice dónde empezó el evento, si alcanzó la red de supervisión o de control (llego_a_ot) y si afectó el servicio esencial.

La pregunta de la gerencia es por el servicio, así que la columna que manda es afecto_el_servicio_esencial. Que un evento haya empezado en la red de oficina no lo saca del perfil.

Los colectivos hacktivistas publican capturas y frases grandes. A veces hay algo detrás, como una pantalla de supervisión publicada en internet sin contraseña. Otras veces no hay nada: la captura es de otro sitio y la «toma de la planta» no existió. El perfil no puede contar como hecho lo que solo dice el que reivindica.

Por eso cada evento lleva su fuente. Una reivindicación pesa poco hasta que la víctima o un equipo de respuesta la confirman.

Ahora mira solo los eventos que sí alcanzaron la red de supervisión o de control. Para la gerencia, la vía de entrada más repetida es la que más vale vigilar, porque es la que el adversario ya demostró que funciona en este sector.

El pedido es media página, con lo que dicen los datos y sin cifras de prensa. Un buen perfil dice qué puede dejar sin servicio a la casa, por qué vía y con qué confianza, y no promete más de lo que el registro sostiene.