El estratega digital Jorge Jiménez advirtió que los sistemas de refrigeración conectados a internet pueden convertirse en una puerta de entrada para ataques informáticos; señaló que las vulnerabilidades también están presentes en dispositivos domésticos y empresas, por lo que llamó a reforzar la seguridad digital.
Los ciberataques contra sistemas de refrigeración de supermercados en Europa evidencian que los dispositivos conectados a internet pueden representar un riesgo para la seguridad de las empresas y la población, una amenaza que podría extenderse a otras regiones del mundo si no se atienden las vulnerabilidades tecnológicas.
El estratega digital Jorge Jiménez explicó que estos incidentes muestran cómo equipos diseñados para facilitar el mantenimiento remoto pueden ser manipulados por ciberdelincuentes, incluso cuando su función original no está relacionada con el almacenamiento de información o las operaciones financieras.
En entrevista, señaló que los refrigeradores industriales cuentan con sistemas que permiten a los fabricantes o técnicos acceder a distancia para realizar mantenimiento, descongelar los equipos y controlar determinados parámetros de funcionamiento.
Sin embargo, cuando estos dispositivos presentan vulnerabilidades de seguridad, pueden convertirse en una puerta de entrada para ataques que alteren su operación.
“¿Por qué tenemos un refrigerador conectado al internet? Es precisamente para que la empresa pueda entrar, darle mantenimiento al equipo, descongelarlo”, explicó.
Jiménez indicó que, en los casos reportados en Europa, los atacantes habrían aprovechado funciones existentes en los sistemas de refrigeración para activar mecanismos de descongelamiento y elevar la temperatura de los equipos hasta alrededor de 50 grados centígrados.
Esto provocó la pérdida de productos alimenticios y daños económicos para los establecimientos afectados.
El especialista señaló que el problema no se limita a los refrigeradores, sino que forma parte de una tendencia en la que los ataques informáticos buscan aprovechar dispositivos conectados a internet para ingresar a redes empresariales.
Jorge Jiménez explicó que los ataques contra dispositivos aparentemente secundarios pueden permitir el acceso a sistemas más importantes dentro de una organización.
Como ejemplo, mencionó un incidente en un casino en el que, de acuerdo con su explicación, los atacantes utilizaron un termostato digital conectado a un acuario para ingresar a la red y obtener información de los usuarios.
El especialista señaló que este tipo de casos demuestra que los riesgos no necesariamente comienzan en las computadoras principales o en los servidores que almacenan información confidencial.
También pueden originarse en aparatos que forman parte de la infraestructura cotidiana, pero que no cuentan con las mismas medidas de vigilancia y protección.
“Los sistemas sí funcionan, el problema son las personas. El eslabón más débil de la cadena seguimos siendo nosotros”, advirtió.
En ese sentido, consideró que la expansión de dispositivos inteligentes en hogares, comercios y empresas aumenta la necesidad de revisar sus condiciones de seguridad.
Televisores, cámaras, teléfonos, computadoras y refrigeradores con conexión a internet pueden formar parte de una misma red, por lo que una vulnerabilidad en alguno de ellos puede facilitar el acceso no autorizado.
El estratega digital señaló que una de las dificultades para prevenir estos ataques es que algunos dispositivos permanecen en funcionamiento durante años, incluso cuando sus fabricantes ya identificaron vulnerabilidades o dejaron de ofrecer actualizaciones de seguridad.
En el caso de los sistemas de refrigeración, explicó que corregir los problemas puede requerir cambios en los equipos y no únicamente ajustes de software.
“Para trabajar esta vulnerabilidad en los refrigeradores habría que cambiar los modelos, tienen que invertir para que puedan tener refrigeradores nuevos con sistemas ya protegidos de ataques”, indicó.
Jiménez comparó esta situación con las computadoras que dejan de recibir actualizaciones de seguridad debido a que utilizan sistemas operativos antiguos o versiones que ya no cuentan con soporte.
Cuando los usuarios continúan utilizando esos equipos sin protección, pueden quedar expuestos a programas maliciosos que afecten su funcionamiento o permitan el acceso a información personal.
Por ello, recomendó que las empresas mantengan un inventario de sus dispositivos conectados, revisen sus sistemas de seguridad y recurran a especialistas para detectar posibles vulnerabilidades.
Aunque los ataques mencionados ocurrieron en Europa, Jorge Jiménez consideró que el riesgo no está limitado a esa región, debido a que la conectividad de los dispositivos y las vulnerabilidades tecnológicas pueden presentarse en cualquier país.
En México, señaló, también es necesario prestar atención a la seguridad de los sistemas utilizados para operaciones bancarias, compras en línea y almacenamiento de información personal.
El especialista recomendó evitar ingresar a páginas inseguras, no compartir contraseñas y desconfiar de enlaces enviados por personas desconocidas.
Asimismo, llamó a utilizar contraseñas difíciles de adivinar, evitar repetirlas en diferentes servicios y revisar las opciones de seguridad disponibles en teléfonos y computadoras.
Advirtió que guardar todas las contraseñas en un mismo dispositivo sin medidas adicionales puede facilitar el acceso a distintas cuentas cuando un equipo resulta comprometido.
“Es como dejar la puerta de la casa abierta”, explicó al referirse a la falta de controles de seguridad.
Jiménez también recordó que los ataques mediante ransomware continúan representando un riesgo para usuarios y empresas.
Este tipo de programa malicioso puede bloquear archivos o sistemas y exigir un pago, generalmente en criptomonedas, para intentar recuperar el acceso.
El especialista señaló que, en algunos casos, las víctimas realizan el pago sin obtener la recuperación de sus archivos, por lo que insistió en la importancia de prevenir este tipo de incidentes.
Entre las medidas recomendadas mencionó mantener actualizados los sistemas operativos, utilizar contraseñas seguras, evitar enlaces sospechosos y contar con herramientas de protección.
También destacó la importancia de revisar las redes empresariales y domésticas para identificar dispositivos que puedan estar conectados sin controles adecuados.
El estratega digital consideró que los incidentes registrados en Europa deben servir como advertencia para empresas, gobiernos y usuarios sobre los riesgos de incorporar dispositivos conectados sin evaluar sus condiciones de seguridad.
Señaló que la tecnología facilita el mantenimiento remoto y la automatización de procesos, pero también puede ampliar las posibilidades de acceso para quienes buscan aprovechar vulnerabilidades.
Por ello, llamó a fortalecer la educación digital y a adoptar medidas preventivas tanto en hogares como en organizaciones.
“Como país, como persona, como empresas, estamos viendo las barbas del vecino recortar, entonces vamos por protegernos”, expresó.
Finalmente, Jorge Jiménez sostuvo que la prevención debe comenzar con acciones cotidianas, como actualizar los dispositivos, proteger las contraseñas y revisar las conexiones, además de contar con especialistas que ayuden a identificar y corregir riesgos.
Los ataques contra sistemas de refrigeración muestran que la seguridad informática ya no se limita a proteger datos: también puede ser necesaria para preservar equipos, mercancías y procesos esenciales para la actividad económica.
