Resumen de los Hechos Documentados
En noviembre de 2019, equipos administrativos de la paraestatal fueron afectados por una variante de ransomware DoppelPaymer, comprometiendo estaciones de trabajo en oficinas corporativas.
Impacto Documentado
Afectación en terminales administrativas y facturación; los sistemas de bombeo y producción continuaron operando aislados.
Fuentes del Reporte
Comunicados oficiales de la institución y cobertura periodística especializada.
¿Qué podemos aprender de este incidente?
La estricta segmentación entre redes administrativas y redes operativas (OT/SCADA) es vital. Cuando las redes están separadas físicamente o mediante firewalls dedicados, el secuestro de computadoras de oficina no puede propagarse a los sistemas productivos.
Medidas Preventivas Recomendadas
Acciones prácticas y accesibles que cualquier empresa local puede implementar para mitigar vectores de ataque similares:
-
Segmentación estricta de VLANs entre administración y operación
-
Bloqueo de puertos SMB y RDP hacia el exterior
-
Respaldos inmutables fuera de línea (Air-Gapped)