00:00Continuamos con más información.
00:01Mire, cientos de supermercados de Francia han sido blanco de un ciberataque que hizo que se calentaran sus refrigeradores y
00:08congeladores.
00:09Los alimentos frescos y congelados echados a perder valen, según estimaciones, millones de euros.
00:15Y para hablarnos sobre esto tenemos al profesor de la Escuela de Ingeniería y Ciencias del Tecnológico de Monterrey, Andrés
00:21García.
00:21¿Cómo está, profesor? Buenas tardes.
00:24¿Qué tal? Muy buenas tardes. ¿Cómo están?
00:25Gracias por tomarnos esta comunicación para hablar justamente de algo que hace unos años veíamos impensable, hackear refrigeradores.
00:35Así es. Así es. Yo creo que era muy difícil pensarlo hace algunos años, pero bueno, pues es parte precisamente
00:44de los riesgos que podemos tener ahora con tanta conectividad,
00:50con temas también de inteligencia artificial y que eso en algún momento vuelve vulnerable, sobre todo estos sistemas que funcionan
00:58mediante una plataforma escala,
01:00que bueno, pues si bien tienen cierto nivel de seguridad, pues una vez que se vulneran, pues se entra directamente
01:08en contacto,
01:09se entra directamente en el control de los procesos, en este caso pues del control de temperatura, ¿no?
01:15Este, y bueno, pues es un tema ahí que ha tratado de mitigar la empresa, la empresa Darnos, que es
01:21una empresa global, es una empresa muy seria,
01:23y que bueno, pues ahora les pasó esto, ¿no? Y en Francia, y además en cadenas muy importantes.
01:28Claro. Eh, profesor, ¿había una vulneración en la seguridad? Es decir, entendemos que a lo mejor cuando hablamos de servicios
01:35financieros
01:35u otro tipo de servicios más delicados, por así decirlo, pues hay mucha seguridad, no es tan fácil hackearlos,
01:42pero en este caso que hablamos de refrigeradores, ¿podría ser que no estuviera como tan seguro, pues?
01:51Normalmente esos sistemas deben de estar seguros, ya que forman parte de una subred que está separada de la red
01:57corporativa,
01:58es decir, las empresas tienen su red donde tienen el correo electrónico, donde tienen los temas financieros,
02:04donde tienen las bases de datos, y por otro lado tienen la parte de la infraestructura de, pues en este
02:10caso de los refrigeradores,
02:11o también en otro caso de las industrias metalmecánicas o la industria de la transformación, bueno, pues donde están los
02:18motores,
02:19donde están los robots, donde están todos los temas de procesamiento, tienen una capa diferente.
02:24El tema es cuando hay comunicación entre la red corporativa, que tiene la información de las personas,
02:32de información financiera, y la red que está manejando o está monitoreando a distancia los procesos de producción,
02:38o en este caso los procesos de refrigeración de los supermercados.
02:44Cuando hay una comunicación, bueno, ahí es donde se puede filtrar a través de, por ejemplo, de un fraude,
02:50por ejemplo, ustedes saben muy bien que está muy de moda esto del phishing,
02:55entonces a través de ahí pudieron haber encontrado una grieta para poder ingresar a los sistemas
03:02donde se controla la temperatura, sobre todo en la noche, que es cuando hacen una especie como de descongelación
03:10de los sistemas de refrigeración de los supermercados,
03:13y por lo que hicieron fue levantar la temperatura hasta alrededor de 50 y algo grados centígrados,
03:20y bueno, pues eso hizo que muchos alimentos se descompusieran, ¿verdad?
03:24Exactamente. Profesor, una gran duda que surge tras este tipo de ataques es
03:29¿qué ganan ahí los maleantes, los hackers?
03:32Es decir, uno entiende que cuando son servicios financieros, bancos, etc., pues ellos buscan dinero,
03:37pero en este tipo de ataques, ¿qué es lo que buscan realmente?
03:43Pues mira, pueden deberse muchas situaciones.
03:45Puede ser que a lo mejor ya habían avisado a las empresas y las habían intentado extorsionar.
03:50Bueno, eso es algo muy típico, o sea, por eso muchas empresas tenemos doble y triple blindaje
03:56para precisamente evitar que nos roben nuestra información, roben las bases de datos de las industrias.
04:03Por ejemplo, en el caso de una institución educativa, pues que roben la información de todos nuestros alumnos,
04:08que sería muy grave, ¿vale?
04:10Entonces, por eso nosotros tenemos sistemas de doble, de triple verificación de ingreso.
04:16La gente común y corriente, pues en el WhatsApp tú tienes un sistema de doble blinding,
04:21ya la misma WhatsApp te lo permite hacer, ¿no?
04:24Entonces, puede ser que ya estas industrias hayan sido prevenidas por algún tipo de extorsión
04:30o algún tipo de chantaje, y pues no hayan hecho caso y haya pasado esto,
04:35o puede ser simplemente para un tema de llamar la atención, ¿sí?
04:39Ahorita Europa pues trae muchos problemas políticos,
04:43entonces puede ser que haya sido un tema también de llamar la atención de las autoridades
04:48o llamar la atención de la industria.
04:50Puede ser que también, yo hace mucho tiempo hoy tuve la oportunidad de vivir en Francia,
04:55es un país que yo aprecio muchísimo,
04:59y bueno, pues había veces que cuando se sentían ellos invadidos
05:03de que por productos agroalimentarios que venían de otros lados,
05:08pues había protestas muy, muy fuertes, ¿no?
05:10También se puede deber a un tema de descontento social de ese tipo.
05:14Claro. ¿Esto podría pasar a nuestro país, profesor?
05:18Puede pasarle a cualquier país.
05:19Puede pasarle a cualquier país que tenga una industria que está conectada,
05:24que requiera de monitorearse a distancia.
05:27Ahorita con la relocalización de industrias en el Bajío,
05:32con este New Shoring, pues muchas empresas están subiendo a la ola
05:37de la industria 4.0 que tiene que ver con este tema de montar plataformas de Internet de las cosas
05:45para mantener controlado a distancia, vigilado a distancia y optimizar a distancia los procesos de manufactura
05:53y los procesos de control de cualquier sistema, como en este caso sistemas de refrigeración,
05:59y que puede tener una conexión con la parte, como ya lo comentaba ya hace un rato,
06:06de las redes propiamente donde está la información corporativa
06:10y a través de ese canal, pues encontrar una brecha de vulnerabilidad.
06:16Hay algo que, por ejemplo, sí llama la atención es que normalmente estos sistemas de refrigeración
06:22tienen sensores que cuando se excede cierta temperatura o cuando se sale el rango de temperatura
06:29que los alimentos deben de tener, pues inmediatamente deben de tomar acciones de manera automática
06:34para evitar que se salga del rango de temperatura en el que deben de estar.
06:39Puede ser que a lo mejor por ahí este tipo de refrigeradores todavía no lo tuvieran
06:45porque de hecho en la noticia que yo leí de la BBC, pues lo que dice es que efectivamente
06:52pues Danfoss argumenta que muchos de los equipos todavía no estaban debidamente actualizados.
07:00Claro, un tema sumamente interesante.
07:03Andrés de García, profesor de la Escuela de Ingeniería y Ciencias del Tecnológico de Monterrey.
07:07Yo le agradezco mucho esta comunicación y ojalá podamos también seguir conversando más adelante
07:11porque temas como este seguramente van a seguir surgiendo.
07:16Seguramente van a seguir surgiendo.
07:18Gracias.
07:18Muchas gracias.
07:20Hasta luego.
