Inteligencia artificial genera nuevas formas de ciberataques en el sector minero

Hackeo a Ingemmet pone en alerta a empresas mineras en el país

El gerente de Sistemas, Telecomunicaciones y Control de Procesos en Antamina, Rafael Estrada, alertó que tras el hackeo a los servidores de Ingemmet, la inteligencia artificial genera nuevas y mejores formas de ciberataques.

Así lo advirtió durante su ponencia: “Ciberseguridad en minería” el pasado Jueves Minero, en Instituto de Ingenieros de Minas del Perú (IIMP).

“Todos deben haber escuchado del Chat GPT, lo fácil que es crear imágenes artificiales, solo tienes que escribir lo que deseas y lo va generar con una buena calidad. Entonces, así como esta herramienta permite hacer cosas entretenidas, también le da capacidades a los atacantes de ser muchos más capaces y, de manera más rápida, de generar un ataque”, advirtió.

Bajo esa premisa, refirió que con el Chat GPT es posible acceder a scripts similares, o secuencia de comandos que se usa en programación para manipular un determinado sistema, de compañías mineras y de instituciones del Estado.

“Antes saber esto tomaba al menos un año con conocimiento de experto, ahora con solo preguntar y en cuestión de segundos se pueden obtener los códigos”, señaló.

Otra modalidad de ataque

En esa línea, también sostuvo que acuerdo a estudios, una de cada tres empresas en el mundo reporta haber sufrido de un ataque de rasomware. ¿Qué significa ello? Se trata de un ataque en el cual los hackers secuestran una computadora de una empresa o persona, y le bloquean el acceso, pues está encriptado.

“Estos ciber atacantes van por información valiosa y sensible que tienen las compañías, bloquean el acceso a estos sistemas importantes, y te dicen como en un secuestro cualquiera: “si pagas un rescate, te entrego este activo”, detalló Estrada.

En ese sentido, por ejemplo, mencionó de un ciberataque que obligó a suspender por un par de días en noviembre del año pasado, las operaciones de camiones autónomos en la División Gabriela Mistral, de Codelco (Chile).

Asimismo, contó el caso, sucedido en el 2022, de la productora de yodo Atacama Minerals quien sufrió un ciberataque del tipo rasomware, y en el que se exigía un rescate con el pago de bitcoins. Es decir, criptomonedas pues son complicadas de rastrear. Este caso también ocurrió en Chile.

“Estamos hablando de ataques muy sofisticados para el robo de dinero y estafa, o para parar una operación, o en todo caso para pedir un rescate, y estos casos, están muy cerca de nosotros”, alertó el ponente.