Intrusión física: cuatro patrones que encontramos

La seguridad de un sistema conectado no acaba en la red. Una parte de nuestro trabajo es la intrusión física autorizada: intentar llegar a un activo definido dentro de las instalaciones, para mostrar dónde el control de acceso lógico se sortea por una puerta que nadie cerró.

Ejemplos ilustrativos, no casos de clientes. Cada escenario se construye desde cero a partir de patrones que se repiten en el sector. No describimos ámbitos, hallazgos ni instalaciones de clientes reales, y no publicamos métodos de intrusión. Lo que importa aquí es la debilidad y la corrección, no el camino.

Telecomunicaciones· Portugal

El armario técnico compartido

La debilidad recurrente: Equipo de red crítico en una sala técnica compartida con el mantenimiento del edificio, cuya llave circula entre porteros, electricistas y proveedores sin registro de quién entra ni separación entre el bastidor del operador y el resto de la sala.
Por qué importa: El control de acceso lógico puede ser impecable y aun así los puertos de gestión del equipo quedan al alcance de cualquiera que consiga entrar en una sala que nadie trata como sensible.
La corrección: Separar físicamente el bastidor crítico dentro de la sala compartida, con cierre y registro propios; tratar el acceso físico al equipo de gestión como se trata el acceso remoto, con responsable y traza de auditoría.

Agroindustria· Brasil

El invernadero que habla con la nube

La debilidad recurrente: Una unidad de producción con cientos de sensores y controladores conectados, cuya seguridad se pensó para el software y la nube, pero cuyos armarios de campo están en zonas abiertas, junto a áreas de carga por donde pasan camiones y personal externo cada día.
Por qué importa: La superficie de ataque más fácil está en el campo: el puerto de mantenimiento de un controlador en un armario sin cierre, al alcance de quien pasa.
La corrección: Llevar el modelo de amenazas hasta el armario de campo: cierre y detección de apertura, puertos de mantenimiento desactivados por defecto, e identidad por dispositivo para que un controlador comprometido en el campo no valga acceso al resto.

Industria· Alemania

La tarjeta que abre todo

La debilidad recurrente: Una fábrica con control de acceso por tarjeta moderno en la entrada, pero en la que la misma tarjeta, una vez dentro, abre indistintamente la oficina, la línea de producción y la sala de servidores, sin zonas ni reevaluación de quién debía estar dónde.
Por qué importa: Todo el control está en el perímetro: pasada la puerta, la instalación es un espacio único. Quien entra por una razón legítima alcanza sistemas que nada tienen que ver con esa razón.
La corrección: Zonificar el interior por sensibilidad, además del perímetro, con el principio de menor privilegio aplicado al acceso físico; la sala que aloja los sistemas industriales es una zona aparte, con su propia regla de quién entra.

Producto IoT· Reino Unido

El aparato que uno se lleva a casa

La debilidad recurrente: Un producto conectado instalado en espacios públicos o de acceso fácil, diseñado asumiendo que nadie lo abre. El secreto de fabricación se comparte entre unidades, y el acceso físico a la placa da acceso al firmware y a las credenciales.
Por qué importa: Un atacante que consiga estar a solas con una unidad durante unos minutos extrae lo que necesita para hacerse pasar por cualquier otra unidad de la flota. Es precisamente el escenario que el CRA obliga a cerrar: secreto propio por unidad, arranque verificado, resistencia a la manipulación.
La corrección: Tratar la posesión física del aparato como parte del modelo de amenazas desde el diseño: identidad y secreto únicos por unidad, datos sensibles cifrados en reposo, y puertos de depuración cerrados en el producto de serie.

El patrón es siempre el mismo: se invierte en la seguridad que se ve en la pantalla y se olvida la que se alcanza con una llave. Hacemos este trabajo con autorización por escrito, ámbito y reglas de intervención definidos, y cobertura de seguro confirmada antes de cada intervención. El marco completo está en servicios.

¿Tiene una instalación o un producto donde el acceso físico es una preocupación? Escríbanos: oi@folhas.io