Autor: matthewframe

Defensa contra una amenaza activa a los PLC de la serie S7 de Siemens

Publicado el por matthewframe

Descripción general

La Agencia de Seguridad Nacional (NSA) ha emitido un aviso de ciberseguridad para informar a los propietarios y operadores de los controladores lógicos programables (PLC, por sus siglas en inglés) de la serie S7de Siemens sobre una ciberamenaza activa contra estos sistemas de control industrial (ICS, por sus siglas en inglés).

Acciones recomendadas

La EPA recomienda que los sistemas de agua y aguas residuales revisen las tácticas, técnicas y procedimientos (TTP, por sus siglas en inglés) en el aviso y los posibles impactos operativos para obtener más información sobre esta amenaza, y apliquen las acciones de mitigación y las medidas preventivas de fortalecimiento recomendadas para minimizar la probabilidad de un ataque.

Para obtener el informe completo de CISA, visite Defending Against an Active Threat to Siemans S7 Series PLCs

Recuerde: Si ve algo, diga algo:

Informe de actividades sospechosas y amenazas de violencia, incluidas las amenazas en línea, según corresponda, a las fuerzas del orden locales, a la Oficina de Campo del FBI en Richmond y al Centro de Fusión de VSP. El Centro de Fusión de VSP tomará las medidas adecuadas e investigará los informes de preocupación con los socios estatales y federales correspondientes. La Lista de Verificación de Acción ante Incidentes de Ciberseguridad de la EPA también incluye recursos para la preparación y la recuperación.

Mantenga la vigilancia para proteger la infraestructura crítica.  Por favor, asegúrese de que su personal esté al tanto de las posibles amenazas y de que sepan informar sobre toda actividad sospechosa al VSP Fusion Center.  Gracias por tomar medidas inmediatas para fortalecer los activos y proteger a las personas y la infraestructura crítica.

Agencia de Seguridad de Ciberseguridad e Infraestructura (CISA)
Página web de informe de incidentes
Correo electrónico: report@cisa.gov
Teléfono: 1-844-Say-CISA (1-844-729-2472)
Virginia Fusion Center
Virginia Fusion Center: Página web de notificación de incidentes
Teléfono: 877-4VA-TIPS (877-482-8477)

Consulte el sitio web de ciberseguridad de sistemas de agua de la Oficina de Agua Potable de VDH para obtener más recursos.

Información sobre la temporada de huracanes

Publicado el por matthewframe

La temporada de huracanes se extiende desde el 1 de junio hasta el 30de noviembre, y los servicios públicos de agua de Virginia desempeñan un papel fundamental en la seguridad y resiliencia de la comunidad. Incluso las tormentas que no tocan tierra en Virginia pueden traer lluvias intensas, inundaciones, cortes de energía e interrupciones en la cadena de suministro que afectan las operaciones de agua.

La Commonwealth está entrando en temporada de huracanes, que va de junio de 1 a noviembre de 30. Ahora es el momento de preparar y revisar tus planes de emergencia para cerciorarte de que tu compañía eléctrica esté preparada para los impactos de fenómenos meteorológicos severos. Revisa la Lista de Verificación de Huracanes para ayudarte a estar preparado. A continuación se encuentra el enlace a la Lista de Acción de Acción de Incidentes de Huracanes de la EPA: Lista de Acción de Incidentes de Servicios Públicos del Sector Hídrico – Huracanes.

Puede encontrar más información sobre la temporada de huracanes y la preparación para emergencias aquí.

Alerta de condiciones de sequía en Virginia

Publicado el por matthewframe

Virginia está experimentando actualmente condiciones severas de sequía, con gran parte del Commonwealth bajo alerta o alerta de sequía. Ahora es el momento de que las compañías eléctricas se cercioren de estar preparadas en caso de que las condiciones sigan empeorando, revisando los planes de respuesta, monitorizando los niveles de suministro de agua y coordinar con socios locales. Se anima a las compañías eléctricas a revisar la Lista de Verificación de Sequía de la EPA para evaluar su preparación y seguir monitorizando el sitio web de sequía del DEQ para obtener las últimas actualizaciones y condiciones.

Por favor, encuentre también más información en la página web de Agua Potable – Programa de Monitoreo de Sequíade la ODW.

Se proporciona un mapa reciente del informe de sequía.  Para ver los mapas e informes actuales de monitoreo de sequía, haga clic en el enlace aquí.

 

Boletín de la ODW

Publicado el por matthewframe

El boletín informativo de ODW de agosto de 2026 repasa varios temas importantes destacados a continuación:

Defensa contra amenazas activas a los PLC de la serie Siemans S7

Actualizaciones Técnicas y Regulatorias

US EPA: Lista de verificación para laboratorios que brindan apoyo analítico para incidentes de contaminación del agua

2026 Actualización sobre la sequía

Seguridad y resiliencia

Actualización de la temporada de huracanes

Próximas formaciones y seminarios sitio web

Se puede encontrar más información sobre todos estos temas en el boletín informativo de agosto de 2026 .

Un enlace a los boletines y boletines anteriores de ODW se puede encontrar aquí en la página de Boletines de ODW.

Corte nacional de Verizon

Publicado el por matthewframe

CIR: CIR 7.1. R – Fallo de infraestructura celular, o inminente interrupción, que afecta o tiene potencial de impactar la seguridad pública, la salud pública y/o infraestructuras críticas

Fecha/hora del incidente: 01-14-2026 12:27

Autoridad de Información: SWIC

Localidades afectadas: Estados Unidos (a nivel nacional)

Lugar del incidente: EE. UU.

Resumen del incidente: Verizon está experimentando una interrupción intermitente que afecta a las principales ciudades del país. Aproximadamente 177,000 usuarios se ven afectados, con muchos dispositivos mostrando el Modo SOS. Causa desconocida del corte y tiempo de restauración desconocido. Otros operadores de telefonía móvil con sede en Estados Unidos (T-Mobile, AT&T y US Cellular) están empezando a afectar a sus clientes.

Hacktivistas pro-Rusia llevan a cabo ataques oportunistas contra infraestructuras críticas de Estados Unidos y del mundo

Publicado el por matthewframe

El FBI, CISA y NSA evalúan que los grupos hacktivistas pro-Rusia están llevando a cabo ataques menos sofisticados y de menor impacto contra entidades de infraestructuras críticas, en comparación con los grupos de amenaza persistente avanzada (APT). Estos ataques emplean conexiones de computación en red virtual (VNC) mínimamente seguras y orientadas a Internet para infiltrar (o acceder a) dispositivos de control OT dentro de sistemas de infraestructura crítica. Grupos hacktivistas pro-rusos—Cyber Army of Russia Reborn (CARR), Z-Pentest, NoName057(16), Sector16y grupos convertidos en miembro—están aprovechando la amplia prevalencia de dispositivos VNC accesibles para ejecutar ataques contra entidades críticas de infraestructura, lo que resulta en distintos grados de impacto, incluyendo daños físicos. Los sectores objetivo incluyen Sistemas de Agua y Aguas Residuales, Alimentación y Agricultura, y Energía.

Más información sobre esta alerta se puede encontrar aquí.

Alerta CISA por la puerta trasera de BRICKSTORM

Publicado el por matthewframe

La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA), la Agencia de Seguridad Nacional (NSA) y el Centro Canadiense de Ciberseguridad (Cyber Centre) evalúan que los actores cibernéticos patrocinados por el Estado de la República Popular China (RPC) están empleando el malware BRICKSTORM para persistir a largo plazo en los sistemas de las víctimas. CISA, NSA y el Centro Cibernético están publicando este Reporte de Análisis de Malware para compartir indicadores de compromiso (IOCs) y firmas de detección basadas en el análisis de ocho muestras de BRICKSTORM. CISA, NSA y el Cyber Centre instan a las organizaciones a emplear los IOCs y firmas de detección para identificar muestras de malware BRICKSTORM.

Más información sobre la alerta puede encontrar en el sitio web de CISA aquí.

Preparación para el clima invernal

Publicado el por matthewframe

Aviso de tormenta invernal vs vigilancia de tormenta invernal

Las tormentas invernales pueden provocar una combinación de temperaturas bajo cero, nieve, hielo y cortes prolongados de electricidad que suponen importantes desafíos para los sistemas de agua. Incluso periodos breves de frío extremo pueden afectar los procesos de tratamiento, congelar equipos expuestos, limitar el personal y perturbar el transporte y las entregas de productos químicos. Preparar ahora ayuda a garantizar una operación segura y fiable durante toda la temporada de invierno.

Recordatorios clave de preparación para los trabajos de lágrima:

  • Inspecciona y protege equipos vulnerables como tuberías expuestas, contadores, líneas de alimentación química e instrumentación exterior.
  • Verifica los sistemas de energía de respaldo y cerciórate de que el combustible, los generadores y los interruptores de transferencia estén listos para posibles cortes.
  • Confirma las listas de llamadas de los empleados y cerciórate de que el personal entienda los procedimientos de notificación de condiciones meteorológicas adversas.
  • Revisa el inventario químico y los planes de reabastecimiento por si las condiciones de las carreteras retrasan las entregas.
  • Coordinar con la gestión local de emergencias y monitorizar las actualizaciones del Servicio Meteorológico Nacional.

Prepárate para impactos a los clientes , como líneas de servicio congeladas y posibles eventos de baja presión

Ser proactivo con la preparación para tormentas invernales apoya la resiliencia operativa, protege las infraestructuras y garantiza el suministro continuo de agua potable segura a las comunidades de Virginia. Aquí puedes encontrar más información sobre el clima invernal y la preparación ante emergencias.

Guía de Revisiones de Reglas de Plomo y Cobre

Publicado el por matthewframe

La EPA introdujo las Revisiones de las Reglas de Plomo y Cobre (LCRR) y las Mejoras de las Reglas de Plomo y Cobre (LCRI). El personal de ODW recopiló recursos para las compañías de servicios públicos para garantizar que implementen adecuadamente los cambios y adiciones de reglas.

Puede encontrar información aquí