Búsquedas pasivas en Shodan han localizado decenas de controladores lógicos programables (PLC) de Rockwell y dispositivos Modbus asociados a la infraestructura de puentes móviles y esclusas de navegación en Estados Unidos que responden en puertos públicos de internet. En Alabama se identificaron 37 PLC Rockwell (EtherNet/IP, puerto 44818) y 91 dispositivos Modbus (puerto 502); en el área metropolitana de Nueva Orleans, 49 PLC Rockwell y 218 dispositivos Modbus. Además, seis PLC Rockwell y doce dispositivos Modbus a nivel global contienen la palabra "lock" en su banner, lo que confirma la presencia de este tipo de hardware en el índice público. El artículo no inspeccionó ni atribuyó los dispositivos a instalaciones concretas, sino que documenta la divergencia entre el diseño OT de alta garantía y la realidad operativa: la mayoría de los puentes móviles se construyeron antes de que la ciberseguridad fuera una prioridad y se han modernizado de forma incremental, acumulando reglas de firewall, VPN de proveedores y accesos remotos que dejan los protocolos industriales expuestos. El diseño recomendado, alineado con IEC 62443 y NIST SP 800-82, sitúa la red de control detrás de pasarelas unidireccionales o data diodes: la información de monitorización puede salir, pero los comandos no pueden entrar sin procedimientos mediados. El texto plantea preguntas de autodiagnóstico para operadores: qué protocolos son visibles desde fuera de la zona de control, si la ruta de mando es realmente unidireccional y cómo se comporta la arquitectura bajo presión operativa durante emergencias.
Noticias agregadas con IA