Suenan las alarmas: 驴pero ya es demasiado tarde?
隆Parece que por fin alguien se ha dado cuenta de que nuestras infraestructuras cr铆ticas est谩n en peligro! Un art铆culo reciente publicado en nbcnews.com, titulado 芦Las infraestructuras de EE. UU. pueden ser pirateadas con Google y contrase帽as sencillas禄, cita a las autoridades, quienes afirman que 芦鈥l ataque inform谩tico de 2013 a la presa de Bowman Avenue en Rye Brook, Nueva York, supuso una 鈥渘ueva y aterradora frontera鈥� de la ciberdelincuencia que 鈥渄a miedo solo de pensarlo鈥澛�. Dado que esta constataci贸n llega casi tres a帽os despu茅s del suceso, uno no puede evitar preguntarse en qu茅 cueva remota han estado viviendo las autoridades durante todos estos a帽os.
Desde hace alg煤n tiempo, quienes se dedican a la ciberseguridad vienen advirtiendo de que nuestras infraestructuras cr铆ticas corren un grave peligro.
A modo de resumen, la infraestructura cr铆tica de nuestro pa铆s est谩 compuesta por diecis茅is sectores que, seg煤n la Directiva de Pol铆tica Presidencial 21 (PPD-21), se consideran fundamentales para la viabilidad del pa铆s. Estos sectores son los siguientes: el sector qu铆mico, el sector de instalaciones comerciales, el sector de las comunicaciones, el sector de la fabricaci贸n cr铆tica, el sector de presas, el sector de la base industrial de defensa, el sector de servicios de emergencia, el sector energ茅tico, el sector de servicios financieros, el sector agroalimentario, el sector de instalaciones gubernamentales, el sector de la asistencia sanitaria y la salud p煤blica, el sector de las tecnolog铆as de la informaci贸n, el sector de reactores nucleares, materiales y residuos, el sector de sistemas de transporte y el sector de sistemas de agua y aguas residuales.
Las personas con intenciones maliciosas 鈥攑or decirlo de alguna manera, los piratas inform谩ticos鈥� llevan a帽os intentando acceder a esos sistemas. Les interesa especialmente hacerse con el control de los sistemas SCADA de esos sectores cr铆ticos. SCADA, acr贸nimo de 芦Supervisory Control And Data Acquisition禄 (Control de Supervisi贸n y Adquisici贸n de Datos), es un tipo de sistema de control industrial que integra sistemas inform谩ticos de monitorizaci贸n y procesos f铆sicos. En esencia, si usted piratear el sistema SCADA de un sector cr铆tico, usted controlar f铆sicamente las operaciones de dicho sector. Con solo pulsar unas teclas usted abrir y cerrar interruptores o v谩lvulas y, en general, causar estragos en un sistema.
Por ejemplo, una empresa de suministro de agua de Illinois sufri贸 un ataque inform谩tico que provoc贸 la destrucci贸n de una bomba; se da帽aron centrifugadoras en una instalaci贸n nuclear iran铆; los sistemas SCADA de la red el茅ctrica ucraniana fueron objeto de un ataque que provoc贸 un apag贸n en la regi贸n; una central nuclear de EE. UU. sufri贸 un ataque en 2003 que provoc贸 su parada; la lista contin煤a, pero el ataque a la presa del norte del estado de Nueva York acapara actualmente los titulares. Chris Francescani, al escribir el art铆culo de nbcnews.com mencionado anteriormente, cita al investigador de delitos inform谩ticos del FBI Mike Bazzell, quien afirma: 芦Esto ha estado ocurriendo sin ser detectado durante a帽os, y ahora es una de las primeras veces que sale a la luz p煤blica禄.
Por muy decididos que est茅n los piratas inform谩ticos a hacerse con el control de nuestros sistemas, los 芦buenos禄, es decir, nosotros, debemos estar igualmente decididos a impedir que eso ocurra. Dado que la mayor铆a de los sectores cr铆ticos son empresas privadas, debe tratarse de un esfuerzo coordinado y cooperativo por parte de las empresas, los organismos gubernamentales y los profesionales de la ciberseguridad para evitar que una cat谩strofe de gran envergadura azote a nuestra naci贸n. Durante a帽os, los expertos en ciberseguridad han estado advirtiendo de que se producir铆a un 芦Pearl Harbor cibern茅tico禄 si los piratas inform谩ticos lograran hacerse con el control de nuestros sistemas. Poco a poco, pero de forma constante, parece que lo han estado consiguiendo. Para frustrar sus esfuerzos, est谩n empezando a destinarse recursos y financiaci贸n para reforzar nuestras defensas. En su 煤ltima propuesta presupuestaria, el presidente Obama ha solicitado un aumento de 14 000 millones de d贸lares en iniciativas de ciberseguridad para ayudar a proteger nuestra infraestructura cr铆tica. Esperemos que sea suficiente y que no sea demasiado tarde.
Obtenga m谩s informaci贸n sobre c贸mo proteger nuestras .
Fuentes
Departamento de Seguridad Nacional (s. f.). Sector de infraestructuras cr铆ticas. Consultado en https://www.dhs.gov/critical-infrastructure-sectors
Francescani, C. (3 de abril de 2016). Las infraestructuras de EE. UU. pueden ser objeto de ataques inform谩ticos mediante Google y contrase帽as sencillas. NBC News. Consultado en http://www.nbcnews.com/news/us-news/u-s-infrastructure-can-be-hacked-google-simple-passwords-n548661
Rashid, F. Y. (18 de noviembre de 2011). Unos ciberatacantes violan la red SCADA y destruyen una bomba en una empresa de suministro de agua. eWeek. Consultado en http://www.eweek.com/c/a/Security/CyberAttackers-Breach-SCADA-Network-Destroy-Pump-at-Water-Utility-614710
Reiten, G. (27 de septiembre de 2012). Se culpa a hackers chinos de la intrusi贸n en la red relacionada con el sistema SCADA de Telvent. Powermag. Consultado en http://www.powermag.com/chinese-hackers-blamed-for-breach-of-telvents-scada-related-network/
Shalal, A. (2 de febrero de 2015). Obama solicita 14 000 millones de d贸lares para reforzar las defensas de ciberseguridad de EE. UU. Reuters. Consultado en http://www.reuters.com/article/us-usa-budget-cybersecurity-idUSKBN0L61WQ20150202
