Suenan las alarmas: ¿pero ya es demasiado tarde?

¡Parece que por fin alguien se ha dado cuenta de que nuestras infraestructuras crÃticas están en peligro! Un artÃculo reciente publicado en nbcnews.com, titulado «Las infraestructuras de EE. UU. pueden ser objeto de ataques informáticos con Google y contraseñas sencillas», recoge las declaraciones de las autoridades, según las cuales «… el ataque informático de 2013 contra la presa de Bowman Avenue, en Rye Brook (Nueva York), supuso una “nueva y aterradora fronteraâ€� de la ciberdelincuencia que “da miedo solo de pensarloâ€�». Dado que esta constatación llega casi tres años después de los hechos, uno no puede evitar preguntarse en qué cueva remota han estado viviendo las autoridades durante todos estos años.
Desde hace algún tiempo, quienes tienen un interés directo en la ciberseguridad vienen advirtiendo de que nuestras infraestructuras crÃticas corren un grave peligro.
A modo de resumen, la infraestructura crÃtica de nuestra nación está compuesta por dieciséis sectores que, según la Directiva de PolÃtica Presidencial n.º 21 (PPD-21), se consideran fundamentales para la viabilidad del paÃs. Se han identificado como: el sector quÃmico, el sector de las instalaciones comerciales, el sector de las comunicaciones, el sector de la fabricación crÃtica, el sector de las presas, el sector de la base industrial de defensa, el sector de los servicios de emergencia, el sector energético, el sector de los servicios financieros, el sector agroalimentario, el sector de las instalaciones gubernamentales, el sector de la asistencia sanitaria y la salud pública, el sector de las tecnologÃas de la información, el sector de los reactores nucleares, los materiales y los residuos, el sector de los sistemas de transporte y el sector de los sistemas de agua y aguas residuales.
Las personas con intenciones maliciosas —por decirlo de alguna manera, los piratas informáticos— llevan años empeñadas en acceder a dichos sistemas. Les interesa especialmente hacerse con el control de los sistemas SCADA de esos sectores crÃticos. SCADA, acrónimo de «Supervisory Control And Data Acquisition» (Control de Supervisión y Adquisición de Datos), es un tipo de sistema de control industrial que integra sistemas informáticos de supervisión y procesos fÃsicos. En esencia, si usted consigue piratear el sistema SCADA de un sector crÃtico, usted puede controlar fÃsicamente las operaciones de dicho sector. Con unas pocas pulsaciones de tecla, usted puede abrir y cerrar interruptores o válvulas y, en general, causar estragos en un sistema.
Por ejemplo, una empresa de suministro de agua de Illinois sufrió un ataque informático que provocó la destrucción de una bomba; se produjeron daños en las centrifugadoras de una instalación nuclear iranÃ; los sistemas SCADA de la red eléctrica ucraniana fueron objeto de un ataque que provocó un apagón en la región; una central nuclear de EE. UU. sufrió un ataque en 2003 que provocó su cierre; la lista continúa, pero el ataque a la presa situada en el norte del estado de Nueva York acapara actualmente los titulares. Chris Francescani, al redactar el artÃculo de nbcnews.com mencionado anteriormente, cita al investigador de delitos informáticos del FBI Mike Bazzell, quien afirma: «Estas cosas llevan años ocurriendo sin ser detectadas, y ahora es una de las primeras veces que han salido a la luz pública».
Por muy decididos que estén los piratas informáticos a hacerse con el control de nuestros sistemas, los «buenos» —es decir, nosotros— debemos estar igual de decididos a impedir que eso ocurra. Dado que la mayorÃa de los sectores crÃticos son empresas privadas, debe tratarse de un esfuerzo coordinado y cooperativo por parte de las empresas, los organismos gubernamentales y los profesionales de la ciberseguridad para evitar que una catástrofe de gran envergadura azote a nuestra nación. Durante años, los expertos en ciberseguridad han venido advirtiendo de que se producirÃa un «Pearl Harbor cibernético» si los piratas informáticos lograran hacerse con el control de nuestros sistemas. Poco a poco, pero de forma constante, parece que lo están consiguiendo. Para frustrar sus intentos, se está empezando a destinar atención y financiación a reforzar nuestras defensas. En su última propuesta presupuestaria, el presidente Obama ha solicitado un aumento de 14 000 millones de dólares para iniciativas de ciberseguridad con el fin de ayudar a proteger nuestra infraestructura crÃtica. Esperemos que sea suficiente y que no sea demasiado tarde.
Obtenga más información sobre cómo proteger nuestras .
Fuentes
Departamento de Seguridad Nacional (s. f.). Sector de infraestructuras crÃticas. Consultado en https://www.dhs.gov/critical-infrastructure-sectors
Francescani, C. (3 de abril de 2016). Las infraestructuras de EE. UU. pueden ser objeto de ataques informáticos mediante Google y contraseñas sencillas. NBC News. Consultado en http://www.nbcnews.com/news/us-news/u-s-infrastructure-can-be-hacked-google-simple-passwords-n548661
Rashid, F. Y. (18 de noviembre de 2011). «Los ciberatacantes violan la red SCADA y destruyen una bomba en una empresa de suministro de agua». eWeek. Consultado en http://www.eweek.com/c/a/Security/CyberAttackers-Breach-SCADA-Network-Destroy-Pump-at-Water-Utility-614710
Reiten, G. (27 de septiembre de 2012). Se acusa a hackers chinos de la intrusión en la red relacionada con el sistema SCADA de Telvent. Powermag. Consultado en http://www.powermag.com/chinese-hackers-blamed-for-breach-of-telvents-scada-related-network/
Shalal, A. (2 de febrero de 2015). Obama solicita 14 000 millones de dólares para reforzar las defensas de ciberseguridad de EE. UU. Reuters. Consultado en http://www.reuters.com/article/us-usa-budget-cybersecurity-idUSKBN0L61WQ20150202