WaterISAC reckons with range of threats after summer of cyberattacks

Las compu­tado­ras en­car­ga­das de au­to­ma­ti­zar las plan­tas de tra­ta­mien­to de agua fue­ron di­se­ña­das para durar y no para un en­torno co­nec­ta­do a la red, lo que re­pre­sen­ta una de­bi­li­dad ac­tual ante el au­men­to de ofen­si­vas ci­ber­né­ti­cas. Según un di­ri­gen­te del cen­tro es­pe­cia­li­za­do en la ma­te­ria, los ata­can­tes apro­ve­chan sobre todo la tec­no­lo­gía ope­ra­ti­va co­nec­ta­da a la red y los con­tro­la­do­res ló­gi­cos pro­gra­ma­bles an­ti­guos, los cua­les con­ti­núan uti­li­zán­do­se por­que si­guen cum­plien­do su fun­ción bá­si­ca a pesar de haber sido fa­bri­ca­dos antes de que exis­tie­ran las ame­na­zas in­for­má­ti­cas ac­tua­les.

El sec­tor en­fren­ta un in­cre­men­to en las agre­sio­nes por parte de ad­ver­sa­rios en el con­tex­to de los con­flic­tos in­ter­na­cio­na­les en los que par­ti­ci­pa Es­ta­dos Uni­dos. Aun­que las au­to­ri­da­des gu­ber­na­men­ta­les apun­tan a un país en es­pe­cí­fi­co como res­pon­sa­ble de las ac­cio­nes re­cien­tes con­tra ins­ta­la­cio­nes hí­dri­cas, un ex­pre­si­den­te ha cues­tio­na­do dicha ver­sión, mien­tras que los ex­per­tos en se­gu­ri­dad ci­ber­né­ti­ca con­si­de­ran que di­chas agen­cias gu­ber­na­men­ta­les po­seen mayor ex­pe­rien­cia en este ám­bi­to. Ade­más, las ame­na­zas tam­bién pro­vie­nen de otras na­cio­nes y de fac­to­res ex­ter­nos e in­ter­nos como los in­te­gra­do­res y los em­plea­dos.

Para hacer fren­te a estas di­fi­cul­ta­des y ace­le­rar la dis­tri­bu­ción de aler­tas, se ha dado a co­no­cer una co­la­bo­ra­ción con una pla­ta­for­ma de in­te­li­gen­cia de ame­na­zas, ele­gi­da de­bi­do a sus víncu­los pre­vios con otras or­ga­ni­za­cio­nes si­mi­la­res de in­fra­es­truc­tu­ra crí­ti­ca. Esto se suma al tra­ba­jo con­jun­to con una aso­cia­ción rural na­cio­nal para aten­der a los ope­ra­do­res más pe­que­ños, los cua­les fre­cuen­te­men­te pre­sen­tan de­fi­cien­cias en las prác­ti­cas bá­si­cas de se­gu­ri­dad di­gi­tal, como la mo­di­fi­ca­ción de cla­ves de ac­ce­so y la au­ten­ti­ca­ción mul­ti­fac­tor.