![\"Gesti\u00f3n](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/\/shutterstock-2275230905-header-300x100.jpg\" "\\"Imagen")
<\/p>\n<\/p>\n
Los ciberataques dirigidos contra las infraestructuras conectadas de almacenamiento, distribuci\u00f3n y tratamiento del agua van en aumento, causando importantes da\u00f1os a los municipios, con consecuencias a veces dram\u00e1ticas. Porque el agua es un recurso vital que hay que proteger. Segundo art\u00edculo de una serie sobre cuestiones de ciberseguridad en ciudades conectadas e inteligentes.<\/strong><\/p>\n Un ciberdelincuente intenta borrar los programas inform\u00e1ticos utilizados para purificar el agua potable y amenaza con envenenar a los habitantes de las ciudades vecinas. No se trata del peor escenario de una novela futurista, sino de lo que le ocurri\u00f3 a una instalaci\u00f3n de tratamiento de aguas de la bah\u00eda de San Francisco en enero de 2021, seg\u00fan inform\u00f3 NBC News<\/em><\/a>. Un mes despu\u00e9s, otro ciberataque tuvo como objetivo el sistema de suministro de agua de una peque\u00f1a ciudad de Florida. Con el crecimiento de la poblaci\u00f3n y el aumento de las temperaturas debido al calentamiento global, la cuesti\u00f3n de la gesti\u00f3n del agua se ha convertido en un problema para la civilizaci\u00f3n, ya sea en t\u00e9rminos de tratamiento de aguas residuales, almacenamiento de agua limpia o su distribuci\u00f3n. Con la interconexi\u00f3n de estas infraestructuras, estas redes y equipos se han convertido en objetivos prioritarios para los ciberdelincuentes.<\/p>\n <\/p>\n Gesti\u00f3n de la temperatura y la presi\u00f3n; optimizaci\u00f3n de la calidad del agua mediante el control en tiempo real de los distintos componentes qu\u00edmicos; detecci\u00f3n de fugas y mantenimiento predictivo; mejora de la sostenibilidad y la rentabilidad de los servicios de gesti\u00f3n; contadores inteligentes: las aplicaciones conectadas para la gesti\u00f3n del agua son numerosas y mejoran la seguridad sanitaria. Pero, \u00bfes esto a costa de la seguridad digital?<\/strong> La mayor\u00eda de estas aplicaciones se basan en una configuraci\u00f3n que ha crecido, sobre todo desde la pandemia de COVID-19: el mantenimiento remoto. Un avance en t\u00e9rminos de gesti\u00f3n de los servicios p\u00fablicos, pero que aumenta la superficie de ataque y constituye una amenaza en t\u00e9rminos de ciberseguridad<\/strong>.<\/p>\n En los \u00faltimos a\u00f1os, la gesti\u00f3n remota ha provocado un aumento de las intrusiones y ataques a los sistemas conectados. Hay que decir que los puntos vulnerables de las interfaces de mantenimiento remoto son numerosos. Dependen tanto de la superficie de interconexi\u00f3n de la infraestructura como de la robustez de las tecnolog\u00edas elegidas. Estas caracter\u00edsticas son dispares seg\u00fan las ciudades, tal y como se\u00f1ala un estudio<\/a> del laboratorio de ciberseguridad de la Universidad de Berkeley.<\/p>\n Hay muchos actores en el sector del agua<\/a>, repartidos en un largo ciclo, desde el tratamiento de aguas residuales y la red de aguas pluviales hasta la red de agua potable y los lugares donde se consume o utiliza el agua. En cuanto a la tecnolog\u00eda, los sistemas industriales de gesti\u00f3n del agua cuentan con diversos equipos operativos, como sistemas de control de procesos industriales (ICS, Industrial Control System<\/em>), interfaces hombre-m\u00e1quina (HMI), controladores l\u00f3gicos programables industriales (PLC) y plataformas en la nube. Sin embargo, todas estas tecnolog\u00edas est\u00e1n envejeciendo, a menudo son dispares y crean una superficie de ataque vasta y compleja.<\/p>\n Adem\u00e1s, existen verdaderas diferencias de madurez entre las entidades de este sector del agua<\/strong>, donde las torres de agua excepcionalmente tienen un buen comportamiento. Sus redes OT est\u00e1n distribuidas por todo el pa\u00eds, pero deben permanecer conectadas. Para los dem\u00e1s actores del ciclo del agua, es frecuente observar una falta de segmentaci\u00f3n en las redes industriales, todav\u00eda dise\u00f1adas en una arquitectura \u00abplana\u00bb y vulnerables a la propagaci\u00f3n de malware. Los sistemas operativos de las distintas estaciones de trabajo de supervisi\u00f3n y programaci\u00f3n pueden ser otro punto de entrada para los ciberdelincuentes, a menudo se\u00f1alados por la falta de actualizaciones peri\u00f3dicas.<\/p>\n M\u00e1s all\u00e1 de los da\u00f1os relacionados con la salud de los habitantes, un ciberataque exitoso contra el sistema de gesti\u00f3n del agua tambi\u00e9n podr\u00eda provocar un desastre medioambiental. Si un ciberdelincuente consigue infiltrarse en los sistemas de gesti\u00f3n, podr\u00eda, por ejemplo, interferir en las v\u00e1lvulas y cambiar la composici\u00f3n del agua. Otra consecuencia temida en el sector del agua es la interrupci\u00f3n del servicio, esencial para la vida cotidiana<\/strong>. Consecuencias potenciales: una serie de situaciones de emergencia, especialmente en hospitales, f\u00e1bricas y otros servicios cr\u00edticos, donde el agua es esencial.<\/p>\n <\/p>\n En los \u00faltimos a\u00f1os, los m\u00e9todos utilizados por los ciberdelincuentes<\/a> para atacar las infraestructuras de gesti\u00f3n del agua se han caracterizado por su diversidad. El primero es la t\u00e9cnica denominada man-in-the-middle<\/em>, que consiste en interrumpir, falsificar o corromper las comunicaciones entre interfaces conectadas, como las situadas en una v\u00e1lvula de agua inteligente o las presentes en los centros de tratamiento de aguas. Es posible imaginar un desv\u00edo de los flujos de aguas residuales si se compromete un PLC, lo que provocar\u00eda un fen\u00f3meno de contaminaci\u00f3n por su vertido masivo en la cuenca de agua limpia. Y este tipo de escenario ya no es hipot\u00e9tico, sino una realidad<\/strong>. Como prueba, los \u00faltimos a\u00f1os se han visto empa\u00f1ados por incidentes cuyas consecuencias podr\u00edan haber sido dram\u00e1ticas.<\/p>\n En 2020, Israel, un pa\u00eds ya en situaci\u00f3n de estr\u00e9s h\u00eddrico debido a su geograf\u00eda, se enfrent\u00f3 a 3 grandes ciberataques. En abril de este a\u00f1o, ciberdelincuentes sospechosos de estar afiliados al r\u00e9gimen iran\u00ed lanzaron ataques contra varias estaciones de bombeo e instalaciones de tratamiento de aguas residuales, intentando aumentar el nivel de cloro en algunos de los sistemas de suministro de agua que abastecen a parte de la poblaci\u00f3n israel\u00ed. Unos meses m\u00e1s tarde, en junio, la situaci\u00f3n empeor\u00f3 cuando ataques similares tuvieron como objetivo bombas de agua dedicadas a la agricultura en la regi\u00f3n de Galilea, as\u00ed como un sistema de suministro de agua en la provincia de Mateh Yehuda. Un escenario que se repiti\u00f3 en diciembre con un nuevo ciberataque contra instalaciones de tratamiento de aguas.<\/p>\n Evidentemente, Europa no se libra de esta ciberguerra del agua. En Francia, en 2023, el Servicio P\u00fablico de Saneamiento de \u00cele-de-France, que gestiona el suministro de agua para 9 millones de habitantes de la metr\u00f3polis del Gran Par\u00eds, declar\u00f3 haber sido v\u00edctima de un ciberataque<\/a> \u201cextenso y virulento\u201d destinado a controlar sus redes y plantas. Ese mismo a\u00f1o, una empresa italiana que suministra agua potable a cerca de medio mill\u00f3n de personas se enfrent\u00f3 a una interrupci\u00f3n del servicio debido a un ataque de ransomware<\/a>. Y, con s\u00f3lo unos meses de diferencia, un ataque similar perturb\u00f3 el funcionamiento de una infraestructura de gesti\u00f3n del agua en Portugal. El grupo cibercriminal LockBit reivindic\u00f3 la autor\u00eda del ataque.<\/p>\n En Estados Unidos, la amenaza a los servicios de agua es tan grave que varias agencias gubernamentales, entre ellas el FBI y la NSA, est\u00e1n investigando cinco de los mayores ataques perpetrados hasta la fecha<\/a> contra infraestructuras estadounidenses. En 2023, un grupo de ciberdelincuentes iran\u00edes que operaban bajo el nombre de \u00abCyberAv3ngers\u00bb atacaron PLC fabricados por la empresa israel\u00ed Unitronics Vision Series, utilizando una brecha de seguridad relacionada con contrase\u00f1as. En total, se vieron afectadas m\u00e1s de una docena de infraestructuras de gesti\u00f3n del agua, seg\u00fan inform\u00f3 un sitio especializado<\/a>.<\/p>\n <\/p>\n A la vista de estas observaciones, una primera respuesta ha sido introducir normativas m\u00e1s estrictas. A escala europea, la Directiva NIS2 ampl\u00eda el \u00e1mbito de aplicaci\u00f3n de las infraestructuras cr\u00edticas a los sectores de abastecimiento de agua<\/strong>. Este nuevo texto se aplicar\u00e1 tanto a las autoridades locales como a las empresas para reforzar y coordinar los esfuerzos de gesti\u00f3n de los ciberataques. Un endurecimiento legislativo muy necesario, dada la integraci\u00f3n cada vez mayor de la tecnolog\u00eda en los entornos urbanos. Ya se trate del mantenimiento predictivo mediante sensores inteligentes en la red de agua para anticipar fugas o de la gesti\u00f3n remota de las infraestructuras h\u00eddricas, la ciudad inteligente debe garantizar su ciberseguridad para dar soporte a estos nuevos usos y mejorar su postura de resiliencia.<\/p>\n Para las autoridades locales, las medidas de protecci\u00f3n tienen que ver tanto con las buenas pr\u00e1cticas de higiene digital como con la aplicaci\u00f3n pr\u00e1ctica de soluciones de ciberseguridad adecuadas<\/strong>. Como en otros sectores sensibles, la cuesti\u00f3n de la accesibilidad a la informaci\u00f3n es fundamental y la implantaci\u00f3n de sistemas de control para limitar el acceso a los datos cr\u00edticos es un primer paso obvio. Dar acceso \u00fanicamente al personal autorizado, y suprimir este acceso una vez que la persona ha abandonado la empresa, no debe darse siempre por sentado en todas las empresas... Dado que los accesos son cada vez m\u00e1s remotos, los actores del sector del agua deben asegurarse de que estos flujos de comunicaci\u00f3n est\u00e9n debidamente protegidos, es decir, cifrados y accesibles \u00fanicamente a los usuarios autenticados. Para lograrlo, las soluciones de cifrado de datos y los t\u00faneles VPN son valiosos aliados para garantizar unas comunicaciones seguras y de confianza.<\/p>\n Adem\u00e1s de la protecci\u00f3n de datos, tampoco hay que descuidar la protecci\u00f3n de las estaciones de trabajo (en las que a menudo se instalan las herramientas de control) y los interfaces hombre-m\u00e1quina remotos. Las soluciones de protecci\u00f3n m\u00e1s s\u00f3lidas y modernas pueden impedir la manipulaci\u00f3n malintencionada a distancia o la contaminaci\u00f3n por una simple llave USB.<\/p>\nCiberriesgos asociados a la gesti\u00f3n del agua<\/h2>\n
Anatom\u00eda de los ciberataques contra las infraestructuras del agua<\/h2>\n
\u00bfQu\u00e9 medidas de protecci\u00f3n deben adoptar las ciudades inteligentes?<\/h2>\n