Política y regulación
CISA dice que piratas informáticos atacaron más de 100 sistemas de agua en EE. UU. durante julio
CISA dijo que observó ciberataques contra más de 100 sistemas de agua y aguas residuales expuestos a internet en Estados Unidos durante julio, como parte de una ola en curso de ataques a infraestructura crítica estadounidense.
La agencia de ciberseguridad de Estados Unidos, CISA, dijo que ha observado ciberataques dirigidos a más de 100 sistemas expuestos a internet en el sector de agua y aguas residuales de EE. UU., en medio de una ola de ataques contra la infraestructura crítica estadounidense. La cifra aporta nuevo contexto sobre la magnitud de los ciberataques en curso contra proveedores de agua en Michigan, Minnesota y al menos otros cinco estados. En un aviso, la agencia federal, que supervisa la defensa de ciberseguridad y la protección de infraestructura crítica, dijo que los ataques han apuntado en gran medida a controladores lógicos programables (PLC), que controlan sistemas físicos y maquinaria en proveedores de agua, sistemas energéticos y otras piezas de infraestructura crítica.
En las últimas semanas, los hackers han apuntado a PLC fabricados por varios proveedores, entre ellos Rockwell, Schneider Electric y, más recientemente, Siemens. CISA dijo anteriormente que los ataques se apoyan en parte en herramientas de IA que usan información pública para desarrollar scripts capaces de atacar PLC vulnerables de Siemens. Las intrusiones han tenido poco efecto sobre el suministro de agua o aguas residuales a las comunidades locales, pero han causado interrupciones y trastornos mientras los equipos de respuesta a incidentes investigan las brechas; CISA reportó anteriormente que algunas intrusiones permitieron a los hackers modificar los PLC afectados para desactivar procesos de apagado y alarmas, creando potencialmente “condiciones inseguras” sin notificar a los operadores afectados. Muchas de las comunidades afectadas están en zonas rurales o aisladas, donde la interrupción de infraestructura crítica puede afectar a una gran cantidad de personas.
Reportes que citan a altos funcionarios estadounidenses dicen que la inteligencia de EE. UU. cree que Irán probablemente está detrás de los ataques, en gran medida oportunistas, contra proveedores de agua, posiblemente en respuesta a la guerra liderada por Estados Unidos e Israel contra Irán, aunque los funcionarios no han llegado a una atribución concreta. Las intrusiones han generado preocupaciones más amplias sobre la ciberseguridad y la resiliencia de la infraestructura crítica en todo Estados Unidos. Por separado, funcionarios estadounidenses han advertido en los últimos años que hackers vinculados a China han estado colocando malware destructivo en infraestructura crítica, listo para activarse como distracción en caso de una anticipada invasión china a Taiwán, mientras que Rusia también ha sido vinculada a varios ciberataques contra proveedores de agua y redes eléctricas y energéticas en Europa, como parte de una campaña que se considera dirigida a poner a prueba a la alianza de la OTAN.
Por qué importa
Un recuento de tres dígitos de intrusiones en sistemas de agua expuestos, combinado con ataques capaces de desactivar alarmas de seguridad, muestra que el pirateo de infraestructura crítica pasó de ser un riesgo teórico a un peligro operativo recurrente para las empresas de servicios públicos menos preparadas para defenderse de él.