Ciberataques: alarma por riesgos a infraestructura crítica en América Latina

Un reciente ataque cibernético a más de treinta sistemas de agua en diferentes comunidades de Minnesota ha destacado la vulnerabilidad de las infraestructuras críticas. Estas violaciones de seguridad no solo pusieron en riesgo los datos, sino que afectaron directamente la operación de servicios esenciales, demostrando que la tecnología operativa (OT) puede ser un blanco real. Los atacantes lograron modificar contraseñas de controladores industriales, obligando a los operadores a realizar tareas manuales, lo que generó serias consecuencias para la salud pública.

La respuesta de la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE.UU. ante este problema fue clara: los sistemas afectados debían desconectarse inmediatamente de internet. Este tipo de incidentes revela un cambio paradigmático en el enfoque de la ciberseguridad, que hasta ahora se centraba mayormente en el robo de información personal. La intervención del especialista Gaspar Poca sugiere que la noción tradicional de ciberseguridad debe ampliarse para incluir la protección de sistemas que controlan procesos físicos, como el suministro de agua potable.

Un aspecto que resulta alarmante es que el ataque en Minnesota no requirió un alto nivel de sofisticación tecnológica. Muchos dispositivos estaban directamente expuestos a internet y utilizaban contraseñas débiles o predeterminadas. Esta situación revela que las organizaciones han descuidado importantes aspectos de seguridad, dejando vulnerabilidades que pueden ser fácilmente explotadas, con consecuencias que trascienden la pérdida de datos.

Los peligros identificados en este episodio deberían resonar también en América Latina, una región que ha visto un incremento considerable en la frecuencia de ciberataques. Poca enfatiza que América Latina no es simplemente un espectador del fenómeno, sino que en muchos casos se convierte en campo de pruebas para técnicas que luego pueden aplicarse en objetivos más valiosos. Esto subraya la necesidad de prevenir la escalada de estos ataques antes de que se conviertan en incidentes más graves.

El desafío de la ciberseguridad en este contexto no solo es tecnológico, sino también organizativo. Aunque se ha avanzado en la asignación de responsabilidades de seguridad a los directores de información (CISO), el crecimiento en el diseño organizacional muchas veces no se ha acompañado por mejoras en la protección de la infraestructura crítica.

Esta disparidad entre la mejora en la estructura organizativa y la protección real de dispositivos críticos revela que, aunque las organizaciones ajusten su gobernanza, los adversarios aún tienen la posibilidad de atacar, haciendo hincapié en la urgencia de fortalecer la ciberseguridad en la región.