Ciberataques contra infraestructura

Las infraestructuras como los sistemas de control, los recursos energéticos, las finanzas, las telecomunicaciones, el transporte y las instalaciones de agua se convierten en objetivos críticos de ciberataques en tiempos de conflicto. Un informe sobre problemas de ciberseguridad industrial del Instituto Tecnológico de Columbia Británica y PA Consulting Group, que utiliza datos desde 1981, ha encontrado un aumento de diez veces en el número de ciberataques exitosos contra la infraestructura de sistemas de control y adquisición de datos (SCADA) desde el año 2000. ^{[ 1 ]} Los ciberataques que tienen efectos físicos adversos se conocen como ciberataques físicos. ^{[ 2 ]}

Los sistemas de control se encargan de activar y supervisar los controles industriales o mecánicos. Muchos dispositivos se integran con plataformas informáticas para controlar válvulas y compuertas en determinadas infraestructuras físicas. Los sistemas de control suelen diseñarse como dispositivos de telemetría remota que se conectan a otros dispositivos físicos mediante acceso a internet o módems . La seguridad que ofrecen estos dispositivos es escasa, lo que permite a muchos hackers o ciberterroristas buscar vulnerabilidades sistemáticas. Paul Blomgren, gerente de ingeniería de ventas en una empresa de ciberseguridad, explicó cómo los empleados se dirigieron a una subestación remota, vieron una antena de red inalámbrica e inmediatamente conectaron sus tarjetas de red inalámbricas . Sacaron sus portátiles y se conectaron al sistema, ya que no requería contraseñas. «En 10 minutos, habían mapeado todos los equipos de la instalación», dijo Blomgren. «En 15 minutos, mapearon todos los equipos de la red de control operativo. En 20 minutos, se comunicaban con la red empresarial y habían generado varios informes. Ni siquiera salieron del vehículo». ^{[ 3 ]}

La energía se considera una infraestructura que podría ser atacada ^{[ 4 ]} y se divide en dos categorías: electricidad y gas natural .

La electricidad alimenta las máquinas y otros mecanismos que utilizamos a diario. En Estados Unidos, los ciberterroristas pueden acceder a los datos a través del Informe Diario del Estado del Sistema, que muestra el flujo de energía en toda la red y permite identificar las secciones más concurridas. Al desactivar esas secciones, pueden localizar áreas críticas de operación para lanzar nuevos ataques.

Los ciberataques a las instalaciones de gas natural son similares, ya que los ciberterroristas pueden cerrar las instalaciones o redirigir los flujos de gas a otra sección. En Rusia, un proveedor de gas conocido como Gazprom perdió el control de su central de distribución que dirige el flujo de gas después de que un ataque interno y un programa troyano eludieran la seguridad. ^{[ 3 ]} El ciberataque de 2021 al oleoducto Colonial Pipeline provocó el cierre repentino del oleoducto que transportaba el 45% de la gasolina, el diésel y el combustible para aviones consumidos en la costa este de los Estados Unidos .

Los parques eólicos , tanto terrestres como marinos, también están en riesgo. En febrero de 2022, el fabricante alemán de turbinas eólicas Enercon perdió la conexión remota con aproximadamente 5800 turbinas tras una interrupción a gran escala de los enlaces satelitales. En abril de 2022, otra empresa, Deutsche Windtechnik, también perdió el control de unas 2000 turbinas debido a un ciberataque. Si bien las turbinas eólicas no sufrieron daños durante estos incidentes, estos ataques demuestran la vulnerabilidad de los sistemas informáticos de estas empresas. ^{[ 5 ]}

Las infraestructuras financieras son cada vez más vulnerables a los ciberataques debido a su dependencia de sistemas informáticos interconectados. La complejidad del sistema financiero y el flujo constante de transacciones lo convierten en un objetivo atractivo para los ciberdelincuentes. Una brecha de seguridad importante podría ocasionar pérdidas financieras masivas, erosionar la confianza pública y desestabilizar las economías.

El panorama de las ciberamenazas ha cambiado exponencialmente en los últimos años, con ciberdelincuentes cada vez más sofisticados. Según estimaciones de 2014, las instituciones sufren un promedio de 1275 ciberataques por semana, lo que representa un aumento del 72 % desde 2019. ^{[ 6 ]}

Un ciberataque contra una institución financiera o sus transacciones puede denominarse "ciberrobo". Estos ataques suelen comenzar con campañas de phishing que utilizan técnicas de ingeniería social para engañar a los empleados y obtener información confidencial. Una vez dentro de la red, los atacantes pueden usar programas espía para capturar las credenciales de inicio de sesión y obtener acceso no autorizado a los sistemas bancarios.

En mayo de 2013, una banda llevó a cabo un ciberrobo de 40 millones de dólares estadounidenses contra el Banco de Mascate . ^{[ 7 ]} Más recientemente, en marzo de 2025, el colectivo de hackers "Codebreakers" vulneró el Banco Sepah iraní , exponiendo más de 42 millones de registros de clientes, incluyendo datos financieros confidenciales. ^{[ 8 ]}

La infraestructura de transporte refleja las instalaciones de telecomunicaciones. La interrupción del transporte en una ciudad o región tiene consecuencias económicas. Los ciberataques exitosos pueden afectar la programación y la accesibilidad, creando una interrupción en la cadena económica. En enero de 2003, durante el virus "slammer", Continental Airlines se vio obligada a cancelar vuelos debido a problemas informáticos. ^{[ 3 ]} En mayo de 2015, Chris Roberts, un exconsultor de ciberseguridad, reveló al FBI que, entre 2011 y 2014, supuestamente había logrado hackear repetidamente los controles de vuelos de Boeing y Airbus a través del sistema de entretenimiento a bordo, y que al menos una vez había ordenado que un vuelo ascendiera. El FBI, tras detenerlo en abril de 2015 en Syracuse , lo interrogó sobre las acusaciones. ^{[ 9 ]}

Los ataques a la infraestructura relacionada con el agua representan los mayores riesgos de seguridad entre todos los sistemas controlados por computadora. Grandes cantidades de agua liberadas en áreas desprotegidas pueden causar pérdidas de vidas y daños materiales. Los sistemas de alcantarillado también pueden verse comprometidos. El costo estimado para reemplazar sistemas críticos de agua podría ascender a cientos de miles de millones de dólares. ^{[ 3 ]} La mayoría de estas infraestructuras de agua están bien desarrolladas, lo que dificulta que los ciberataques causen daños significativos. Sin embargo, pueden ocurrir fallas en los equipos y provocar interrupciones temporales en el suministro eléctrico.

En 2024, varios centros de tratamiento de agua de Estados Unidos sufrieron ataques informáticos que comprometieron sus equipos industriales para mostrar mensajes antiisraelíes. Si bien no se registraron daños mayores, el ataque masivo puso de manifiesto las vulnerabilidades de seguridad en las instalaciones de tratamiento de agua de Estados Unidos debido a la falta de financiación y recursos. ^{[ 10 ]}

En 2023, la empresa Radio Waste Management (RWM), propiedad del gobierno del Reino Unido , sufrió un intento fallido de violación de seguridad cibernética a través de LinkedIn . El ataque intentó identificar y acceder a las personas que formaban parte de la empresa. ^{[ 11 ]}

En 2023, Sellafield , el mayor y más peligroso depósito de residuos nucleares del Reino Unido, fue blanco de ataques de hackers vinculados a Rusia y China. Se descubrió un malware latente en las redes del depósito, y se desconoce cuánto tiempo llevaba instalado o si se eliminó por completo. La magnitud de las deficiencias de seguridad quedó al descubierto cuando el personal descubrió que podía acceder a los servidores de Sellafield desde fuera del depósito. Informes de 2012 y 2015 indicaron que la empresa y su alta dirección eran conscientes de las vulnerabilidades de seguridad, pero no las reportaron ni destinaron recursos para solucionarlas. Como resultado, documentos confidenciales de Sellafield, como sus planes de defensa ante ataques o desastres en el extranjero y la gestión de residuos radiactivos, podrían haberse visto comprometidos. ^{[ 12 ]}

Los dispositivos electrónicos de menor tamaño presentes en los residuos electrónicos también pueden ser blanco de ciberataques. PwC estima que para 2030, la cantidad de dispositivos del Internet de las Cosas (IoT) en todo el mundo superará los 25 mil millones. De estos, se generarán y desecharán 70 millones de toneladas de residuos electrónicos. Si bien se basa únicamente en evidencia anecdótica, se estima que la mayoría de estos residuos electrónicos pueden contener componentes que almacenan información sensible y datos personales. Los ciberdelincuentes pueden atacar los residuos electrónicos de individuos u organizaciones para acceder a datos sensibles que no están tan protegidos como los dispositivos activos. ^{[ 13 ]}

Los ciberataques contra la infraestructura hospitalaria podrían provocar muertes directamente. Estos ciberataques están diseñados para impedir que el personal hospitalario acceda a los sistemas de cuidados intensivos. Durante la pandemia de COVID-19 , se produjo un aumento considerable de los ciberataques contra hospitales. Los piratas informáticos bloquearon las redes y exigieron rescates para recuperar el acceso a estos sistemas. ^{[ 14 ]}

Los hospitales y centros médicos han experimentado un aumento en los ataques de ransomware, en los que los delincuentes cifran la Información de Salud Protegida (PHI) y otra información de identificación personal . Al pagar el rescate, el dinero se intercambia por una clave para descifrar la información y recuperar los datos robados. ^{[ 15 ]} Los puntos de acceso a la infraestructura hospitalaria suelen ser a través de empresas externas con las que los hospitales pueden subcontratar trabajos. La Regla Ómnibus de HIPAA , creada en 2013, exige que todas las empresas subcontratadas realicen trabajos para hospitales donde la información del paciente deba mantenerse con los mismos estándares de seguridad. ^{[ 16 ]}

Un punto de acceso cada vez más común ha sido a través de cámaras y sistemas de seguridad integrados en las redes de los hospitales. A medida que más empresas y dispositivos externos se conectan a internet, aumentan los riesgos de ciberataques. El incremento de ataques durante la pandemia de COVID-19 llevó a los investigadores a concluir que el aumento del teletrabajo incrementó las posibles áreas de vulnerabilidad. ^{[ 17 ]} Una táctica que ha demostrado ser eficaz para prevenir ciberataques en el sector sanitario es el método de Confianza Cero, en el que tanto usuarios conocidos como desconocidos se consideran una amenaza potencial y se exige a todos que verifiquen su identidad con las credenciales adecuadas. ^{[ 15 ]}

El mayor uso de registros médicos electrónicos (EMR) requirió una mayor necesidad de seguridad para proteger la información y la privacidad del paciente. ^{[ 16 ]} Cuando un hospital sufre una violación de datos en los Estados Unidos, la institución está obligada a informar de la violación a las personas afectadas según la Ley de Tecnología de la Información Sanitaria para la Salud Económica y Clínica , también llamada Ley HITECH, ya que contiene la Regla de Notificación de Violaciones. La regla establece que las instituciones están obligadas a informar de las violaciones de datos si la institución proporciona atención al paciente según las directrices de HIPAA. La Ley de Portabilidad y Responsabilidad del Seguro Médico protege el derecho del paciente a la privacidad con respecto a su Información Sanitaria Protegida (PHI). ^{[ 18 ]} Acceder a la PHI puede ser muy lucrativo para los ciberdelincuentes, ya que esta información puede contener direcciones particulares, números de la seguridad social, información bancaria y otra información de identificación personal. ^{[ 15 ]}

• SCADA Strangelove