Suiza también sufre ataques: los productores de agua potable invierten en seguridad
por Marketing
Hackers envenenan instalaciones de agua potable en Florida
Los hackers han modificado a golpe de clic la mezcla de ingredientes del agua potable en Florida y han aumentado por cien la proporción de un producto químico. En Suiza también han intentado atacar instalaciones de agua potable.
La región que rodea Tampa, en Florida, se ha librado de la catástrofe de milagro. Tras lograr infiltrarse en el sistema de una planta de tratamiento de agua potable, unos hackers desconocidos han multiplicado por cien la proporción de hidróxido sódico en el agua. Por suerte, un empleado de la planta advirtió a tiempo que se había producido una ofensiva.
El suceso se produjo en Oldsmar, una ciudad cercana a Tampa que ronda los 15.000 habitantes. Según informó el sheriff Bob Gualtieri, los hackers incrementaron el contenido del producto químico de 100 unidades por millón a 11.100 unidades por millón. «Se trata de una subida considerable y potencialmente peligrosa», aseguró Gualtieri. En grandes cantidades, la sustancia puede producir quemaduras químicas.
El viernes pasado, a las 8 horas, los atacantes entraron brevemente en el sistema y volvieron a salir, en lo que pudo ser una incursión de exploración. El ataque propiamente dicho se produjo a las 13.30, y duró entre tres y cinco minutos solamente. Un empleado se percató de pronto que el cursor de su monitor se movía solo y que, como por arte de magia, abría varios programas de la planta de tratamiento de agua.
El empleado volvió a reducir inmediatamente la proporción de la sustancia química, lo que evitó que llegara a mayores.
No se conoce quién pudo estar tras el ataque. Tampoco se sabe si provino de dentro o de fuera del país.
Las plantas de tratamiento utilizan hidróxido sódico para controlar la acidez y para eliminar metales del agua potable. Aunque nadie se hubiera percatado del incremento de la sustancia, el agua habría tardado entre 24 y 36 horas en llegar al sistema de suministro. La investigación del caso ya está en manos de la policía federal FBI, entre otros.
Ataques de hackers en la ciudad suiza Ebikon
El país helvético también ha sido víctima de este tipo de ataques, tal y como confirma Christos Bräunle, jefe de comunicación de la Asociación Suiza del Sector del Gas y el Agua (SVGW), al diario BLICK. Uno de los más sonados fue el caso de Ebikon, en 2018, que recibió miles de solicitudes maliciosas desde Londres y Corea. Por suerte, el sistema informático fue capaz de detener los ataques.
En Suiza apenas hay peligro de que se produzcan ataques físicos al agua potable. Bräunle conoce un solo caso, que tuvo lugar en 2005, en el que supuestamente un agricultor de la región de Ravensburg intentó extorsionar al organismo de suministro de aguas. Según Bräunle: «en el lago Constanza se encontraron, a 60 metros de profundidad, dos bidones de atrazina abiertos con cinco litros de pesticidas cada uno. Afortunadamente, tras disolverse en el agua del lago, la concentración de antrazina fue tan baja que no tuvo efectos en la calidad del agua potable».
Nuevos estándares de seguridad
Debido a la creciente digitalización, a finales de 2020, SVGW y la Oficina federal de Provisión Económica (BWL) redactaron un estándar mínimo de seguridad en materia de suministro de agua. El documento permite a proveedores de aguas de cualquier tamaño evaluar por cuenta propia los ciberriesgos según un estándar sectorial unitario y adaptar el nivel de protección que necesitan en función de los recursos, la evaluación de riesgos y la relevancia del suministro.
Los autores del estándar aseguran que «una interrupción de la provisión de agua de gran magnitud por ciberataques tendría graves consecuencias para la población afectada y para la economía».
En los últimos años, en Estados Unidos se ha observado un incremento de ataques de hackers, principalmente a empresas pequeñas. Al parecer, los cibercriminales saben cómo funcionan los sistemas de estas. En el futuro podrían poner el punto de mira en sistemas más grandes con el objetivo de atacarlos, manipularlos o para pedir rescates
https://www.blick.ch/ausland/auch-angriffe-in-der-schweiz-die-trinkwasserproduzenten-investieren-in-die-sicherheit-hacker-vergiften-trinkwasser-anlage-in-florida-id16338951.html, consuldato el 09/02/2021.