Un informe señala el interés de actores estatales en los sistemas de agua

Investigadores de seguridad afirman que instalaciones de agua y aguas residuales están siendo sondeadas y, en ocasiones, vulneradas por actores de amenazas respaldados por Estados, en actividades vinculadas con Irán, Rusia y China. Los ataques descritos no dependen de malware personalizado avanzado. En su lugar, aprovechan debilidades básicas que siguen siendo habituales en entornos industriales.

Según el informe, los atacantes están logrando acceder mediante problemas simples y prevenibles, como contraseñas débiles o reutilizadas, controladores lógicos programables (PLC) expuestos a Internet y redes que no están correctamente segmentadas. En muchos casos, el problema no es la falta de defensas contra exploits altamente sofisticados, sino la existencia de sistemas expuestos que nunca deberían haber sido accesibles.

Debilidades comunes en la tecnología operativa

Los PLC y otros dispositivos de tecnología operativa suelen controlar funciones esenciales en plantas de tratamiento y estaciones de bombeo. Cuando estos sistemas quedan expuestos a Internet o comparten rutas de red con los sistemas informáticos corporativos, los atacantes pueden pasar de un entorno a otro con una resistencia limitada.

• La autenticación débil sigue siendo un punto de acceso recurrente.
• Los dispositivos de control expuestos pueden descubrirse y atacarse de forma remota.
• Una segmentación de red deficiente puede permitir un acceso más amplio después de la intrusión inicial.

Los hallazgos sugieren que muchos de los riesgos a los que se enfrentan los proveedores de agua son estructurales y operativos, más que el resultado de vulnerabilidades de día cero poco frecuentes. Por eso, una higiene de seguridad básica es especialmente importante para las empresas de servicios públicos y otros operadores de infraestructuras críticas.

Enfoque en los aspectos fundamentales

Los expertos suelen recomendar políticas de contraseñas más sólidas, autenticación multifactor cuando sea posible, un inventario de activos y una separación más estricta entre las redes corporativas e industriales. Limitar el acceso remoto y supervisar los dispositivos expuestos también se consideran medidas prácticas para reducir el riesgo.

El informe pone de relieve un patrón más amplio observado en las infraestructuras críticas: los atacantes suelen tener éxito al explotar debilidades pasadas por alto en la configuración y los controles de acceso rutinarios. Para los sistemas de agua, esto significa que mejorar las medidas de seguridad fundamentales puede ser una de las formas más eficaces de reducir la probabilidad de interrupciones.