No es exactamente una noticia nueva que las ciberamenazas a la infraestructura crítica se hayan convertido en una gran preocupación para los gobiernos estatales y locales. Pero si sientes que el clima se ha vuelto aún peor recientemente, no estás solo: el gobierno federal coincide.
En enero de 2024, el director del FBI Christopher Wray testificó ante el Congreso y explicó cómo los hackers del gobierno chino intentan activamente “encontrar y prepararse para destruir o degradar la infraestructura crítica civil que nos mantiene seguros y prósperos”. Según Wray, los hackers se posicionan continuamente “en la infraestructura estadounidense en preparación para causar estragos y daños reales a los ciudadanos y comunidades estadounidenses, si o cuando China decida que ha llegado el momento de atacar”.
Si el testimonio de Wray parece un poco aterrador, es porque debería serlo. Analicemos más de cerca el panorama de amenazas cibernéticas actual y hablemos de cómo las entidades públicas pueden cumplir con su obligación de proteger a sus comunidades de posibles ataques.
El panorama de amenazas cibernéticas actual
Los ciberataques dirigidos a la infraestructura crítica se han intensificado en los últimos años, lo que representa grandes riesgos para la seguridad nacional y la seguridad pública. Desde intentos de interrumpir las redes eléctricas hasta brechas dirigidas a comprometer las redes de transporte, estos ataques han mostrado vulnerabilidades claras en muchos de nuestros sistemas esenciales. Incluso los ataques a pequeña escala pueden tener consecuencias de gran alcance.
Ataques notables a la infraestructura en los últimos 15 años
- Allá por 2009, hackers de China y Rusia se infiltraron en la red eléctrica de Estados Unidos, plantando malware que podía activarse en el futuro. Luego, en 2010, Rusia atacó a NASDAQ, y no solo por los datos: también dejaron una “bomba” virtual que podía “detonarse” en el futuro, lo que podría paralizar las redes financieras.
- En 2013, hackers iraníes casi inundan un pueblo de Nueva York al manipular los sistemas de control de la represa Bowman Avenue.
- En 2017, hackers rusos apuntaron a la planta nuclear Wolf Creek en Kansas, y en 2022, atacaron a una empresa de alimentos, provocando el cierre de una planta empacadora de carne en todo Estados Unidos.
- China vulneró el sistema de metro de Nueva York en 2021, y recientemente, Microsoft dio la alarma sobre el grupo Volt Typhoon, respaldado por China, que se infiltró en la infraestructura crítica de Guam, un territorio de Estados Unidos y sede de dos bases militares estadounidenses estratégicas.
- En 2021, un ataque de ransomware paralizó el Colonial Pipeline, lo que generó escasez de combustible y disrupciones económicas. De manera similar, el devastador ataque a la cadena de suministro de SolarWinds un año antes expuso vulnerabilidades tanto en redes gubernamentales como corporativas, destacando el alcance de las amenazas modernas de ciberseguridad a la infraestructura crítica.
Estas amenazas no van a desaparecer. En su más reciente evaluación anual de amenazas, la Oficina del Director de Inteligencia Nacional respaldó las preocupaciones de Wray, afirmando que “China casi con certeza es capaz de lanzar ciberataques que podrían interrumpir los servicios de infraestructura crítica dentro de Estados Unidos, incluidos los oleoductos, gasoductos y sistemas ferroviarios”.
¿Qué sigue?
Como puedes imaginar, las consecuencias de futuros ciberataques a la infraestructura crítica podrían ser catastróficas. Las interrupciones en servicios esenciales como energía, transporte y salud podrían generar un caos generalizado y pérdidas económicas (el costo promedio de un ataque de ransomware en 2022 fue de más de $4,5 millones, según IBM).
Además, el hecho de que muchos de los sistemas de infraestructura más importantes estén interconectados podría amplificar aún más el impacto de los ataques y crear una “policrisis”. En otras palabras, un solo ataque a un sistema o red más pequeño podría provocar un efecto dominó que paralice a varios otros sistemas conectados a él.
Mantente resiliente frente a las ciberamenazas a la infraestructura crítica
La verdad es que las entidades públicas ahora desempeñan posiblemente el papel más importante en la defensa contra las ciberamenazas a la infraestructura crítica. Los gobiernos estatales y locales de hoy deben reconocer esta enorme responsabilidad priorizando la ciberseguridad y asignando recursos para reforzar sus defensas contra estas amenazas.
Seamos claros: invertir en medidas sólidas de ciberseguridad, realizar evaluaciones de riesgo periódicas, capacitar a los empleados en ciberseguridad y fomentar la colaboración con agencias federales y socios del sector privado ahora se consideran pasos esenciales para proteger sistemas y redes críticos, y no simplemente buenas prácticas.
Al aprovechar capacidades avanzadas de detección de amenazas y monitoreo proactivo, Huntress ayuda a las organizaciones a identificar y neutralizar posibles amenazas antes de que se agraven.
Descubre cómo Huntress puede ayudar a proteger datos privados, resguardar la infraestructura crítica de actores maliciosos y garantizar la seguridad y el bienestar de tus comunidades en medio de amenazas constantes. Solicita una demo gratuita para verlo por ti mismo.
