Los riesgos de ciberseguridad para la infraestructura hídrica tienen consecuencias que van más allá de los sistemas y las redes.
En todos los sectores, los sistemas responsables del tratamiento y la entrega están cada vez más conectados. Las bombas, los sensores y los entornos de control que antes funcionaban de forma aislada ahora están conectados a redes más grandes, a menudo en nombre de la eficiencia o la modernización.
El problema es que estos sistemas nunca se diseñaron teniendo en mente la exposición continua a las amenazas cibernéticas, y su conexión ha introducido nuevas superficies de ataque sobre las que es difícil mantener la visibilidad y el control.
Director técnico global, Goldilocks Secure.
Al mismo tiempo, muchas instalaciones han avanzado hacia una línea cada vez más borrosa entre TI y tecnología operativa (OT). Impulsados por la creciente demanda y los límites muy prácticos de la actualización sistémica, estos sistemas se han vuelto cada vez más complejos con el tiempo en lugar de diseñarse de forma segura desde cero.
Como resultado, se interconectan más estrechamente, ampliando el acceso a través de redes y sistemas más de lo que debería. Una vez que un atacante ha violado un sistema, resulta mucho más fácil moverse lateralmente a través de la red y acercarse a la infraestructura crítica.
Mientras tanto, las amenazas cibernéticas continúan invadiendo el sector del agua, con ataques cada vez más frecuentes y su impacto potencial difícil de ignorar. Las interrupciones en los sistemas de control o tratamiento del agua potable pueden escalar rápidamente, interrumpiendo el suministro o afectando la calidad del agua y, en consecuencia, a las comunidades que dependen de ella.
Desafíos estructurales para asegurar los sistemas de agua
Garantizar la infraestructura hídrica se hace más difícil debido a las realidades que enfrentan muchos proveedores. Los entornos tecnológicos se han expandido con el tiempo y, a menudo, crecen al mismo ritmo sin recursos de ciberseguridad dedicados, lo que dificulta mantener una supervisión constante de sistemas cada vez más obsoletos y dispares.
Muchas organizaciones están equilibrando las expectativas modernas de gestión digital hiperconectada con las operaciones en curso de sistemas en gran medida aislados y establecidos desde hace mucho tiempo. Esto ejerce una presión adicional sobre los equipos responsables de mantener la resiliencia y la continuidad del día a día.
Otro desafío continuo es la división entre los equipos de TI y de tecnología operativa (OT). Debido a que estos entornos tradicionalmente se han desarrollado por separado, con diferentes enfoques de diseño, responsabilidades, prioridades y habilidades, no siempre están estrechamente alineados, lo que puede ralentizar la toma de decisiones y crear brechas en la visibilidad durante un incidente.
En los proveedores más pequeños, las responsabilidades de ciberseguridad pueden recaer en el personal operativo cuya experiencia principal radica en el funcionamiento de las instalaciones en lugar de gestionar el riesgo cibernético. Las organizaciones más grandes pueden tener equipos cibernéticos más especializados, pero una mayor separación entre funciones aún introduce desafíos de coordinación y el riesgo de puntos ciegos operativos.
Conexión sin restricciones
El uso cada vez mayor de plataformas de computación en la nube y herramientas de acceso remoto ha aportado claros beneficios operativos a infraestructuras críticas como los sistemas de agua. Sin embargo, esto ha reforzado la postura predeterminada de mantener los sistemas en línea en todo momento, a menudo sin un mandato operativo real para una conectividad continua.
Este enfoque de “siempre conectado” puede aumentar innecesariamente la exposición, especialmente a medida que se alcanzan más recursos a través de una red más amplia. Sin controles claros sobre las ventanas a la hora de hacer accesibles los sistemas, las organizaciones pueden crear más riesgos de los esperados, ciertamente más de los necesarios.
Un enfoque sólido y resiliente comienza con el reconocimiento de que la conectividad aumenta intencionalmente la seguridad. No todos los sistemas necesitan estar en línea constantemente y limitar el acceso innecesario mejora significativamente los resultados de seguridad.
Esto se puede lograr creando una fuerte separación entre los sistemas críticos y la red más amplia, utilizando controles que permitan activar las conexiones solo cuando sea necesario mientras se mantienen las operaciones esenciales. En este modelo, la conectividad se gestiona activamente para definir la resiliencia según la demanda.
La contención como primera línea de defensa
En caso de vulnerabilidad o compromiso, la velocidad de respuesta es fundamental, especialmente en entornos donde los sistemas interconectados permiten que las amenazas se propaguen rápidamente por la red. Sin controles de conexión efectivos, los atacantes pueden aprovechar esta accesibilidad ilimitada para ampliar su alcance antes de que se inicie la respuesta completa.
La capacidad de aislar el sistema en tiempo real ayuda a cambiar esta situación. La segmentación de partes críticas de la red ayuda a limitar el movimiento lateral, y la segmentación profunda en componentes digitales altamente críticos permite a las organizaciones centrar sus esfuerzos en contener un mayor volumen de amenazas y acelerar la respuesta a incidentes.
Tener este nivel de control ayuda a limitar la propagación de perturbaciones y respalda una respuesta más estructurada. También crea evidencia clara y verificable de cómo se gestiona el riesgo, algo que se está volviendo cada vez más importante a medida que el escrutinio regulatorio y los requisitos de seguro cibernético se vuelven más exigentes.
Pasar al acceso controlado
El modelo más resiliente con controles de conectividad física considera que el acceso a sistemas complejos es completamente condicional. En lugar de mantenerlas permanentemente en línea, las conexiones pueden limitarse a dónde, cuándo y por qué las requieren razones comerciales. Puede perfeccionarse o reforzarse a medida que cambian los niveles de riesgo.
Minimiza tanto el riesgo como el impacto potencial al minimizar los daños y al mismo tiempo preservar la flexibilidad necesaria para las operaciones diarias.
Para los proveedores de agua, gestionar deliberadamente la conectividad y compartir redes a nivel de infraestructura debería ser una prioridad para la resiliencia. Las fronteras claras y la reducción del acceso innecesario facilitan la protección de la infraestructura que desempeña un papel fundamental en la seguridad pública.
Hemos revisado, calificado y clasificado el mejor software de protección contra ransomware..
Este artículo fue producido en parte Perspectiva profesional de TechRadarNuestro canal para mostrar las mejores y más brillantes mentes de la industria tecnológica actual.
Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si está interesado en contribuir, obtenga más información aquí:
