Ataque informático a supermercados europeos elevó la temperatura de las cámaras de frío

Un ciberataque registrado el lunes en supermercados de distintos países de Europa hizo subir la temperatura al interior de las cámaras frigoríficas de los locales afectados. El episodio llevó a la Unión Europea a advertir sobre un posible intento deliberado de interrumpir el abastecimiento de alimentos, según los antecedentes difundidos esta semana.

El caso puso el foco en un punto que suele quedar fuera de la conversación sobre seguridad digital: la infraestructura física que depende de sistemas informáticos conectados a la red. Los equipos de refrigeración de un supermercado son parte de las llamadas tecnologías operacionales (OT), diseñadas para monitorear y controlar procesos y maquinaria real.

El académico de la Facultad de Ingeniería y Ciencias Aplicadas de la Universidad de los Andes, Claudio Álvarez, explicó que esas tecnologías cuentan con capacidades avanzadas de administración y monitoreo y que, para operar, muchas veces van conectadas a redes informáticas, incluso con acceso remoto.

"Lo preocupante es que un ataque informático relativamente sencillo puede tener consecuencias físicas importantes, como la pérdida de alimentos refrigerados, la interrupción de operaciones e incluso daños en los equipos" - Claudio Álvarez, Uandes

Ese nivel de conexión es justamente lo que amplía la superficie de ataque.

El riesgo no termina en las góndolas. Álvarez advirtió que hospitales, redes de suministro eléctrico, transporte e instalaciones industriales están expuestos a amenazas del mismo tipo, a través de sus sistemas de climatización, de refrigeración de medicamentos, de automatización o del control de procesos logísticos.

Uno de los problemas de fondo aparece cuando las tecnologías de información (IT) y las operacionales (OT) se administran por caminos separados, sin una estrategia común de ciberseguridad, sin coordinación operativa ni una gobernanza clara sobre quién responde ante un incidente.

"El gran desafío es comprender que la ciberseguridad ya no consiste solamente en proteger computadores, servidores y datos. También implica proteger los procesos físicos de los que depende el funcionamiento de nuestra sociedad", planteó el especialista.