La UE advierte por un posible sabotaje tras el ciberataque a supermercados europeos

El lunes, supermercados de distintos países de Europa sufrieron un ciberataque que se tradujo en un alza de la temperatura al interior de sus cámaras de frío. La Unión Europea (UE) advirtió que el episodio podría ser un intento deliberado de golpear el abastecimiento de alimentos en el continente.

El caso dejó a la vista un flanco menos visible de la digitalización: los equipos que sostienen la operación diaria de un recinto funcionan hoy conectados a redes informáticas. Claudio Álvarez, especialista en ciberseguridad y académico de la Facultad de Ingeniería y Ciencias Aplicadas de la Universidad de los Andes (Uandes), detalla que la refrigeración de los locales comerciales se administra con tecnologías operacionales (OT), pensadas para vigilar y manejar procesos y maquinarias.

Según precisa, esas plataformas incorporan herramientas avanzadas de administración y monitoreo y normalmente están enlazadas a redes computacionales para funcionar, incluso a distancia. Ese mismo enlace es el que habilita las intrusiones. "Lo preocupante es que un ataque informático relativamente sencillo puede tener consecuencias físicas importantes, como la pérdida de alimentos refrigerados, la interrupción de operaciones e incluso daños en los equipos", señala el académico.

"Lo preocupante es que un ataque informático relativamente sencillo puede tener consecuencias físicas importantes, como la pérdida de alimentos refrigerados, la interrupción de operaciones e incluso daños en los equipos" - Claudio Álvarez, académico Uandes

El perímetro expuesto no se agota en el comercio minorista. Álvarez advierte que hospitales, redes de suministro eléctrico, transporte y plantas industriales comparten esa dependencia de sistemas computacionales conectados. Un intruso podría golpearlos a través de la climatización, el resguardo en frío de medicamentos, la automatización de plantas o el control de la logística.

La brecha más frecuente, sostiene, aparece en la gestión interna: cuando las tecnologías de información (IT) y las operacionales (OT) se administran por caminos separados, sin una mirada común de ciberseguridad, sin coordinación entre áreas y sin reglas claras de gobierno corporativo.

Para el especialista, la conclusión de fondo es que la protección informática dejó de ser un asunto de computadores, servidores y datos. Hoy alcanza también a los procesos físicos de los que depende el funcionamiento de la sociedad.