La amenaza de ciberataques a los sistemas energéticos se ha intensificado con el tiempo, según especialistas en ciberseguridad. Joshua Corman, ejecutivo en residencia del Instituto para la Seguridad y la Tecnología, señala que el sector energético siempre ha sido susceptible a estas intrusiones, estando continuamente bajo la amenaza de atacantes cibernéticos. En el pasado año, el Departamento de Seguridad Nacional de Estados Unidos alertó sobre posibles ciberataques provenientes de actores iraníes. En una reciente charla, Corman discutió la proliferación de incidentes que involucran inteligencia artificial (IA) para ejecutar ciberataques más sofisticados, lo que genera inquietud acerca del potencial destructivo de estas tecnologías.
Un grupo de desarrolladores de IA ha expresado su preocupación por la posibilidad de que esta tecnología pueda dar lugar a devastación a gran escala, advirtiendo que la infraestructura energética es un objetivo considerablemente vulnerable. Corman enfatizó que cualquier persona con intenciones maliciosas tiene ahora acceso a herramientas más poderosas que en el pasado, lo que incrementa su capacidad para llevar a cabo ataques. La infraestructura crítica, que abarca desde la iluminación doméstica hasta dispositivos médicos, no fue diseñada originalmente para estar conectada a Internet, constituyendo así un blanco fácil para los hackers.
La mayoría de las plantas de energía poseen una larga vida útil; por ejemplo, un reactor nuclear en Estados Unidos tiene una antigüedad promedio de 44 años. Estas instalaciones no fueron concebidas con la ciberseguridad moderna en mente, y su conexión a la red ha generado vulnerabilidades complejas de resolver. Además, varias empresas que diseñaron equipos esenciales para el sector energético han dejado de operar, dejando algunos dispositivos sin actualizaciones de software. Por si fuera poco, los sistemas de tecnología operativa suelen recibir actualizaciones esporádicas, lo que dificulta su defensa.
Sophie McDowall, investigadora asociada en el Centro para la Innovación Cibernética y Tecnológica, sostuvo que los adversarios se están moviendo a un ritmo más rápido gracias a la IA, mientras que las defensas de la infraestructura enfrentan el reto de igualar esa velocidad. La motivación detrás de los ataques es fundamental, según los expertos. Rob Denaburg, gerente senior de programas de ciberseguridad en la Asociación de Poder Público Americano, indicó que, aunque algunos ataques recientes llevados a cabo por agentes de IA han mostrado un alto grado de sofisticación, estos se han mantenido centrados en cumplir propósitos de entrenamiento. Si se entrenara una IA con la finalidad de atacar la infraestructura energética, la situación se tornaría aún más alarmante, ya que implicaría la intervención de individuos con intenciones dañinas.
A lo largo de la historia, los estados-nación han sido considerados la mayor amenaza cibernética, pero Corman advierte que la IA ha facilitado que personas con menos habilidades puedan perpetrar ataques. Los atacantes humanos pueden utilizar estas herramientas para superar sus capacidades innatas, ya que la IA les permite acceder a manuales operativos y aprender sobre protocolos específicos. Ante estas amenazas, es imperativo que las compañías energéticas se preparen adecuadamente, adoptando estrategias defensivas que se aplican de manera similar, sin importar el tipo de atacante.
Denaburg subrayó que un ciberataque, ya sea impulsado por IA o no, sigue siendo una amenaza cibernética. A pesar de que la IA puede ayudar a un atacante a encadenar vulnerabilidades y automatizar ciertos procesos, se puede prevenir un desastre si se logra detener el ataque en un momento determinado. Las empresas del sector energético pueden implementar varias prácticas recomendadas para proteger su infraestructura crítica, incluyendo la capacidad de operar manualmente cuando sea necesario o limitar la interconexión de sus sistemas.
Corman apuntó que, frente a los desafíos que presenta la IA, las compañías están comenzando a discernir que si no pueden asegurar sus sistemas, la mejor opción es desconectarlos. Asimismo, el diálogo entre los gobiernos y las empresas de IA juega un papel crucial en esta problemática y McDowall resaltó la relevancia de que líderes del sector, como el CEO de OpenAI, Sam Altman, colaboren con la industria energética para abordar la seguridad de las redes eléctricas.
Sin comentarios
Para comentar debes tener una cuenta. ¡Es gratis!
Regístrate gratis Iniciar sesión