Ciberataque a infraestructuras críticas, ¿realidad o...

Notas: Bibliografía
Resumen: Este artículo plantea el nivel de amenaza o ciberataque a las infraestructuras críticas. Los factores que se tienen que tener en cuenta para saber si esta amenaza es actual o inmimente, algo teórico o imposible son varios: el nivel de vulnerabilidad de las infraestructuras, la capacidad técnica de los hackers, el grado de eficacia y seguridad, y conocer si hay datos que confirmen que ya habido algún ataque de este tipo. La preocupación existe, y de hecho, muchos países, entre ellos España, disponen ya de un Centro Nacional de Protección de Infraestructura Crítica. Por su parte, el foco de atención a la amenaza a IICC es el empleo generalizado de los sistemas SCADA, que controlan un gran número de infraestructuras y son cada vez más empleados ; si se accede a estos sistemas se puede tomar contral efectivo de la instalación. De hecho, muy pocos elementos digitales de las IICC fueron instalados o diseñados con la seguridad como elemento prioritario, la mayoría de los sistemas SCADA están plagados de vulnerabilidades, tanto en el sector público como en el privado. Según el autor, no parece probable que pese a la posibilidad y capacidad técnica de realizar un ataque a través del ciberespacio se elija esta vía; sí es más barato y fiable realizar un ataque convencional, de hecho, novedad y sofisticación puede ser más importante que eficacia. Para concluir, se puede decir que todo lo escrito no deja de parecer algo ajeno a nuestro ámbito; así, la mayor parte de la tecnología a bordo de los buques de hoy es COTS, especialmente las redes informáticas. Las fragatas Álvaro de Bazán, al igual que el resto de buques de nueva construcción, cuentan con un Sistema Integrado de Control de Plataforma (CSIP), que funciona como un avanzado Sistema SCADA. Muchas veces no prestamos atención a la práctica carencia de sucesos de ciberterrorismo, y es probable que almenos, por un tiempo, los terroristas sigan prefieriendo los ataques convencionales porque la probabilidad de daños físicos reales es mucho mayor.