Los ciberataques más recientes a los sistemas de agua no serán los últimos, dice un experto en ciberseguridad

Más agencias gubernamentales están tomando medidas para reforzar sus medidas de ciberseguridad. A principios de esta semana, la Agencia de Protección Ambiental anunció que intensificaría las inspecciones de las instalaciones de agua que puedan ser vulnerables a ataques cibernéticos.

¿Por qué las agencias gubernamentales corren más riesgo en lo que respecta a ciberataques y vulnerabilidades operativas?

Lee McKnight es profesor asociado en la Escuela de Estudios de la Información de la Universidad de Syracuse (iSchool) cuya especialidad de investigación incluye la ciberseguridad.

«Con actores patrocinados por el estado aprovechándose cada vez más de prácticas de seguridad del suministro de agua obsoletas o inexistentes, es reconfortante—como un vaso de agua (limpia)—que la EPA y CISA hayan comenzado a dar la alarma. El hecho de que 70 El porcentaje de sistemas de agua que al ser inspeccionados no logró demostrar su capacidad para mantener una ciberhigiene básica es lamentable, pero no es sorprendente.

«Ya era hora de que las organizaciones de los sectores público y privado que suministran y apoyan los sistemas de agua tomaran en serio estas amenazas. Incluso si los peores escenarios de pesadilla no se han producido a escala, todo el sector tiene que priorizar la ciberseguridad, tal como lo hicieron tardíamente los oleoductos después Se precipitó el exitoso ataque de ransomware al Colonial Pipeline hace varios años.

«En el caso del suministro de agua, los riesgos son más locales, pero no pueden ser menos devastadores si se viola su tecnología operativa.

«Hace mucho tiempo que debería haber regresado a la escuela la fuerza laboral de TI del sector, o al menos ampliar los programas de capacitación en línea específicos del sector. Más allá de los trabajadores de ‘TI’, la fuerza laboral en general también debe tener más oportunidades de capacitación en ciberhigiene básica.

«Desde que es ampliamente conocido que los ciberatacantes tienen un 70% de probabilidad de encontrar un objetivo fácil cuando atacan un sistema de agua, desafortunadamente, sabemos que los ciberataques exitosos más recientes a sistemas de agua no serán los últimos».