Los sistemas municipales de agua se han convertido en uno de los objetivos más atractivos para los ciberdelincuentes porque, en muchos casos, siguen funcionando con sistemas antiguos y carecen de las medidas de seguridad necesarias.Estas infraestructuras han mejorado su eficiencia con el paso de los años, pero también han ampliado la superficie de ataque porque los hackers suelen dirigirse contra los sistemas de control industrial que gestionan procesos esenciales, como el bombeo, la presión o la dosificación de productos químicos. Por lo tanto, si los atacantes consiguen acceder a estos equipos mediante credenciales comprometidas, software sin actualizar o conexiones remotas mal protegidas, pueden alterar el funcionamiento de la instalación, interrumpir el suministro o incluso manipular parámetros críticos, como ha pasado en Estados Unidos.Acorde a la información compartida por el diario The Conversation, los ciberdelincuentes intentaron infiltrarse en los sistemas municipales de agua a finales de julio y, desde entonces, se ha registrado una ola de ataques en al menos 30 infraestructuras para tomar el control de los ordenadores que están instalados en las bombas y válvulas que suministran agua potable a millones de personas.Aunque las autoridades de Estados Unidos aseguran que no se ha visto comprometida la calidad del agua potable, los incidentes han puesto de manifiesto la vulnerabilidad de unas infraestructuras críticas que siguen dependiendo de tecnologías antiguas y cuentan con recursos limitados para protegerse frente a este tipo de amenazas. Según The Conversation, Minnesota ha sido uno de los estados más afectados, con más de una treintena de sistemas de agua atacados en apenas dos días. Según las investigaciones, los ciberdelincuentes lograron alterar el funcionamiento de algunos sistemas de control remoto, modificando contraseñas e interrumpiendo procesos de gestión, lo que obligó a varias instalaciones a operar manualmente hasta recuperar el control.¿Cómo se han producido los ataques?The Conversation explica que los ataques contra los sistemas municipales de agua suelen seguir un patrón bien definido.En primer lugar, los ciberdelincuentes realizan una fase de reconocimiento en la que rastrean direcciones de internet para localizar controladores, paneles de gestión o servicios de acceso remoto utilizados por las empresas, con el objetivo de identificar equipos expuestos directamente a la red.Una vez encuentran un posible objetivo, intentan acceder aprovechando contraseñas robadas o configuraciones inseguras en los sistemas de acceso remoto. Por lo tanto, si consiguen infiltrarse, los atacantes pueden ejecutar distintas acciones, como modificar contraseñas, enviar órdenes a los equipos o alterar el software que controla los procesos industriales, lo que puede afectar al funcionamiento normal de la instalación.Este dispositivo de los sistemas municipales de agua es el más vulnerableLos ciberdelincuentes intentan acceder a los ordenadores llamados controladores lógicos programables (CLU, por sus siglas en inglés), ya que controlan todo tipo de equipos industriales en los sistemas municipales de agua.Estos dispositivos leen sensores que miden condiciones como la presión y la composición química del agua, los niveles de los depósitos y el estado de los equipos, y activan automáticamente bombas, válvulas y alarmas. Además, transmiten datos operativos al sistema informático central de la empresa de servicios públicos, de esta manera, los operarios utilizan paneles de control para supervisar la información y enviar comandos a los controladores.Pese a que los CLU prometen ser seguros porque utilizan redes privadas virtuales y pasarelas seguras, los ciberdelincuentes pueden localizar un controlador escaneando internet y encontrando su dirección IP, para luego usar una contraseña débil o explotar una vulnerabilidad de seguridad para tomar el control de la estación de trabajo de un operador.Irán, en el punto de miraPor el momento, el FBI y otros organismos federales mantienen abierta la investigación para identificar a los responsables. Diversos expertos apuntan a grupos vinculados con Irán como una de las principales hipótesis debido al contexto geopolítico y a antecedentes similares, aunque las autoridades estadounidenses todavía no han confirmado oficialmente esa atribución.Independientemente de ello, estos incidentes han reavivado el debate sobre la necesidad de reforzar la ciberseguridad de las infraestructuras críticas. Las plantas de tratamiento de agua, especialmente las que abastecen a pequeñas comunidades, suelen disponer de menos recursos para actualizar sus sistemas y proteger sus redes, lo que las convierte en un objetivo especialmente atractivo para los atacantes. Por lo tanto, desde The Conversation insisten en que mejorar la protección de estos servicios esenciales será clave para reducir el riesgo de nuevos ciberataques.