Las redes de energía enfrentan amenazas

Factores como los sistemas desactualizados, la automatización y la interconexión de sistemas integrados hacen vulnerables las redes energéticas, según un informe publicado el domingo por McAfee. El informe “Ser inteligentes frente a las amenazas cibernéticas a la red” (Getting Smarter About Smart Grid Cyberthreats), que presenta entrevistas a firmas como Atlantic Council, Invensys y Pacific Northwest National Laboratory, analiza de qué forma las redes antiguas son un blanco principal para los ataques y de qué forma la seguridad debe trabajar a partir de estos sistemas críticos. La red de energía eléctrica es la columna principal en la que todo lo demás se apoya. Un delincuente cibernético puede debilitar una ciudad importante con un solo ataque a la red energética y así poner en riesgo todo, desde las luces y los electrodomésticos en el hogar, hasta los monitores cardíacos de los hospitales y los sistemas de defensa aéreos. De acuerdo al sector de energía global, la amenaza cibernética más frecuente que se informa es la extorsión. Los delincuentes obtienen acceso al sistema de una utilidad, demuestran que son capaces de dañarla y exigen un rescate. Otras amenazas adicionales incluyen el espionaje y el sabotaje, las que siempre tienen un objetivo financiero, además del robo de datos y el deshabilitar instalaciones. ¿Cómo terminar con un sistema de producción y distribución de energía tan vulnerable a los ataques? La respuesta yace en los esfuerzos bien intencionados por modernizar la distribución de energía y en hacerla más segura, limpia y eficiente, menos costosa y abierta a formas alternativas de producción. “La seguridad se debe integrar en los componentes de la red durante la fase de planificación y diseño”, afirmó Tom Moore, vicepresidente de Embedded Security en McAfee. (+) UN OBJETIVO FÁCIL PARA LOS INTRUSOS De acuerdo con Tom Moore, vicepresidente de Embedded Security en McAfee, “debido a que la red depende principalmente en sistemas integrados, se convierte en un objetivo fácil para intrusos, por lo que resulta imprescindible integrar soluciones de seguridad nativas en estos dispositivos”. Existe una amplia gama de tecnologías para alcanzar la meta de proporcionarle seguridad a estos sistemas integrados y a la red de energía, desde antivirus y protección antimalware para firewalls, hasta el cifrado avanzado y la aplicación de listas negras y listas aprobadas.