Los controladores del sistema de agua no deben estar en Internet, dice el ex-jefe de la NSA

El ex jefe de la NSA, Paul Nakasone, afirma que los controladores del sistema de agua no deben estar conectados a Internet. Esto se debe a que al menos 12 estados de EE. UU. han sido víctimas de ataques cibernéticos, probablemente originados en Irán.

Los controladores de lógica programable (PLCs) son dispositivos que monitorean los niveles de los tanques y pueden activar o desactivar bombas. Nakasone considera que estos dispositivos no deben estar conectados a la red. El FBI está investigando estos ataques, que han afectado las instalaciones de agua y aguas residuales.

“Nakasone considera que estos dispositivos no deben estar conectados a la red”

La seguridad de los sistemas de agua es un tema preocupante, ya que estos sistemas presentan una gran superficie de ataque y suelen estar subfinanciados y con personal de TI limitado. Nakasone sostiene que es necesario pensar de manera diferente sobre cómo defenderlos. Para ello, se requieren asociaciones y una mayor involucración de los actores implicados.

Nakasone también está trabajando en proyectos para mejorar la seguridad de la infraestructura crítica, como el proyecto Chimera, una plataforma de ciberseguridad desarrollada por académicos y expertos en seguridad. Además, destaca la importancia de la colaboración y la participación de los hackers en la seguridad de los sistemas de agua, como se ha visto en el proyecto DEF CON Franklin, que reúne a hackers voluntarios para ayudar a proteger las instalaciones de agua.