Here Be Dragons: Las crecientes amenazas cibernéticas a la infraestructura crítica
.webp)
En ciertos mapas medievales, las regiones inexploradas tenían una advertencia: hic sunt dracones. Significaba "Aquí hay dragones". Estas palabras e imágenes de bestias que escupen fuego marcaron reinos peligrosos y desconocidos.
En 2025, nos enfrentamos a un nuevo tipo de territorio inexplorado. Los riesgos cibernéticos están aumentando. Las tensiones mundiales están aumentando. Las instituciones están bajo presión. Y esta vez, es nuestra infraestructura crítica la que está bajo ataque.
Al igual que las regiones inexploradas de los mapas medievales, la infraestructura digital actual tiene puntos ciegos, y las amenazas que acechan allí son igual de reales. Los dragones todavía están aquí; simplemente se volvieron digitales.
Según el Global Risk Outlook 2025 de The Economist, el aumento de los conflictos está empujando a los estados-nación a convertir las capacidades cibernéticas en armas, con la infraestructura crítica como objetivo principal.
¿Qué está en juego para la infraestructura crítica?
La infraestructura crítica incluye todo aquello de lo que depende la sociedad: servicios públicos, finanzas, atención médica, telecomunicaciones y servicios de emergencia. Estos no son sólo sistemas técnicos. Son salvavidas. Y las amenazas a estos servicios esenciales están aumentando.
Como dice nuestro propio Trevor Dearing, director de soluciones de infraestructura crítica: "Si golpea los sistemas de energía, agua o transporte, el impacto es inmediato y visible".
Y la preocupación no es sólo anecdótica. Se comparte en todo el panorama de la ciberseguridad. Según la Perspectiva Global de Ciberseguridad 2025del Foro Económico Mundial,más del 60% de los líderes en ciberseguridad dicen que la inestabilidad geopolítica aumentó el riesgo para los sistemas críticos .
La brecha del agua estadounidense
Entre la creciente lista de violaciones de infraestructura crítica, se destaca una.
En octubre de 2024, American Water , la mayor compañía de agua de EE. UU., cerró los sistemas de facturación y de clientes después de detectar actividad no autorizada en sus redes. El servicio de agua no se vio afectado, pero la brecha llegó a los titulares.
¿Por qué? Porque American Water atiende a más de 14 millones de personas (aproximadamente la población de Los Ángeles) y 18 bases militares.
La infraestructura crítica es ahora un objetivo principal para los ciberdelincuentes vinculados al extranjero.
"Todos los sistemas de agua potable y aguas residuales están en riesgo, grandes y pequeños, urbanos y rurales", advierte la EPA.
La violación en American Water no fue un caso aislado. Es parte de un patrón: una creciente ola de ataques cibernéticos dirigidos a los sistemas en los que todos confiamos. En los últimos dos años, los ataques afectaron la energía, el agua, el transporte y más. Así es como se desarrolló.
Ataques recientes a infraestructuras críticas
- Mayo de 2023 – Volt Typhoon en infraestructura crítica de EE. UU.
Volt Typhoon, un grupo respaldado por el Estado chino, atacó infraestructuras críticas estadounidenses —incluyendo marítimas, energéticas y de transporte. Empleaba herramientas nativas de Windows y credenciales robadas para permanecer oculto — evitando el malware por completo para evadir la detección. - Agosto 2023 – Secuestro ferroviario polaco
En Polonia, los hackers usaron señales de radio para activar atajada de emergencia. Interrumpieron el tráfico ferroviario con solo 30 dólares en equipo. - Febrero de 2024 – Ataque de ransomware de UnitedHealth
Un ataque de ransomware contra Change Healthcare de UnitedHealth interrumpió los pagos de seguros en todo Estados Unidos, afectando a hospitales, farmacias y a 100 millones de estadounidenses. La interrupción duró semanas, retrasando miles de millones en reembolsos. - Junio 2024 – Sistema de agua de Texas hackeado
El CyberArmyofRussia_Reborn (CARR), un grupo hacktivista ruso, atacó sistemas de agua en la zona rural de Texas. En Muleshoe y Hale Center, emplearon puertos remotos expuestos para desbordar tanques e interrumpir las operaciones. - Agosto de 2024 (descubierto) – Salt Typhoon: Campaña de espionaje de telecomunicaciones
Salt Typhoon, un actor amenazante respaldado por China, empleó credenciales robadas y técnicas libres de malware para infiltrar en proveedores de telecomunicaciones estadounidenses, incluyendo Verizon, AT&T y T-Mobile. El grupo accedió a metadatos sensibles de suscriptores, lo que generó serias preocupaciones sobre el espionaje y la seguridad nacional de Estados Unidos. - Octubre 2024 – Brecha de agua estadounidense
American Water cerró los sistemas de facturación y de atención al cliente para evitar un ciberataque. El servicio de agua continuó, pero la brecha puso de manifiesto lo frágil que puede ser la infraestructura heredada. - Noviembre 2024 – PLC de Unitronics dirigidos
CyberAv3ngers aprovechó fallos en los PLC de Unitronics — dispositivos usados en plantas de agua. Sus ataques impactaron decenas de sistemas en Estados Unidos e Israel. - Marzo 2025 – Ataques ferroviarios ucranianos
Un ciberataque detuvo el ferrocarril nacional de Ucrania. Cerró la venta de entradas y la logística. Las autoridades culparon a actores rusos. - Abril 2025 – Se incumple el Fondo de Seguridad Social de Marruecos
Los piratas informáticos violaron el sistema nacional de seguridad social de Marruecos. Filtraron datos confidenciales en Telegram. Los reportes vincularon el ataque con grupos argelinos. - Mayo 2025 – Impacto en la infraestructura comercial del Reino Unido
Scattered Spider atacó a los minoristas del Reino Unido —incluyendo Co-op y Harrods— con ransomware. Paralizó la logística de la compra.
Los riesgos de infraestructura crítica siguen creciendo
Entonces, ¿por qué estos sistemas son tan vulnerables?
CISA hizo sonar la alarma en su revisión de 2024.
"Los actores estatales están cada vez más atacando infraestructuras críticas para preparar ante futuras disrupciones", escribió. "Sectores como el agua, la energía y la sanidad ya están bajo presión — debido a sistemas envejecidos y defensas cibernéticas débiles."
El hecho es que las amenazas modernas se mueven más rápido que las viejas defensas, advierte Dearing de Illumio.
"Muchos de estos sistemas se ejecutan en software no compatible y código sin parches", dijo. "Es una enorme superficie de ataque, y a menudo es difícil de monitorear".
En la puerta del dragón
El mapa medieval ya no es mítico. Las amenazas a la infraestructura crítica están aquí y ahora.
Para ver más de cerca cómo las estrategias de Zero Trust pueden ayudar a proteger infraestructuras críticas frente a las amenazas cambiantes actuales, explora la Arquitectura de Referencia de Zero Trust del Departamento de Defensa. Ofrece orientación práctica para reducir riesgos y fomentar una mayor resiliencia.
Y aprenda a defender contra la próxima violación inevitable de la infraestructura crítica con un Arquitectura de confianza cero.
.webp)
.webp)
