 |
vectorfusionart/Shutterstock |
Després de l'apagada del 28 d'abril que va sumir a gran part d'Espanya en la foscor, una pregunta no deixa de sorgir: Va ser un ciberatac? M'ho pregunten amics, col·legues i fins i tot familiars, potser suposant que, com a investigador en ciberseguretat, coneixeria la resposta. Però la veritat és que no. I francament, com podria saber-ho?
Les amenaces a infraestructures crítiques
El que puc dir, com algú que estudia la seguretat de programari i sistemes, és que les ciberamenazas dirigides a infraestructures crítiques són reals. Però en este cas, hem de confiar en els informes oficials i en els fets disponibles. Fins ara, les autoritats ho han dit clarament: no hi ha proves que l'apagada fora causada per un ciberatac.
Així i tot, la pregunta mostra una cosa important: la gent és cada vegada més conscient que els servicis essencials, com la nostra xarxa elèctrica, depenen de sistemes digitals, i que eixos sistemes poden ser vulnerables.
En certa manera, és una bona notícia: la conscienciació és el primer pas cap a la resiliència. Però també existix la tendència a imaginar a foscos hackers després de cada contratemps, causant estralls des d'un teclat. Encara que finalment es resolga clarament la causa i quede clar que l'apagada del 28 d'abril no va ser causat per un atac, val la pena entendre per què els temors no són del tot infundats.
El ciberatac no és una idea infundada
Hui dia, el programari està a tot arreu. No sols funciona en els nostres telèfons i portàtils, sinó també en centrals elèctriques, plantes de tractament d'aigua i sistemes ferroviaris. La nostra xarxa elèctrica, en particular, s'ha tornat més intel·ligent i reactiva gràcies a la digitalització de les seues operacions bàsiques.
Els SCADA, abreviatura de Supervisory Control and Data Acquisition (control de supervisió i adquisició de dades), són els sistemes digitals que utilitzen els operadors per a supervisar i controlar la xarxa elèctrica en temps real. Permeten reaccionar amb rapidesa davant les fallades, equilibrar millor l'oferta i la demanda i utilitzar l'energia de forma més eficient. Però, com ocorre amb tots els programes informàtics, este tipus de sistemes d'infraestructures crítiques també poden tindre errors o fallades de disseny, vulnerabilitats que podrien ser explotades per algú amb els coneixements i l'accés adequats.
Aïllar els sistemes crítics
Per a protegir-se d'estos riscos, un enfocament tradicional (i dràstic) ha sigut aïllar físicament els sistemes crítics d'internet, una pràctica coneguda com air-gapping. Això significa que no hi ha cap connexió de xarxa amb el món exterior. Les actualitzacions i transferències de dades es realitzen manualment, sovint a través d'unitats USB.
Encara que altament segur, el air-gapping també pot ser incòmode i ineficaç. Per això moltes parts de la xarxa actual sí que estan connectades per a permetre el control remot, la supervisió en temps real i la integració amb els sistemes informàtics corporatius.
Multiples capes de defensa
Esta connectivitat aporta avantatges evidents, però també nous riscos. La bona notícia és que les infraestructures crítiques no es deixen al descobert. Estos sistemes es construïxen amb múltiples capes de defensa. En primer lloc, les xarxes estan segmentades, dividides en funció de la sensibilitat dels seus components.
Existixen controls estrictes sobre com fluïxen les dades entre segments. És possible que haja sentit parlar dels “tallafocs”: dispositius que imposen normes sobre quin trànsit pot passar d'un sistema a un altre.
En infraestructures crítiques, també utilitzem ferramentes més extremes, com passarel·les unidireccionals o díodes de dades, que permeten que fluïsquen en una sola adreça. Per exemple, un dispositiu de vigilància pot enviar dades a la central, però mai acceptar ordes d'entrada.
En segon lloc, els sistemes se supervisen contínuament. Un programari especial busca ordes o patrons de trànsit sospitosos i alerta als operadors humans, que poden decidir si és necessari actuar.
Hi ha més mesures de seguretat. Els sistemes de control d'accés limiten qui pot tocar sistemes sensibles, sovint utilitzant autenticació multifactor o autenticació sense contrasenya. El que coneixem com “enduriment del programari” introduïx salvaguardes durant l'execució del programari i hi ha controls estrictes sobre quins programari es permet executar en primer lloc, etc.
Atacs a la xarxa electrica a Ucraïna i l'Iran
No obstant això, sabem que poden produir-se ciberatacs contra els sistemes energètics, perquè ja han ocorregut. En 2015, pirates informàtics van deixar fora de servici partix de la xarxa elèctrica d'Ucraïna. En 2010, el cuc Stuxnet va atacar sistemes de control industrial a l'Iran, danyant equips físics mitjançant la manipulació del programari subjacent, sense arribar a fer saltar les alarmes.
Estos atacs són molt sofisticats i poc freqüents. Requeriren profunds coneixements, recursos considerables i mesos de planificació. Així que no cal alarmar-se. Però sí que cal romandre alerta i continuar invertint en ciberseguretat, tant a Espanya com Europa.
La ciberseguretat no consistix només a protegir dispositius aïllats, sinó a comprendre com funcionen els sistemes complexos en el seu conjunt. Sovint, els atacants no necessiten trencar-ho tot, només han de trobar i explotar la baula més feble.
En el Institut IMDEA Programari de Madrid, treballem per a millorar diversos aspectes de la ciberseguretat al costat dels millors centres d'investigació d'Europa, contribuint al fet que avance la ciència del programari segur i aportant el nostre granet d'arena per a mantindre les llums enceses.
Gregorio Portokalidis, Professor associat d'investigació, IMDEA PROGRAMARI
Este article va ser publicat originalment en The Conversation. Llija el original.
* ho pots llegir perquè som Creative Commons