La amenaza contra los servicios esenciales de la sociedad entra en una nueva fase de riesgo. Agencias de seguridad de Estados Unidos, como la CISA, el FBI y la Agencia de Seguridad Nacional (NSA), emitieron una alerta conjunta en la que advierten que distintos grupos de ciberdelincuentes están utilizando la IA para aumentar la velocidad y el alcance de sus ataques.
En ese sentido, las autoridades destacan que los atacantes están intentando vulnerar componentes clave de infraestructuras críticas mediante el uso de esta tecnología.
El foco de estos ataques se encuentra en determinados controladores lógicos programables (PLC), incluidos dispositivos de la serie Siemens S7, utilizados para regular procesos físicos automatizados en plantas de tratamiento de agua, redes energéticas, instalaciones manufactureras y sistemas agrícolas.
En esta entrega de Alerta Digital analizamos cómo el uso de la IA para acelerar la creación y adaptación de herramientas maliciosas representa un nuevo desafío para la seguridad de servicios esenciales como el suministro de agua potable y el saneamiento público.
La IA como arma para explotar las vulnerabilidades de los sistemas
Lo verdaderamente alarmante de esta ola de ataques no es solo el objetivo, sino la metodología empleada por los atacantes. Según Uno de los aspectos más preocupantes de esta ola de ataques no es únicamente el objetivo, sino la forma en que los atacantes están aprovechando herramientas de IA.
Según TechCrunch, los ciberdelincuentes no necesariamente están descubriendo vulnerabilidades completamente nuevas. En cambio, utilizan la IA para acelerar, automatizar y ampliar procesos de explotación de fallos ya conocidos:
- Generación de scripts de ataque: la IA puede analizar información pública sobre vulnerabilidades conocidas y facilitar la creación de código adaptado a sistemas industriales que ejecutan software desactualizado.
- Comprensión técnica automatizada: los atacantes pueden utilizar modelos de lenguaje para procesar documentación técnica y comprender con mayor rapidez la arquitectura de determinados dispositivos industriales, reduciendo considerablemente el tiempo necesario para estudiar estos sistemas.
- Búsqueda masiva de objetivos: herramientas automatizadas pueden rastrear redes para localizar controladores vulnerables expuestos a Internet, con especial riesgo para instalaciones que cuentan con presupuestos limitados de ciberseguridad.
Intrusiones reportadas en instalaciones de agua de estados como Minnesota, Michigan, Georgia y Nueva Jersey muestran los riesgos asociados con este tipo de vulnerabilidades. Un ataque exitoso contra estos controladores podría provocar interrupciones del servicio, daños en equipos y otros incidentes capaces de afectar el suministro de comunidades enteras, según el citado informe.
Anatomía del ataque apoyado en la Inteligencia Artificial
El proceso mediante el cual actores hostiles intentan comprometer sistemas automatizados puede desarrollarse con una rapidez considerable. Como se menciona anteriormente, una primera etapa consiste en localizar dispositivos expuestos o con configuraciones vulnerables, particularmente aquellos que utilizan firmware desactualizado.
Posteriormente, las herramientas de IA pueden utilizar información técnica disponible públicamente para ayudar a identificar vulnerabilidades y adaptar técnicas de ataque a un sistema concreto. La fase final consiste en intentar explotar esas debilidades para alterar el funcionamiento de los equipos o interrumpir determinados procesos industriales.
En sistemas vinculados con el tratamiento de agua, una intrusión podría provocar interrupciones operativas, modificaciones no autorizadas de parámetros o el apagado de determinados equipos. Por esta razón, las agencias estadounidenses insisten en reforzar la segmentación de redes, actualizar los sistemas y limitar al máximo la exposición directa de estos dispositivos a Internet.
El horizonte a corto plazo: ¿qué nos espera?
El uso de la IA con fines maliciosos contra infraestructuras físicas plantea un escenario complejo para los próximos años:
- Democratización del sabotaje industrial: atacar un sistema de control industrial (ICS) tradicionalmente requería conocimientos altamente especializados. La IA puede reducir determinadas barreras técnicas y permitir que actores menos experimentados utilicen herramientas más sofisticadas.
- Mayor automatización de los ataques: en el futuro, podrían desarrollarse sistemas capaces de adaptar sus estrategias con mayor rapidez frente a las medidas defensivas, incrementando la presión sobre los equipos de ciberseguridad.
- Mayor aislamiento y segmentación de las redes: la CISA y los especialistas recomiendan reducir la exposición directa de los sistemas críticos a Internet y separar adecuadamente las redes operativas (OT) de las redes informáticas tradicionales (IT). Esta segmentación se vuelve cada vez más importante ante la evolución de las amenazas apoyadas en IA.
El hecho de que los atacantes se interesen por sistemas relacionados con el suministro de agua representa un riesgo especialmente sensible, dado que cualquier interrupción prolongada podría afectar directamente a miles o incluso millones de personas.
Sin embargo, el problema no se limita al sector hídrico. Redes eléctricas, instalaciones industriales y otras infraestructuras esenciales también podrían convertirse en objetivos. En instalaciones de alta sensibilidad, como las vinculadas con el sector nuclear, las capas adicionales de seguridad y aislamiento hacen que los escenarios sean distintos, pero el aumento de las amenazas cibernéticas refuerza la necesidad de mantener defensas especialmente estrictas.
