Ciberataque paraliza la construcción de un túnel entre Dinamarca y Alemania
Un ciberataque que bloqueó los sistemas de acceso en la obra del túnel Fehmarnbelt entre Dinamarca y Alemania ha reavivado las preocupaciones sobre cuán dependiente se ha vuelto la infraestructura crítica de sistemas de control inseguros y conectados a Internet. Los comentaristas relacionan este caso y recientes hackeos a supermercados europeos con una tendencia más amplia de operaciones cibernéticas de bajo coste y difícil atribución que podrían estar vinculadas a conflictos geopolíticos, en particular la guerra de Rusia en Ucrania. Muchos argumentan que la IA amplificará aún más las capacidades tanto de ataque como de defensa, y prevén un giro hacia desconectar o aislar mediante air gaps la infraestructura física cuando el coste de la conectividad supere los beneficios operativos.
Alcance del incidente
- Un ciberataque paralizó las obras del túnel Fehmarnbelt entre Dinamarca y Alemania al deshabilitar las tarjetas de acceso de los trabajadores de la construcción.
- Algunos comentaristas señalan problemas más amplios: la externalización del control de identidad/acceso a empresas de internet extranjeras, la operación remota de equipos críticos y el uso de mano de obra más barata de Europa del Este.
- Otros rechazan presentar a los trabajadores extranjeros como “baratos” o como el problema principal.
Vulnerabilidad de la infraestructura y sobreconectividad
- Muchos ven esto como otro ejemplo de “todo está en línea cuando nunca necesitó estarlo”, convirtiendo Internet en un único punto de fallo.
- Ejemplos mencionados: supuestamente, neveras de supermercados en Francia fueron hackeadas y calentadas/descongeladas mediante controles conectados a la red; una importante cadena de supermercados neerlandesa habría sufrido una caída, probablemente por un ciberataque.
- Hay un fuerte sentimiento de que la infraestructura física se desconectará cada vez más de Internet pública, o se trasladará a intranets aisladas o estrictamente protegidas por VPN.
- Algunos señalan que incluso los air gaps son frágiles porque, con el tiempo, los humanos los cruzan por error.
IA y ofensiva/defensa cibernética
- Varios sostienen que la IA ampliará enormemente el número y la sofisticación de los ciberataques, especialmente contra sistemas heredados y firmware/OT mal diseñados.
- Otros subrayan que las defensas también usarán IA, por lo que dudan de una ventaja ofensiva “exponencial”.
- La opinión de que la IA sobre todo amplía el número de atacantes capaces, mientras que la deuda técnica acumulada y los sistemas inseguros por diseño son la verdadera causa raíz.
Geopolítica, atribución y guerra híbrida
- Muchos asumen o sospechan de la implicación rusa, vinculando este caso y los ataques a supermercados con una guerra híbrida destinada a perturbar la economía y debilitar el apoyo europeo a Ucrania.
- Otros son escépticos y advierten que “culpar a Rusia” puede convertirse en una excusa conveniente para la incompetencia interna o en operaciones de falsa bandera.
- Hay debate sobre si la guerra entre Rusia y Ucrania corre el riesgo de escalar a la Tercera Guerra Mundial; algunos ven las acciones rusas como desesperación, otros como un peligro sistémico.
- El Consejo de Seguridad de la ONU es descrito ampliamente como estructuralmente impotente frente a sus propios miembros permanentes.
Respuestas políticas y sistémicas
- Algunos esperan que los incidentes repetidos obliguen a una ingeniería de seguridad seria y a menos conectividad innecesaria.
- La próxima Cyber Resilience Act de la UE se cita como un ejemplo de al menos intentar regular la seguridad de los productos, en contraste con la percepción de una respuesta más débil en EE. UU.