Nueva York destina USD $9 millones para blindar 153 sistemas de agua contra ciberataques

• Nueva York financia con USD $9 millones a 153 sistemas de agua para evaluaciones y mejoras de ciberseguridad.
• El programa SECURE busca cumplir estándares mínimos de seguridad, incluyendo entrenamiento obligatorio y reporte de incidentes.
• Los ataques coordinados contra plantas de agua en al menos siete estados subrayan la urgencia de estas inversiones.

El estado de Nueva York ha anunciado una inversión de más de USD $9 millones para reforzar la ciberseguridad de 153 sistemas de agua potable y aguas residuales, en un contexto de crecientes ataques cibernéticos contra infraestructura crítica en Estados Unidos. La gobernadora Kathy Hochul dio a conocer la medida el lunes a través del programa de subvenciones SECURE, según informó SecurityWeek.

El programa, denominado Fortalecimiento de Ciberseguridad Esencial para Servicios Públicos y Mejoras en la Resiliencia (SECURE), destinará los fondos a evaluaciones de ciberseguridad y a la implementación de mejoras de seguridad en los servicios públicos locales. Además, los beneficiarios tendrán acceso a asistencia técnica gratuita de la Corporación de Instalaciones Ambientales del Estado de Nueva York (EFC).

Estándares mínimos de ciberseguridad

Las subvenciones ayudarán a las utilidades a cumplir con los estándares mínimos de ciberseguridad introducidos por Nueva York en marzo. Estos estándares incluyen capacitación obligatoria en ciberseguridad para operadores certificados, requisitos de informes de incidentes, protecciones basadas en riesgos para operaciones críticas e información sensible, y la designación de un líder de ciberseguridad en los sistemas de agua potable más grandes.

La gobernadora Hochul destacó la importancia de estas medidas: “Estas amenazas son reales y están en aumento”, dijo, señalando los recientes ciberataques contra sistemas de agua en múltiples estados. Cuando se lanzó el programa SECURE, Nueva York indicó que las utilidades podrían recibir hasta USD $50.000 para evaluaciones y hasta USD $100.000 para implementar actualizaciones de seguridad.

La financiación se produce en un momento crítico, ya que una campaña cibernética coordinada atacó los sistemas de tecnología operativa en instalaciones de agua y aguas residuales en todo Estados Unidos. Más de 30 sistemas comunitarios de agua en Minnesota fueron atacados el 26 y 27 de julio.

Algunos municipios informaron interrupciones en las funciones de control automatizado, aunque los procedimientos de contingencia permitieron que la mayoría de las instalaciones mantuvieran su operación. La ciudad de Braham tomó brevemente su planta de agua fuera de línea después de que los atacantes cerraron los controles operativos, deteniendo el pozo y la planta de tratamiento de agua.

Otros municipios afectados reportaron que su agua potable seguía siendo segura y los servicios continuaron operando. Posteriormente, se encontró que la campaña había afectado la infraestructura del agua en al menos siete estados.

Impacto en varios estados y sospechas sobre Irán

Michigan confirmó actividad maliciosa que involucraba a un pequeño número de comunidades, mientras que Rapid City, Dakota del Sur, informó un incidente relacionado con una estación de elevación de aguas residuales. Georgia también fue reportada como uno de los estados atacados.

Ninguna utilidad de Nueva York ha sido vinculada públicamente con la campaña. Los investigadores federales no han atribuido formalmente los ataques. Sin embargo, Irán ha surgido como un sospechoso principal porque la actividad se asemeja a campañas anteriores vinculadas a actores de amenazas iraníes conocidos por atacar sistemas de control industrial y utilidades de agua.

Tras los ataques, la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) instó a los operadores de agua y aguas residuales a eliminar controladores lógicos programables expuestos públicamente y otra tecnología operativa de Internet. La agencia también recomendó cambiar las contraseñas predeterminadas, dirigir el acceso remoto necesario a través de puertas de enlace seguras o redes privadas virtuales, y restringir las conexiones a direcciones IP de confianza.

Inversión adicional en infraestructura hídrica

Los USD $9 millones en subvenciones de ciberseguridad son independientes de una inversión de infraestructura de agua limpia de cinco años y USD $3.800 millones incluida en el presupuesto del año fiscal 2027 de Nueva York. El estado dijo que esa inversión llevará su total de subvenciones para infraestructura de agua desde 2017 a más de USD $10.000 millones.

Esta nueva financiación refleja el compromiso del estado con la protección de servicios esenciales frente a un panorama de amenazas en evolución. La combinación de fondos directos, asistencia técnica y estándares obligatorios busca crear una defensa más robusta contra los ciberataques que apuntan a sistemas de agua en todo el país.

La respuesta de Nueva York se alinea con las advertencias federales sobre la vulnerabilidad de las infraestructuras críticas. La CISA ha enfatizado repetidamente que los sistemas de agua son objetivos atractivos para actores maliciosos debido a su impacto potencial en la salud pública.

Los operadores que reciban las subvenciones deberán trabajar estrechamente con la EFC para identificar sus debilidades y aplicar las mejoras necesarias. El programa SECURE no solo aborda las necesidades inmediatas, sino que también sienta las bases para una cultura de seguridad continua.

La medida llega en un momento en que los ataques a infraestructura se han convertido en una prioridad para el gobierno federal. La respuesta de Nueva York podría servir de modelo para otros estados que buscan proteger sus sistemas de agua.

La gobernadora Hochul no especificó cuáles serán los primeros proyectos en recibir fondos, pero se espera que los anuncios individuales se realicen en las próximas semanas. La transparencia en la asignación de recursos será clave para garantizar que los fondos se utilicen de manera eficiente.

Este anuncio es parte de un esfuerzo más amplio por parte de las autoridades estatales y federales para fortalecer la resiliencia de los servicios públicos. La inversión en ciberseguridad no solo protege la infraestructura, sino que también salvaguarda la confianza de los ciudadanos en la seguridad de su agua potable.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín