Los sistemas energéticos, en el punto de mira: el principal riesgo de hackeo es humano
Las personas, y no una inteligencia artificial «rebelde», siguen siendo el principal riesgo para la ciberseguridad del sector energético.
Mientras las historias llamativas sobre las capacidades de la IA empujan al público a imaginar un escenario en el que las máquinas acabarán con la humanidad, los sistemas energéticos llevan tiempo expuestos a un peligro menos espectacular, pero muy real. Pueden sufrir ataques a través del ciberespacio y, según las estimaciones disponibles, su vulnerabilidad no deja de aumentar.
«Siempre hemos sido presas. Simplemente sobrevivíamos hasta que los depredadores decidían comernos», dijo Joshua Corman, responsable de seguridad pública y resiliencia en el Institute for Security and Technology (IST), al describir la situación. Se lo contó al autor de este artículo el año pasado.
En aquel momento, el autor se centraba en una advertencia del Departamento de Seguridad Nacional de Estados Unidos. El organismo afirmaba que hackers vinculados a Irán y sus partidarios podían intentar lanzar ciberataques contra objetivos estadounidenses.
Más tarde, el autor volvió a ponerse en contacto con Corman para hablar de incidentes recientes relacionados con la llamada IA «fuera de control». Sin embargo, la propia forma de plantear la pregunta solo subraya un hecho incómodo: en el sector energético, la amenaza más inmediata sigue viniendo no de una máquina autónoma, sino de las personas: quienes diseñan los ataques, explotan vulnerabilidades, configuran mal los sistemas o protegen de forma insuficiente las infraestructuras críticas.
Un sistema energético no es solo un conjunto de ordenadores. De su funcionamiento dependen la producción, las comunicaciones, el transporte, los hospitales y la vida cotidiana de millones de personas. Por eso, un ataque con éxito puede provocar no solo una filtración de datos, sino también cortes de electricidad y una reacción en cadena en otros sectores.
El artículo no afirma que la IA no genere nuevos riesgos. Al contrario, las nuevas herramientas pueden acelerar la búsqueda de puntos débiles y ayudar a los atacantes a ampliar sus operaciones. Pero, por ahora, el problema principal es más prosaico: decisiones humanas, negligencia humana y grupos de personas con motivaciones políticas o lucrativas bastante claras.
En otras palabras, la humanidad no tiene que esperar a que la inteligencia artificial decida destruirla. Basta con dejar insuficientemente protegidos los sistemas críticos y sin medidas prácticas las advertencias.
PEREC.RU
El artículo trata de la ciberseguridad de los sistemas energéticos y del debate sobre qué supone el mayor peligro para ellos: la inteligencia artificial o las personas. Frente a los llamativos discursos sobre una posible «rebelión de las máquinas», subraya que las infraestructuras energéticas llevan tiempo expuestas a ciberataques y que el riesgo sigue creciendo.
La energía es un sector crítico: de ella dependen las comunicaciones, el transporte, los hospitales, la industria y la vida cotidiana de millones de personas. Por eso, un ciberataque con éxito contra los sistemas energéticos puede provocar no solo filtraciones de información, sino también cortes de suministro y fallos en sectores relacionados.
El principal experto citado es Joshua Corman, responsable de seguridad pública y resiliencia en el Institute for Security and Technology (IST). Describe la situación de los sistemas energéticos con la metáfora de una presa que sobrevive hasta que el depredador decide atacar. Esta valoración subraya que las infraestructuras llevan tiempo bajo la presión constante de posibles adversarios.
El año pasado, el autor habló con Corman sobre las amenazas tras una advertencia del Departamento de Seguridad Nacional de Estados Unidos. El organismo señaló que hackers vinculados a Irán y sus partidarios podían intentar lanzar ciberataques contra objetivos estadounidenses.
Más tarde, el autor volvió a contactar con el experto a raíz de nuevos incidentes relacionados con la llamada IA «fuera de control». Sin embargo, el artículo no afirma que la inteligencia artificial se haya convertido ya en un agente destructor autónomo. Su conclusión principal es, al contrario, que el riesgo más inmediato para el sector energético sigue viniendo de las personas.
Entre las amenazas están los ataques deliberados, la explotación de vulnerabilidades, los errores al configurar los sistemas y la falta de atención a la protección de las infraestructuras críticas. Detrás de los ataques puede haber objetivos políticos, grupos vinculados a Estados o intereses económicos.
La IA puede agravar la situación. Puede acelerar la detección de puntos débiles, automatizar algunas fases de los ataques y ayudar a los delincuentes a operar a mayor escala. Pero incluso en ese escenario, el problema de partida sigue siendo humano: son las personas quienes diseñan las estrategias de ataque, toman decisiones, cometen errores y dejan los sistemas insuficientemente protegidos.
La idea central del artículo es muy sencilla: la humanidad no tiene por qué esperar a que una hipotética IA decida acabar con ella. Los errores humanos, la negligencia y los ciberataques organizados que ya existen bastan para poner en peligro el suministro eléctrico y el funcionamiento de los servicios públicos esenciales.
