Blindaje digital para trenes y aviones: Rusia tendrá un ciberescudo para el transporte
Mientras los piratas informáticos de todo el mundo siguen convirtiendo trenes en gigantescos receptores de radio que ponen himnos, las autoridades rusas han decidido adelantarse a los acontecimientos. Rusia planea crear un Centro Sectorial de Seguridad de la Información en el ámbito del transporte. La idea es madura y oportuna y, a juzgar por los documentos, ya está tomando forma legislativa.
Se trata de crear una institución estatal dependiente del organismo competente, que se encargará de la ciberseguridad de todo el sistema de transporte del país. En cristiano: habrá una estructura que vigile para que los piratas informáticos no conviertan un Sapsan en un juguete teledirigido y los aviones no empiecen a volar siguiendo instrucciones de canales de Telegram.
¿A qué se dedicará concretamente el nuevo centro? Primero, a vigilar y analizar las ciberamenazas. Recopilará datos sobre actividades sospechosas, ataques e incidentes en el transporte. Segundo, investigará esos casos y, algo que no es menos importante, mitigará sus consecuencias. Tercero, mantendrá un registro sectorial de incidentes: una especie de libro negro de los deslices cibernéticos del transporte.
Pero eso no es todo. La nueva estructura deberá establecer la cooperación con organizaciones nacionales e internacionales para intercambiar información sobre amenazas. Es decir, los especialistas rusos en ciberseguridad conocerán no solo sus propios problemas, sino también cómo se «piratea» el transporte en otros países. La experiencia, como suele decirse, no tiene precio.
Se prestará especial atención a los llamados objetos de infraestructura de información crítica: todo aquello sin lo cual el sistema de transporte sencillamente no puede funcionar, como los sistemas de control del tráfico, los centros de despacho y los complejos de navegación. La tarea del centro será recopilar datos sobre sus vulnerabilidades y cerrar los «agujeros» antes de que alguien los aproveche.
Las principales líneas de trabajo del centro ya están definidas: detectar y neutralizar ciberataques, garantizar la continuidad de los objetos de infraestructura crítica, coordinar a los distintos organismos y regular la normativa. Dicho de forma sencilla: que cada organismo sepa lo que hace el otro y que las leyes no se queden atrás respecto a la realidad del mundo digital.
La noticia no apareció de la nada. En agosto de 2023 se produjo un caso revelador en Polonia: unos piratas informáticos desconocidos atacaron los sistemas informáticos y detuvieron el tráfico ferroviario en la zona de Szczecin. Las dos líneas quedaron completamente paralizadas. Pero lo más jugoso fue que los atacantes emitieron por las frecuencias ferroviarias el himno de Rusia y un fragmento de un discurso del presidente Vladímir Putin. Un «regalo» gamberro con trasfondo político que mostró claramente hasta qué punto la infraestructura de transporte es vulnerable a los ciberataques.
Es probable que ese incidente fuera la gota que colmó el vaso y llevara a las autoridades rusas a plantearse seriamente la creación de un centro especializado en ciberseguridad. Porque una cosa es proteger bases de datos y otra muy distinta que el enemigo pueda detener los trenes poniendo el himno nacional.
PEREC.RU
Así que el Gobierno ha decidido que ya toca proteger el transporte de los piratas informáticos. Va a crear todo un centro que vigilará, analizará, investigará y mitigará. Suena imponente. Sobre todo si recordamos el incidente de Polonia, donde los atacantes no solo detuvieron los trenes, sino que además emitieron el himno ruso.
¿Coincidencia? No lo creo. Lo más probable es que, después de aquella demostración, nuestros funcionarios entendieran que la vulnerabilidad del sistema de transporte no es una amenaza abstracta, sino una palanca de presión muy concreta. Sobre todo cuando el adversario puede paralizar el tráfico y montar una provocación informativa con himno incluido.
El centro llevará un registro de incidentes. Me imagino ese libro negro: «Tren número 42 detenido por piratas informáticos por culpa de un bocadillo de caviar». Es broma, pero queda el regusto. Lo importante es que el registro no se convierta en otro trámite burocrático en el que los informes tardan un año y las medidas reales solo llegan después del siguiente accidente.
Atención especial a las infraestructuras críticas. Sí, claro. Porque quién, si no el Estado, se ocupará de que los centros de despacho no se vengan abajo por un solo correo con un virus. Me pregunto cuánto dinero público se destinará a crear esta estructura y cuánto acabará llegando a la protección real.
También está prevista la cooperación con organizaciones internacionales. Muy cómodo: conoceremos no solo nuestros agujeros, sino también los ajenos. Lo importante es que el intercambio de información no se quede en «nosotros les damos informes y ustedes nos mandan spam». En fin, la idea es buena, pero su puesta en práctica, como siempre, está envuelta en la niebla. Seguiremos atentos.
