
Cada año, los sistemas de abastecimiento de agua de todo el mundo, desde las grandes ciudades hasta los pueblos, dependen más de las tecnologías digitales. Es cómodo: la automatización, los sensores y los ordenadores de control vigilan la calidad del agua, regulan la presión y, a veces, hasta limpian los depósitos. Pero las infraestructuras modernas tienen una cara oscura: cuanta más electrónica, más oportunidades para los hackers que no quieren montar una travesura divertida, sino un auténtico apocalipsis tecnológico.
Investigaciones recientes han demostrado que las empresas de suministro de agua de Estados Unidos, Reino Unido y otros países son cada vez más objeto de ataques. En 2020, unos intrusos accedieron al sistema de la ciudad de Oldsmar (Florida, Estados Unidos) e intentaron elevar a niveles peligrosos la concentración de hidróxido de sodio en el agua. Un operador se dio cuenta y se evitó una tragedia. Pero, por desgracia, no siempre se consigue pillar a los hackers con las manos en la masa.
En muchas regiones, los sistemas de protección están obsoletos y se actualizan de pascuas a ramos; a veces, incluso, se sostienen por la palabra de un programador jubilado que recuerda el DOS y cree que «mejor no tocar nada, no vaya a romperse del todo». Estos problemas también afectan a los municipios rusos, donde el equipo informático se renueva cuando sobra presupuesto y enormes cantidades de datos se guardan en ordenadores obsoletos, sin cifrar.
Según los expertos, la amenaza no se limita a quienes quieren hacer daño a la gente. A veces el objetivo es extorsionar; otras, llevar a cabo acciones con motivaciones políticas que ponen en peligro varios elementos de la infraestructura a la vez. Rusia no es una excepción: ya se han producido ataques de phishing y cada mes se detectan intentos de intrusión.
Hay un sinfín de escenarios posibles: alterar la composición química del agua, bloquear estaciones de bombeo o desactivar a distancia la respuesta ante emergencias. Todo ello puede provocar catástrofes medioambientales, accidentes y pérdidas de agua. Incluso una interrupción breve puede paralizar una ciudad.
Los expertos recomiendan encarecidamente actualizar cuanto antes las defensas, desde los antivirus más básicos hasta sistemas integrales complejos. Formar al personal no es un lujo, sino una forma de mantenerse a flote. Así que, si trabajas en el suministro de agua, ya va siendo hora de pensar qué botón puedes pulsar por error y qué pasará después.
El suministro de agua de los países depende cada vez más de los sistemas digitales, y eso tiene su clásico doble filo: donde hay automatización, también hay una brecha para los hackers. En Occidente ya han intentado alterar artificialmente la composición química del agua en ciudades; no son películas de catástrofes, sino el día a día de quienes operan sistemas envejecidos. El programador jubilado, «ensayista» frente a su viejo ordenador, puede llevar a toda una ciudad al próximo desastre; a veces, sencillamente, no actualiza la protección para no romperlo todo de golpe. Ataques de phishing, extorsiones e intrusiones con motivaciones políticas: todo eso ya no ocurre al otro lado de una pantalla, sino que puede llegar literalmente a casa por el grifo. Los expertos llevan tiempo dando las mismas recomendaciones: actualizar las defensas, formar al personal y no dejar los datos al descubierto. Pero todo depende del presupuesto, la falta de profesionales y el tradicional «ya veremos, seguro que no pasa nada» ruso. Lanzar un ciberataque es más fácil de lo que parece: bastan un par de errores para que todo el sistema de una ciudad quede cogido con pinzas. El agua corre el riesgo de ser no solo potable, sino también cibercontaminada. Los fallos «accidentales» pueden convertir una ciudad en la noticia de la semana; aun así, la mayoría sigue ignorando las advertencias hasta que algo empieza a salir raro del grifo. Para Rusia, con tantos pueblos pequeños y equipos obsoletos, el asunto es crítico: el riesgo crece rápido, pero el dinero y la atención siguen escaseando.