La fragilidad de la economía digital

La guerra fría, la guerra digital y, ahora, la guerra contra las infraestructuras que sostienen nuestra vida cotidiana. En Francia, el 12 de octubre, vimos imágenes de trabajadores de supermercado cargando carros llenos de alimentos para tirarlos a la basura. Es comida que no ha caducado, no ha habido un robo ni un incendio provocado por una chispa: desde un ordenador, un grupo de hackers han conseguido alterar la temperatura de los congeladores rompiendo la cadena de frío y hacerlos inservibles para el consumo humano.

Varios centenares de supermercados sufrieron un ataque en sus sistemas de refrigeración y sus neveras y congeladores llegaron hasta los 80 grados centígrados, haciendo que la comida quedara dañada y grandes cantidades de alimentos completamente destruidos. Tres semanas después, el 2 de noviembre, incidentes similares se extendieron a al menos nueve países europeos: Bélgica, Estonia, Finlandia, Irlanda, Italia, Luxemburgo, los Países Bajos, Portugal y Suecia. Todavía no nos ha tocado, pero si yo fuera el señor Font del Bonpreu, desconectaría el wifi de las neveras… por si acaso.

"Todavía no nos ha tocado, pero si yo fuera el señor Font del Bonpreu, desconectaría el wifi de las neveras… por si acaso"

En Bélgica, Carrefour informó de afectaciones en una quincena de sus 700 establecimientos. Delhaize comunicó problemas en decenas de tiendas y, en Irlanda, trece supermercados SuperValu también resultaron afectados. La factura económica de la última oleada todavía es incierta, pero el coste va mucho más allá de los alimentos que se tienen que tirar. 

Pero ninguno de estos atacantes ha pisado estos establecimientos, sino que lo han hecho remotamente, a través de una puerta digital abierta.

Y la cosa todavía es más grave. El 2 de noviembre también atacaron los sistemas de refrigeración de tres instalaciones del banco de sangre de Francia. En este caso, los congeladores guardaban plasma destinado a transfusiones y a la fabricación de medicamentos, además de muestras biológicas. Los hackers entraron a través de un proveedor externo y modificaron los parámetros de temperatura y descongelación.

La diferencia respecto a los supermercados es que aquí no se perdió ningún producto. Los sistemas de alarma detectaron rápidamente las anomalías y los trabajadores pudieron intervenir, reparar los equipos o trasladar las reservas a otras instalaciones. La sangre se salvó. Pero imaginemos por un momento qué habría pasado si estos sistemas de vigilancia no hubieran funcionado.

Mientras tanto, en Binance, una de las principales plataformas de intercambio de criptomonedas del mundo, se acaba de detallar uno de los robos digitales más grandes de la historia. El 29 de octubre, unos atacantes sustrajeron activos digitales valorados en aproximadamente 6.340 millones de dólares.

La investigación inicial, publicada el día 3 de noviembre, describe una operación muy compleja. Los atacantes habían comprometido equipos de varios ingenieros, utilizaron software malicioso, una falsa entrevista de trabajo y credenciales internas. Incluso aprovecharon el acceso a una herramienta de inteligencia artificial interna para avanzar dentro de los sistemas de la empresa. Finalmente, lograron acceder al sistema de autorización de transacciones y operar desde varias carteras digitales conectadas a Internet.

"Según Binance, se han podido congelar o bloquear aproximadamente 2.850 millones de dólares y la compañía ha asegurado que asumirá las pérdidas de los clientes"

El FBI ha atribuido la operación a TraderTraitor, un grupo de ciberdelincuencia vinculado a Corea del Norte, una atribución que Pyongyang rechaza (obviamente). Según Binance, se han podido congelar o bloquear aproximadamente 2.850 millones de dólares y la compañía ha asegurado que asumirá las pérdidas de los clientes. Dicen haber repuesto el 98% de los activos afectados el 31 de octubre.

Dos escenarios muy diferentes, pero que tienen en común que cuando nuestras infraestructuras digitales fallan tienen unas consecuencias muy físicas y tangibles, y es bien cierto que la digitalización de la economía avanza mucho más rápido que nuestra capacidad de protegerla.

No sé qué año salió el concepto de transformación digital, pero durante muchos años hemos pensado que era pasar del papel al PDF. Más conectividad, más automatización, más datos, más inteligencia artificial. Hemos conectado máquinas, almacenes, máquinas para pagar la zona azul, sistemas de pago, surtidores de gasolina, cadenas de distribución y procesos industriales. Hemos ganado velocidad, capacidad de análisis y productividad, pero también hemos multiplicado los puntos de entrada digitales.

Si quieres saber más

 

   

Gina Tost-San Hacker

Las neveras y congeladores de los supermercados son un ejemplo curioso. Todo me parece un capítulo de Black Mirror: una casuística muy cómoda para poder controlar la temperatura a distancia y optimizar el consumo energético de los yogures ahora es un problema grave. Todo lo que se conecta a internet se puede convertir mañana en un problema grave si está fuera del ciclo de mantenimiento.

Innovación no es novedad. Innovar también es mantener sistemas antiguos para proteger, revisitar o mantener infraestructuras que nos hacen la vida realmente fácil. Una infraestructura obsoleta conectada a internet no es una infraestructura inteligente, y ahora, pedir digitalizar el voto a través de la tecnología blockchain me parece una muy mala idea.

¿Quiero volver a las libretas y los bolígrafos? No. Y tampoco quiero echarle la culpa de todo exclusivamente al departamento informático. La ciberseguridad es un pilar del negocio. Tanto dirección como los becarios deben estar formados y saber qué activos digitales son críticos. Qué proveedores tienen acceso a tus sistemas o cuánto tiempo puedes estar sin conectarte a internet si los sistemas fallan son escenarios y preguntas imprescindibles.

"Qué proveedores tienen acceso a tus sistemas o cuánto tiempo puedes estar sin conectarte a internet si los sistemas fallan son escenarios y preguntas imprescindibles"

El riesgo no termina entre las cuatro paredes de una empresa, ya que todas las empresas tienen cadenas de suministro o proveedores que pueden convertirse en la puerta de entrada de un ataque que acabe afectando a toda la cadena.

También hay una dimensión geopolítica en estos ataques. Por ejemplo, en el caso de Binance, los indicios apuntan a un grupo vinculado a un estado que utiliza la ciberdelincuencia como fuente de financiación. En los ataques de los supermercados europeos, todavía no se han identificado públicamente a los responsables ni se ha podido demostrar que todos los incidentes formen parte de una misma operación. Pero en todos los casos, las infraestructuras económicas son objetivos potenciales y su protección forma parte de la seguridad de un país.

Y os volveré a cantar la cancioncita de la soberanía tecnológica, porque si no tenemos capacidad de proteger nuestras infraestructuras, nuestra autonomía es mucho más frágil de lo que parece.

No quiero alimentar el miedo a la tecnología. Quiero que nos relacionemos con ella de manera saludable, empoderada, digna. Siempre he defendido que la innovación debe tener un propósito y que la tecnología debe estar al servicio de las personas. Pero este propósito también implica garantizar que los sistemas que sostienen nuestra vida cotidiana sean fiables, resilientes y seguros.

Quizás debamos poner el capitalismo a trabajar para nosotros y valorar las cosas no solo por los valores bursátiles, sino también por la madurez digital. Yo quiero poder sufrir un ataque, como deben sufrir bancos como CaixaBank o el BBVA diariamente, y que no se mueva ni una hoja. Ni nos demos cuenta, porque saben que el sistema está basado en la confianza y la robustez. Pero también quiero que esta misma exigencia la tengamos con los supermercados, los hospitales, los bancos de sangre y todas las infraestructuras imprescindibles para la vida.

"Quizás debamos poner el capitalismo a trabajar para nosotros y valorar las cosas no solo por los valores bursátiles, sino también por la madurez digital"

Hay un dicho que dice que eres tan fuerte como el eslabón más débil de la cadena, y en una economía conectada, este eslabón puede ser un trabajador externo que viene de vez en cuando a la oficina o una nevera con wifi. La sangre se ha salvado porque había sistemas de alarma, vigilancia humana y protocolos de seguridad que han permitido reaccionar a tiempo. No todas las empresas ni todas las infraestructuras tienen este nivel de preparación. ¿Qué pasaría si mañana son trenes o aviones?

Hemos construido una economía que depende de la tecnología, pero todavía no hemos asumido del todo la responsabilidad de protegerla. Y debemos ser capaces de garantizar que, si mañana volvemos al papel y al boli, seguiremos teniendo un plato en la mesa. Y, sobre todo, que tendremos sangre para salvar vidas.