Las agencias de ciberseguridad e inteligencia de Estados Unidos han emitido una advertencia conjunta sobre los posibles ataques cibernéticos que afectan a los sistemas de infraestructura de Siemens, incluidos los equipos utilizados para monitorear y controlar las instalaciones de tratamiento del agua y otras infraestructuras críticas.
El aviso, publicado el miércoles, destaca las preocupaciones de que hackers no identificados puedan intentar aprovechar las vulnerabilidades del equipamiento de Siemens desplegado en instalaciones estadounidenses. Este aviso sigue una serie de recientes incidentes cibernéticos que afectan a sistemas de suministro de agua locales en múltiples estados, que los investigadores de ciberseguridad han relacionado con actores patrocinados por el Estado iraní.
Siemens no respondió de inmediato a las solicitudes de comentarios. El hardware de la empresa, que incluye controladores lógicos programables y sistemas de automatización industrial, se utiliza ampliamente en sectores como la gestión del agua, la energía y la fabricación.
La alerta pone de manifiesto la creciente preocupación por la resistencia de la infraestructura crítica ante las amenazas cibernéticas apoyadas por los estados. Las autoridades estadounidenses habían advertido previamente de que los países adversarios estaban estudiando cada vez más los sistemas de control industrial en busca de vulnerabilidades que pudieran afectar a los servicios esenciales.
Los expertos en ciberseguridad han observado un aumento de los ataques contra las empresas de suministro de agua durante las últimas semanas, y algunos de ellos han provocado interrupciones temporales del servicio. Aunque Siemens no ha confirmado ningún incidente, la empresa ha emitido previamente orientaciones sobre cómo proteger sus sistemas industriales contra las amenazas cibernéticas.
