El reciente sabotaje informático que afectó a cerca de 700 supermercados en Francia provocó pérdidas millonarias y dejó al descubierto la fragilidad de las redes industriales. Durante una noche, un fallo provocado en los sistemas de control centralizado elevó la temperatura de las cámaras de congelación hasta alcanzar los 26,5 °C en los pasillos de productos congelados. Frente a este escenario, surge la interrogante sobre si un evento de esta magnitud podría repetirse en el contexto local.
Al respecto, el académico de la Universidad de Chile y exdirector de la Agencia Nacional de Ciberseguridad (ANCI), Daniel Álvarez, fue categórico al ser consultado sobre la posibilidad de que ocurra un hecho similar en nuestro país: «Totalmente», aseguró en Palabra Que Es Noticia.
En este sentido, el especialista detalló que el origen del problema radica en el apresurado proceso de modernización tecnológica que se ha desarrollado durante las últimas décadas. «Avanzamos hacia la digitalización sin preocuparnos de la seguridad. ¿Por qué? Porque el mantra era digitalizar. Alguien encontró que era buena idea que en un supermercado donde tenemos que tener cierta temperatura para cuidar los productos, tener un sistema centralizado de control», explicó Álvarez.
Asimismo, el experto sostuvo que la búsqueda de eficiencia operativa llevó a conectar estos dispositivos a la red pública sin evaluar sus consecuencias de largo plazo. «Alguien tomó esa decisión, dijo: ‘Conectémoslo, ya que lo tenemos digitalizado, conectemos y permitamos que un operador remoto haga esto’. Cuando hago eso sin pensar en la seguridad, los efectos de esa decisión los estamos viendo hoy día», afirmó.
Contraseñas por defecto: La brecha más común en la ciberseguridad industrial
Por otra parte, Álvarez puntualizó que uno de los mayores peligros radica en que los sistemas de control físico se conectaron a la red manteniendo parámetros de fábrica extremadamente vulnerables. De hecho, entre las principales hipótesis sobre el ataque en Francia destaca el uso de credenciales básicas no modificadas. «Alguien probablemente accedió a la consola de administración porque no tenía seguridad. Una de las hipótesis que ha circulado es que la contraseña era ‘admin’, que es un clásico, y al tomar control demostró que se podía hacer esto», sostuvo.
En consecuencia, esta situación refleja la profunda transformación en la manera de concebir la protección de los activos estratégicos. Históricamente, la seguridad en plantas o fábricas se limitaba al control de acceso físico mediante rejas, muros y candados. Sin embargo, la migración masiva al entorno digital quebró ese paradigma tradicional.
Al respecto, Álvarez argumentó: «Históricamente para la comunidad técnica vinculada a los procesos industriales, la seguridad era física. ¿Cómo se aseguraban de que nadie lo hackeara? Simplemente tenían que impedir que alguien entrara al recinto».
No obstante, la urgencia por operar a distancia provocó que se descuidaran las barreras digitales más elementales. «Esa transición fue hecha a mata caballo. Decimos ‘necesitamos digitalizar, necesitamos acceso remoto’ y ahí nos olvidamos de la seguridad. Hoy día, nuestros problemas en temas de ciberseguridad en Chile de manera muy concreta, la mitad tienen que ver con usuario y contraseña», aseveró el exdirector de la ANCI.
El riesgo en la infraestructura crítica: Agua potable y red eléctrica
Además de los comercios minoristas, la interconexión digital abarca servicios esenciales como el agua potable, el saneamiento y la distribución eléctrica. En este contexto, Álvarez advirtió que la desconexión entre el mundo de la informática tradicional y la ingeniería de procesos amplifica las vulnerabilidades en infraestructuras críticas.
Para ilustrar este riesgo, el académico recordó un caso real donde un analista logró tomar el control de una planta sanitaria por negligencia en las credenciales. «En un país, hace algunos años, alguien se puso a probar si la central que producía agua potable en su ciudad funcionaba de manera segura en esta lógica. Se dio cuenta de que la máquina que manejaba la apertura de las esclusas estaba con una contraseña ‘admin/admin’ y tomó control», relató el especialista.
De igual manera, el experto enfatizó la dependencia actual del sistema eléctrico nacional de herramientas informáticas y sensores en tiempo real. «Cuando nosotros pensamos en el apagón del año pasado, hoy día una parte importante de nuestra infraestructura eléctrica está intermediada por una tecnología digital que requiere control. Pero nos olvidamos de que la conectamos», advirtió Álvarez.
Por lo tanto, uno de los desafíos más urgentes para la industria radica en articular la ciberseguridad con la operación de maquinaria física. «Cuando tú hablas con un experto en ciberseguridad, usualmente son expertos en computadores, pero no son expertos en máquinas de clima ni en sistemas de agua potable. Son dos mundos que no conversan y ahí tenemos un desafío importante como país», complementó.
La falta de actualización: Una amenaza permanente para la seguridad
Por último, el académico abordó la relevancia de mantener los sistemas informáticos y los dispositivos industriales constantemente actualizados para prevenir ataques automatizados. En este sentido, recordó la reciente publicación masiva de parches por parte de las grandes empresas tecnológicas. «Esta semana Microsoft publicó la actualización más grande de vulnerabilidades en su historia. Sacó 1.411 actualizaciones en un parche de seguridad», destacó Álvarez.
Sin embargo, el hábito de postergar la instalación de parches correctivos expone continuamente a usuarios e instituciones a sufrir incidentes graves. «¿Cuál es el problema que tenemos? Otro de los básicos de la ciberseguridad: no actualizamos. Tenemos la pantallita abajo en Windows diciendo ‘actualiza’ y la ignoramos», enfatizó.
En conclusión, el exdirector de la ANCI reiteró que pequeñas acciones preventivas pueden generar un impacto profundamente positivo en la resiliencia digital comunitaria e industrial. «Hay estudios respecto a que si logramos que el 1% de la población actualice, crecemos en seguridad de manera exponencial», puntualizó en Palabra Que Es Noticia.
Sigue a FUTURO.cl en Google Discover
Recibe nuestros contenidos directamente en tu feed.
Seguir en Google