Ucrania: Intrusos maniobran remotamente y los clientes pierden electricidad

El 23 de diciembre de 2015, las interrupciones no programadas afectaron a unos 225.000 clientes de los distribuidores de electricidad ucranianos. La investigación técnica internacional encuentra intrusiones remotas contra tres empresas regionales. El resultado se ve en los hogares, no solo en las pantallas de los operadores.

Los atacantes acceden a entornos desde los que pueden actuar sobre la distribución. La perturbación combina la acción sobre el equipo y las medidas destinadas a complicar la reacción. El sistema eléctrico se convierte en el objetivo de una operación preparada en la TI del operador.

El software BlackEnergy se descubre en las redes en cuestión. El primer informe técnico, sin embargo, señala que la presencia de un programa por sí sola no demuestra su papel exacto en cada corte. Es necesario distinguir la herramienta que facilita el acceso de la acción que realmente abre un disyuntor.

Los equipos ucranianos restablecen el poder, incluso volviendo a maniobras manuales cuando sea necesario. La respuesta entonces incluye investigaciones y una revisión de acceso. La capacidad de recuperar el control de un equipo localmente cuenta tanto como la protección de una estación de computadora.

Más tarde, las autoridades estadounidenses vincularon los ataques a la red eléctrica ucraniana con las operaciones de inteligencia militar rusas conocidas como Sandworm. Esta atribución gubernamental es distinta del nivel más limitado de certeza de la primera revisión técnica.

Esta historia es impresionante porque muestra un pasaje entre dos mundos. Los derechos de acceso, software y procedimientos se convierten en palancas en un servicio físico del que depende una población.