El agua es una vulnerabilidad estratégica, un hecho que no es ninguna novedad para los mandos militares. Cuando los ostrogodos quisieron paralizar Roma en el año 537, destruyeron sus acueductos. Más recientemente, las infraestructuras hidráulicas han sido un objetivo importante en el conflicto de Estados … Unidos con Irán, a pesar de que las leyes internacionales clasifican este tipo de ataques como posibles crímenes de guerra. En marzo, Donald Trump amenazó con «destruir por completo… posiblemente todas» las instalaciones de desalinización de Irán, que son esenciales para la vida en las áridas provincias del sur del país. Irán afirma que una de esas instalaciones fue bombardeada en la isla de Qeshm. Bahréin, Kuwait y Emiratos Árabes Unidos han sufrido ataques con misiles contra sus propias plantas de agua, que se presume que procedían de Irán.
Por tanto, fue digno de mención, aunque no debería haber sido una sorpresa, que las propias instalaciones de agua de Estados Unidos fueran objeto de un ataque este verano. El 27 de julio, Maple Plain, cerca de Mineápolis, declaró el estado de emergencia. Ese mismo día, la Autoridad del Agua del condado de Clayton, en Georgia —que abastece a 300.000 personas al sur de Atlanta—, pidió a los usuarios que hirvieran el agua tras una caída de presión que provocó interrupciones en el suministro. En total, los hackers se infiltraron en instalaciones de agua y aguas residuales de al menos siete estados estadounidenses; algunos informes sugieren que fueron más de 12. Minnesota fue el estado más afectado, con 30 sistemas comunitarios de abastecimiento de agua afectados. Las primeras evaluaciones de las autoridades estadounidenses apuntan a que los responsables son grupos alineados con Irán.

Los ataques informáticos pueden interrumpir el suministro de agua y hacer que esta no sea apta para el consumo, aunque no se cree que ninguno de los recientes ataques lo haya provocado. La cuestión es si los políticos tomarán, por fin, medidas para disuadir a los hackers antes de su próximo gran ataque. El 13 de agosto, Amy Klobuchar y Adam Schiff, dos senadores demócratas, presentaron la Ley para dotar al agua de un escudo cibernético, que otorga más competencias a la Agencia de Protección Medioambiental (EPA). Sin embargo, el 19 de agosto, las autoridades federales ya habían emitido una nueva advertencia: los hackers estaban intentando infiltrarse en dispositivos de Siemens utilizados en instalaciones de agua y otras infraestructuras críticas.

Newsletter

Como demuestra el último ataque, las plantas de tratamiento de agua no son la única infraestructura amenazada, si bien infiltrarse en ellas resulta especialmente fácil. La red eléctrica debe cumplir las normas de ciberseguridad supervisadas por la Comisión Federal Reguladora de la Energía. Sin embargo, no existen requisitos para el sector del agua. Las empresas que gestionan centrales eléctricas también son más grandes, cuentan con mayor financiación y están sometidas a una regulación más estricta que los operadores de agua: las mayores empresas de suministros de propiedad privada, como PG&E en California y Duke Energy en el sureste y el medio oeste, suministran electricidad a millones de hogares.
El agua —pesada y costosa de transportar— tiene un carácter más local. Alrededor del 90 % de las empresas dedicadas a dicho recurso, en su mayoría propiedad de los gobiernos locales, prestan servicio a menos de 10.000 personas cada una. Esto significa que cada una dispone de menos recursos para reforzar sus sistemas informáticos, a menudo obsoletos. De hecho, las infraestructuras de agua ya habían demostrado estar mal equipadas para defenderse de los ataques. En 2013, unos hackers iraníes se infiltraron en los sistemas de control de una pequeña presa en Nueva York, en un incidente que no se denunció hasta casi tres años después, y en 2023 se hicieron con el control de una bomba en una planta de agua de Pensilvania.

Laxa seguridad en los sistemas del agua

Los hackers iraníes son muy activos; el 18 de agosto, los fiscales federales acusaron a 17 iraníes de atacar los sistemas de universidades y empresas para robar investigaciones y propiedad intelectual. Una amplia campaña china, conocida como «Volt Typhoon», ha tratado de infiltrarse en la infraestructura crítica estadounidense para preparar un sabotaje.
Sin embargo, también pueden colarse aquellos con menos habilidades. En 2019, un antiguo empleado del distrito de aguas de Kansas utilizó sus antiguas credenciales para iniciar sesión en una aplicación que desactivó los procedimientos de limpieza —afirmó que estaba borracho, lo cual, de ser cierto, constituiría una prueba más de que el agua es un objetivo fácil—. Dos años más tarde, unos hackers tomaron el control de una instalación de agua en Oldsmar, Florida, e intentaron envenenar a los residentes aumentando los niveles de hidróxido de sodio, un ingrediente de los desatascadores. El intento fracasó, pero pudieron infiltrarse fácilmente en el sistema, ya que el ordenador de un operador ejecutaba TeamViewer, una popular herramienta corporativa que permite el acceso remoto a los equipos para la asistencia informática.
Las últimas intrusiones fueron relativamente sencillas. Los hackers violaron los sistemas de «tecnología operativa» que sirven de interfaz entre una red informática y un sistema físico. Para ello no hizo falta gran cosa: estos sistemas suelen estar conectados a la red pública de Internet a través de redes móviles y utilizan credenciales débiles, si es que tienen alguna. El 30 de julio, y de nuevo el 19 de agosto, las autoridades federales instaron a los operadores a desconectar de Internet los sistemas críticos.

Medidas mínimas

Los intentos anteriores por imponer normas de ciberseguridad a este mosaico de sistemas han fracasado en gran medida. Durante la administración Biden, la EPA intentó obligar a los estados a revisar e informar sobre las ciberamenazas a los sistemas de abastecimiento de agua. Los fiscales generales republicanos de Misuri, Arkansas e Iowa, junto con la Asociación Americana de Obras Hidráulicas (AWWA) y la Asociación Nacional de Agua Rural (NRWA), dos grupos del sector, presentaron una demanda alegando invasión de competencias. Después de que un tribunal federal dictara una suspensión de la iniciativa de la EPA, la agencia dio marcha atrás.
Cuando el Congreso ha actuado, las medidas han sido mínimas y han tardado en surtir efecto. En 2022, se aprobó la Ley de notificación de incidentes cibernéticos en infraestructuras críticas, que obliga a las organizaciones de sectores importantes a notificar los ciberataques graves en un plazo de 72 horas. Está previsto que sus normas se ultimen en septiembre, más de cuatro años después.

DEF CON Franklin, un grupo de hackers independiente, ha creado una iniciativa para aumentar la ciberseguridad del sector privado a pequeñas empresas de agua

Ahora podría haber un impulso para ir más allá. Este mes, DEF CON Franklin, un grupo de hackers con conciencia cívica, se ha asociado con la NRWA para poner en marcha el Water Watch Centre, una iniciativa destinada a proporcionar apoyo en materia de ciberseguridad del sector privado a pequeñas empresas de agua. El proyecto de ley de Klobuchar y Schiff no es la única propuesta que se está barajando.
El 5 de agosto, la AWWA, que se opuso a las propuestas de la administración Biden, respaldó la Ley de creación de la organización para el riesgo y la resiliencia del agua, auspiciada por Rick Crawford, un congresista republicano de Arkansas. Dicho proyecto de ley crearía un organismo independiente encargado de elaborar normas mínimas de ciberseguridad, bajo la supervisión de la EPA, a semejanza de los requisitos que se exigen a las eléctricas. Ese mismo día, Tom Cotton, senador republicano, escribió a Scott Bessent, secretario del Tesoro, instándole a introducir cambios en el código fiscal y otros ajustes normativos para animar a las plantas de tratamiento de agua a invertir en más seguridad.

La continuidad de la defensa de las aguas frente a hackers, en juego

Que Washington actúe con rapidez depende en gran medida de Trump. El presupuesto propuesto por el presidente, que el Senado debatirá en septiembre, aumentaría la partida destinada al Departamento de Defensa en un 44%, hasta alcanzar los 1,5 billones de dólares, donde se incluyen fondos para la guerra contra Irán y una «Cúpula dorada» de alta tecnología, destinada a proteger a Estados Unidos de los misiles. Ha mostrado menos interés en defender el agua estadounidense.
Su presupuesto recortaría en casi un 90% la mayor fuente de financiación de la EPA destinada a la ciberseguridad del agua. En julio sugirió que la culpa del ataque a Minnesota recaía en Tim Walz, el «corrupto» gobernador del estado, y que en realidad no se había producido ningún ataque iraní. «Irán tiene problemas más graves que preocuparse por Minnesota», afirmó. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras, el principal organismo federal encargado de la ciberdefensa, se encuentra sumida en el caos, con agitación en la dirección, baja moral y un recorte de un tercio de la plantilla desde que Trump regresó a la Casa Blanca. Es posible que el Senado le presione para que haga más cuando regrese de las vacaciones. Los hackers no van a esperar.

Israel entra en un momento electoral clave ya que en una semana concluye el plazo para la presentación de listas para las elecciones del 27 de octubre. Los partidos intensifican los contactos para cerrar coaliciones y presentarse en una lista conjunta porque la ley … electoral obliga a obtener un cuatro por ciento de los votos para entrar en la cámara, una barrera imposible de superar en solitario para algunas formaciones.
Serán las primeras elecciones posteriores al ataque de Hamás del 7 de octubre de 2023 y se presentan como un choque entre partidarios y detractores de Benjamín Netanyahu, a punto de cumplir 20 años como máximo dirigente del Estado judío a lo largo de su trayectoria política. Las encuestas más recientes presentan un escenario complicado para el actual primer ministro, que se vería superado en intención de voto por el ex general Gadi Eisenkot, al frente del recién creado Yashar (recto).

Para formar gobierno en Israel es necesario formar alianzas para llegar a los 61 asientos en el parlamento. En estos momentos el bloque leal a Netanyahu está lejos de estas cifras, según los sondeos, y el líder del Likud trabaja para que socios de gobierno como Itamar Ben Gvir, ministro de Seguridad Nacional, y Bezalel Smotrich, responsable de Economía, acudan en coalición a los comicios. Ben Gvir, responsable de liderar la ley de la pena de muerte para palestinos, consolida su posición como líder radical de la extrema derecha, pero el partido de Smotrich, responsable de la expansión sin freno de las colonias durante la presente legislatura, pierde fuerza y corre peligro de no superar el cuatro por ciento necesario.

Noticia relacionada

Netanyahu pidió públicamente a Ben Gvir que «no hagas caer a la derecha» porque, según las encuestas, «Smotrich está al borde del umbral electoral. Si no te unes a él, tendremos un Gobierno de izquierdas de Eisenkot con Yair Golan y los partidos árabes». El líder del Likud piensa que una lista conjunta de los radicales evitaría desperdiciar votos y reforzaría su bloque, el problema es la mala relación personal entre los dos ministros ultras.
El bloque anti Netanyahu engloba a un amplio espectro de partidos, algunos tan radicales o más que los aliados ultranacionalistas del primer ministro como el que lidera el ex responsable de Exteriores, Avigdor Lieberman. El punto de unión de estas formaciones es el deseo de ver a Netanyahu fuera del poder, pero formar una coalición final no será tarea sencilla. Eisenkot es el candidato más relevante, pero aquí también se encuentran otros dos ex generales como Benny Gantz (Azul y Blanco) y Yair Golan (Partido Demócrata) y la coalición Juntos, liderada por Yair Lapid y Naftali Bennet, que en 2021 ya lograron apartar a Netanyahu del puesto durante un año.
Las formaciones árabes se incluyen en el bloque contrario al primer ministro y la novedad en la campaña fue la inclusión de Yoav Segalovitz, ex alto cargo policial, diputado y ex viceministro, en la lista de los islamistas de Raam. Aunque el partido árabe más importante, Hadash, incluye desde hace años a un diputado judío, es la primera vez que ocurre esta situación en la formación islamista moderada que lidera Mansour Abbas, un partido cuyo apoyo fue clave para apartar del poder a Netanyahu hace cinco años.

Del 7 de octubre a los palestinos

Newsletter

Uno de los temas de discusión entre los líderes políticos es el 7 de octubre. Netanyahu, que tres años después sigue bloqueando la creación de una comisión de investigación, elude su responsabilidad y su última afirmación fue que, si lo hubieran despertado a las 4 o 5 de la mañana de ese sábado negro, habría tomado decisiones que podrían haber evitado la invasión de Hamás. ¿Por qué no lo despertaron? Porque, sugiere el líder del Likud, los jefes de seguridad sabían que los obligaría a actuar y no querían eso.
La primera dama, Sara Netanyahu, entró en los debates de lleno y en una entrevista en el Canal14 insinuó, sin aportar pruebas, que Yair Golan tenía conocimiento previo del ataque lanzado por los islamistas. El entonces número dos del Ejército y actual líder del Partido Demócrata advirtió a la esposa de Netanyahu que, si no retira sus comentarios y se disculpa presentará una demanda por daños y perjuicios de 2,5 millones de séqueles (800.000 euros al cambio).
A medida que avanza la campaña se endurecen también las medidas contra los palestinos en Gaza y Cisjordania, estrategia habitual porque históricamente la mano dura ha servido para ganar votos. En la carrera hacia el 27 de octubre se han multiplicaron los puestos avanzados ilegales (el embrión del que luego surgen las colonias), se intensifican las demoliciones y los desalojos en Cisjordania y Jerusalén Este, y el número de muertos en Gaza vuelve a ampliarse más allá del marco más limitado de los «asesinatos selectivos» a pesar del «alto el fuego» acordado en octubre por las dos partes con la mediación de Estados Unidos. Ninguno de los partidos con opciones de liderar Israel respeta la solución de los dos Estados.

El presidente ruso, Vladímir Putin, ha calificado hoy de «apelación al terrorismo de Estado» las amenazas vertidas por el líder ucraniano, Volodímir Zelenski, sobre que hará que el espacio aéreo ruso sea «completamente inseguro».»Esta es simplemente una apelación al terrorismo de Estado», ha dicho Putin en rueda de prensa en Kirguistán, en la que advirtió que Moscú responderá a cualquier ataque por parte de Kiev.Al respecto, ha asegurado: «Si, no lo quiera Dios, tienen lugar tragedias como esa, encontraremos cómo responder. Que nadie lo dude».»Llamo la atención sobre que ellos (las autoridades ucranianas) nos piden la reanudación de las negociaciones, reuniones cara a cara. Con los terroristas no se entablan negociaciones», ha señalado.En su cuenta de X, Zelenski aseguró: «Hoy queremos advertir a todas las aerolíneas que usan el espacio aéreo ruso, a todos los que todavía usan los más importantes aeropuertos rusos. El espacio aéreo ruso se hará completamente inseguro».Seguidamente, aclaró que «Ucrania no amenaza el transporte aéreo civil, no amenaza un solo avión. Sencillamente habrá drones en el cielo ruso en una dimensión que tiene que ser considerada».»En Ucrania no queremos que se pierdan vidas inocentes. Por eso avisamos a nuestros socios. Los días seguros del espacio aéreo ruso son cosa del pasado. Es importante que los embajadores de los países representados en Ucrania oigan esto al igual que los embajadores que trabajan en Moscú», agregó.Cada uno de ellos, según el presidente, sabe lo que la guerra desatada por Rusia representa para Ucrania y sus habitantes, y «deben transmitirlo a sus capitales».»También es importante que las aerolíneas que vuelan principalmente a Moscú, San Petersburgo y otros destinos rusos también lo oigan. Un cielo infestado de drones no es un lugar para la aviación civil», subrayó.Mientras, Putin recordó que el ejército ruso tiene previsto lanzar una campaña masiva de bombardeos contra la infraestructura energética del país vecino en represalia por los ataques enemigos contra la retaguardia rusa.Moscú presiona a Armenia para que elija entre Rusia y la UEVladímir Putin también ha asegurado este martes que Moscú retirará «mañana mismo» su base militar de Armenia si Ereván considera que ya no la necesita, aunque ha añadido que las tropas permanecerán en Gyumri si esa es la voluntad del pueblo armenio.»Si Armenia considera que no necesita la base rusa, nos iremos mañana mismo», ha afirmado Putin. El mandatario ha insistido en que Rusia no pretende imponer su presencia militar en el país caucásico.Putin ha señalado que, si Armenia quiere mantener la infraestructura militar rusa, Moscú seguirá «trabajando y cooperando» desde la base de Gyumri, donde las tropas rusas están desplegadas desde hace más de tres décadas.El presidente ruso también ha abordado su reunión con el primer ministro armenio, Nikol Pashinián, celebrada al margen de la cumbre, y ha reiterado la posición de Moscú sobre la necesidad de que Armenia decida entre continuar en la Unión Económica Eurasiática, liderada por Rusia, o avanzar hacia un eventual ingreso en la Unión Europea.En este contexto, Putin ha invitado a Pashinián a visitar Moscú para seguir tratando el asunto junto con los equipos técnicos de ambos países. También ha defendido que Armenia obtiene importantes ventajas de su permanencia en el bloque euroasiático, aunque ha insistido en que Rusia no pretende dictar sus decisiones.