“El sistema eléctrico es altamente seguro, pero no infranqueable”: Especialista explica ciberataques en Chile

Desde hace ya dos meses la Planta Fotovoltaica de Huatacondo, en la Región de Tarapacá, está “en tierra”.

Durante el mes de agosto, fue escenario de un ciberataque del que no ha podido recuperarse.

El Coordinador Eléctrico Nacional indicó que el mismo día del ataque a Huatacondo “registró incidentes atribuidos a ataques informáticos en una subestación y dos centrales térmicas”.

Es decir no es uno, ni dos los ciberataques que se han registrado a nuestro sistema eléctrico, deben ser muchos más. Afortunadamente, ninguno de estos ha causado mayores daños. Sin embargo, podríamos estar a una muy corta distancia para que uno de estos eventos sea catastrófico para la población.

Los sistemas de comunicación que están insertos en toda la red eléctrica nacional son “una puerta”

Por todo lo anterior, en Sala de Prensa nos contactamos con Luis García Santander. García es ingeniero civil eléctrico de la Universidad de Concepción y académico de la Facultad de Ingeniería de la misma casa de estudios.

Sobre la frecuencia de los ciberataques y lo que pueden significar para nuestro sistema, dijo que “hoy día, tanto los sistemas de generación como las plantas, tienen sistema de comunicación. Por lo tanto, tienen acceso a redes, al igual las líneas de transmisión que tienen algunos sistemas de protección que se operan a distancia también por internet o por redes de datos”.

“En la distribución, que es la más cercana a los clientes que nos pueden estar viendo o escuchando, tienen los elementos de medición de medidas inteligentes, o los sistemas fotovoltaicos que tienen en sus casas también tienen sistemas que se comunican. Por lo tanto, hay una puerta abierta a quien pueda atacar los sistemas a través de ciberataques donde cada uno de estos medidores o sistemas de comunicación que están insertos en toda la red eléctrica nacional es una puerta que da posibilidades que alguien con capacidades informáticas pueda abrirla y generar un ciberataque“.

“En este caso puntual, está la planta que ya lleva dos meses sin entregar suministro de energía porque aún no han podido pillar el daño o poner algún candado de seguridad que no permita que se les vuelva a atacar. El que tú ataques la red no significa sólo la planta generadora, sino que tienes acceso a toda la red del sistema eléctrico nacional, porque finalmente esta planta esta siendo monitoreada por el coordinador y tienen comunicación entre ellas. Que tú accedas a esa puerta significa que tienes acceso a toda la red. Por eso es que critico el tema de la ciberseguridad de todos estos sistemas eléctricos, que hoy están mucho más abiertos”, dijo.

En el caso de un ciberataque, esto podría representarse en cuestiones tan importantes como un corte de luz. “El que tú tengas acceso a una red de comunicación, y que tú tienes expuesto a este ataque a cualquier componente del sistema, puede ocurrir una catástrofe”, advirtió García.

“¿En qué sentido? Uno pudiera pensar en el apagón ocurrido en febrero hace casi tres años atrás. Ese apagón pudo haber sido generado porque alguien que atacó el sistema, abrió esos dos automáticos y botó todo el sistema. Así de crítico. Por eso, las puertas de seguridad que tú tienes en el sistema, son requerimientos para cada puerta de comunicación que tú tengas. En el caso del norte, lo bueno es que se identificó y no escaló al sistema eléctrico nacional porque eso habría sido caótico”, agregó en referencia al caso de Huatacondo.

 

Ver esta publicación en Instagram

 

Una publicación compartida de Agencia Nacional de Ciberseguridad (@ancichile)

Antes, los sistemas de comunicaciones eran menos sensibles y dependientes de lo análogo. “El conductor físico es más difícil de atacar. Cuando tiene comunicaciones inalámbricas por internet, puede ser mucho mas fácil”, complementó.

Lo que sucede, además, es que estos ataques vienen “por especialistas que detectan las debilidades de algunos sistemas y encuentran cómo abrir esos bloqueos. Los sistemas son altamente seguros, pero franqueables. Este caso lo deja claro. Puede haber sido una falencia que tuvo el propio operador, en este caso, de la planta que no haya resguardado todos los sistemas de seguridad. O, segundo, que esto haya ingresado por fuera. Afortunadamente, alguien detectó a tiempo y se pudo desconectar”.

Respecto a la legislación, “hay normativas que establecen que todo requerimiento debe cumplir que los sistemas tengan comunicación o transmisión de datos. Esas normativas son súper exigentes y, para poder entrar en operaciones, las debes cumplir. El sistema eléctrico es altamente seguro, pero no infranqueable“.

“Todo dispositivo que tenga comunicación inalámbrica por internet es una puerta que puede ser abierta, si hay un especialista o si alguien deja esa puerta mal cerrada”, finalizó García.

Subtel lanza portal web para consultar oferta de internet fijo y móvil según dirección