Jorge Balseiro

Ayer nos enteramos que la misma noche en que fueron atacados los sistemas de refrigeración de supermercados de media Europa, del 1 al 2 de noviembre, ocurrió algo bastante más delicado en Francia. Alguien manipuló a distancia las cámaras frigoríficas del Établissement français du sang (EFS), el servicio público de transfusiones de sangre. Según informó el semanario Le Canard enchaîné, el acceso se produjo a través de un proveedor externo llamado Coolworld. En tres centros se modificaron las consignas de refrigeración y descongelación, llegando a programarse temperaturas de 110 °C en cámaras que debían mantenerse a unos -30 °C. Allí se almacenaban muestras de donantes y plasma para transfusiones. Afortunadamente, las alarmas detectaron las anomalías, intervino un técnico de guardia y se consiguió proteger todo el material. El EFS asegura que no hubo pérdidas. Y creo que es aquí donde tenemos algunas lecciones interesantes. La primera es que no basta con proteger un sistema frente a intrusiones. También hay que prever qué sucede una vez alguien ya ha conseguido acceder a él. Por ejemplo, disponer de una vigilancia independiente del equipo que controla la refrigeración. En agosto, unos investigadores demostraron que era posible apagar el frío de determinados equipos mientras sus indicadores seguían mostrando una temperatura normal. La segunda es que las personas siguen siendo fundamentales. En este caso, la intervención de un técnico evitó que el incidente fuera a mayores. Y la tercera es que la seguridad de una organización no termina en sus propias instalaciones. También depende de sus proveedores, algo que debe exigirse y comprobarse. Como veis, cuando hablamos de ciberseguridad no estamos hablando de soluciones futuristas ni de tecnologías que todavía haya que inventar. Hablamos de prevención, redundancia, mantenimiento y supervisión. En definitiva, de tomarse la seguridad en serio ANTES de que algo falle. Lo que es el sentido común de toda la vida, vamos. Fuentes y links en el siguiente post.