Red Seguridad 107

82 red seguridad cuarto trimestre 2024 monográfico entidades esenciales Gersán Murcia CIO & CISO de Canaragua Concesiones Sergi Carmona CISO del grupo Agbar (empresa del grupo Veolia) "La ciberseguridad en el sector del agua es un desafío complejo, pero no insuperable" "Estamos en el peor escenario para poder hablar de la ciberresiliencia en las aguas residuales" Las infraestructuras hidráulicas, cada vez más conectadas, son ahora objetivos para actores maliciosos. La convergencia de los sistemas SCADA con las redes de negocio crea una superficie de ataque antes inexistente. La obsolescencia de muchas infraes- tructuras, las faltas de adaptación y modernización y la prolife- ración de dispositivos IoT agravan la situación. Estos dispositivos, con capacidades de seguridad limitadas, se convierten en vecto- res de entrada para los atacantes. Un ciberataque exitoso puede tener consecuencias catastróficas: la interrupción del suministro o la contaminación del agua, poniendo en riesgo la salud pública. A esas dificultades se le suma la escasez de profesionales es- pecializados y la falta de una estrategia clara, con normativa na- cional específica. Los operadores deben afrontar estos desafíos con un enfoque proactivo, invirtiendo en tecnologías de seguri- dad, formando al personal y estableciendo alianzas estratégicas para minimizar riesgos. En definitiva, la ciberseguridad en el sector del agua es un desafío complejo, pero no insuperable. Existen los medios y las herramientas para, con una estrategia sólida, una inversión adecuada y el acompañamiento de la dirección, proteger ade- cuadamente las infraestructuras críticas y garantizar la conti- nuidad de este servicio básico y esencial. Según datos del estudio Necesidades de inversión en renova- ción de las infraestructuras del ciclo urbano del agua en Espa- ña , actualmente, la media anual de inversión real no alcanza el 50 por ciento de lo necesario en nuestro país. En nuevas infraestructuras, el déficit de inversión se hace más evidente en el saneamiento, más concretamente en la falta de instalacio- nes para la depuración de aguas residuales. Si a este déficit le sumamos que los contratos para la gestión de instalaciones de tratamiento de aguas residuales (depura- doras) son cortos, que la mayoría de instalaciones tienen entre 20 y 50 años de antigüedad con un SCADA igual de obsoleto y que, a día de hoy, el sector de las aguas residuales no es con- siderado como un servicio esencial, es el peor escenario para poder hablar de la ciberresiliencia de este tipo de instalaciones. Las tarifas del agua en España no cubren todos los costes de los servicios de agua urbana, así como tampoco nuevas actua- ciones y mejoras en materia de ciberseguridad. Este escenario deberá revisarse con detenimiento, dado que, con la NIS2, el sector de aguas residuales será considerado esencial y que, en el contexto actual de sequía en el que nos encontramos, las depuradoras toman una gran relevancia para poder hacerle frente con el tratamiento de aguas regeneradas. Sector Agua Potable Sector Aguas Residuales