Ataques a la infraestructura crítica: Sri Lanka

Sistemas concentrados de los que depende una isla

La generación, el tratamiento del agua, las operaciones portuarias y la columna vertebral digital que los enlaza son interdependientes en Sri Lanka, y buena parte de ello funciona con control supervisor concebido para la fiabilidad y no para la resiliencia frente a un adversario. Un atacante puede golpear mediante una intrusión en esa capa de control, un ataque físico o con dron contra una planta o una subestación, o mediante la cascada que sigue cuando un servicio falla en una isla con escaso respaldo. El endurecimiento de la infraestructura reduce la superficie de ataque de esos sistemas de control, de modo que un intruso no pueda forzar una parada ni anular un enclavamiento de seguridad.

Donde la concentración convierte un fallo local en nacional

Lo que agudiza la exposición de la isla es que su infraestructura está concentrada y sus puertos son además cordones umbilicales económicos, de modo que una intrusión bien situada puede propagarse antes de que los operadores logren aislarla. La ciberseguridad defensiva aporta supervisión continua y respuesta a incidentes en torno a esas redes de control, mientras que la defensa contra-UAS aborda la amenaza de los drones a la planta física. Como las tres proceden de fabricantes independientes y no alineados, la protección, y el conocimiento de dónde es más débil el sistema, responde ante el operador nacional en lugar de quedar a la vista de un proveedor extranjero.

Cómo funciona la colaboración en Sri Lanka

Como proveedor principal independiente y no alineado, Unstrat despliega un único equipo responsable que evalúa qué sistemas de control están más expuestos y dónde un solo fallo se propagaría en cascada, y a continuación endurece primero lo que más importa. El equipamiento está certificado para el uso final y se sostiene en la región, en lugar de suministrarse y abandonarse, con acuerdos de localización delimitados por programa y sujetos a controles de exportación y a las aprobaciones de uso final. Como la infraestructura crítica es donde un Estado es más coercible, la posición no alineada mantiene nacional el conocimiento de las vulnerabilidades de la isla.

Primero la evaluación en una isla compacta y acoplada

Una colaboración aquí empieza con una sesión informativa y una evaluación conjunta de qué sistemas de control supervisor que hay detrás de las operaciones de energía, agua y puertos de la isla están más expuestos y dónde un solo fallo se propagaría en cascada con un margen de reserva limitado. Como las capacidades de endurecimiento, ciberdefensa y contra-UAS implicadas son controladas, la habilitación del control de exportación y la confirmación del uso final quedan establecidas antes de cualquier representación. El remedio se ajusta después a las condiciones reales de Sri Lanka, sistemas concentrados e interdependientes, puertos que son arterias económicas, control concebido para la fiabilidad y no frente a adversarios, de modo que lo que más protege se endurece primero. La entrega se despliega por fases y se sostiene en la región, en lugar de suministrarse y abandonarse, manteniendo en funcionamiento los servicios esenciales bajo presión deliberada. Como la infraestructura crítica es donde un Estado resulta más coercible, los acuerdos de localización se delimitan por programa, sujetos a controles de exportación y a las aprobaciones de uso final, de modo que el mapa de las vulnerabilidades de la isla y la ventaja defensiva permanecen a escala nacional.

Sri Lanka: contexto de seguridad

Sobre este desafío

Las redes eléctricas, los sistemas de agua y las redes de transporte enfrentan ataques tanto físicos como cibernéticos. Endurecer los sistemas de control que hay detrás, defender las redes a su alrededor y contrarrestar la amenaza de drones sobre ellas mantiene en funcionamiento los servicios esenciales bajo presión.