Agua potable · 2021
Oldsmar: acceso remoto a una planta de agua
El cursor que se movía solo.
Qué ocurrió
El 5 de febrero de 2021, un operador de la planta de agua de Oldsmar, Florida, reportó que el cursor se movió a distancia y que el nivel de sosa cáustica pasó de 100 a 11,100 partes por millón. Revirtió el cambio en minutos y las capas de control del tratamiento evitaron que el ajuste llegara al agua suministrada a la población.
El incidente expuso una falla grave de ciberseguridad en infraestructura crítica. La planta usaba sistemas Windows obsoletos y prácticas débiles de acceso remoto, incluida una contraseña compartida de TeamViewer con alcance al entorno de control. Una sesión remota tenía camino hasta la interfaz que dosificaba el agua de una ciudad. Los controles industriales sensibles carecían de las restricciones de acceso, la separación y la trazabilidad que exigían sus consecuencias.
Qué lo habría cambiado
Un control crítico no debe depender de una contraseña compartida ni de un evento ambiguo en pantalla. Restringimos el acceso remoto, separamos los sistemas industriales y conservamos evidencia que permita explicar lo ocurrido.