Vulnerabilidades Ambientales en la Informática: Un Análisis Integral

En la era digital actual, donde la interconexión es la norma, las vulnerabilidades en los sistemas informáticos no solo representan riesgos para la seguridad de los datos, la imagen y las finanzas de las empresas, sino que también pueden tener repercusiones significativas en el medioambiente. Tradicionalmente, la atención se ha centrado en los ataques cibernéticos que buscan el robo de información o la extorsión, pero la ciberdelincuencia también impacta en el mundo físico, afectando incluso a la ecología.

El análisis de vulnerabilidades de software es crucial no solo para la seguridad tecnológica, sino también para avanzar en los objetivos ambientales de las organizaciones. A medida que más empresas se conciencian de su huella ambiental, es fundamental integrar prácticas responsables en todos los niveles de su operación, incluido el desarrollo de software.

Impacto de los Ciberataques en el Medioambiente

Los ciberataques pueden tener consecuencias catastróficas para el medioambiente. Un hacker puede provocar fallas de suministro, derrames de químicos, descargas de desechos y emisiones atmosféricas dañinas, afectando directamente la vida en el planeta. Los riesgos ambientales son una de las amenazas más olvidadas de los ataques cibernéticos a las empresas, a pesar de que pueden degradar el ambiente (como daños a mares y ríos, liberación de gases tóxicos y desperdicios de energía eléctrica) y tener un efecto negativo en la salud de las personas.

La conexión entre los sistemas informáticos y la infraestructura tecnológica aumenta la vulnerabilidad frente a ataques cibernéticos. La infraestructura crítica y los servicios ambientales están cada vez más en la mira de los ciberdelincuentes debido a las consecuencias a gran escala que pueden generar estos ataques.

Ejemplos de Daños Ambientales Causados por Ciberataques

• Ataques a plantas de tratamiento de agua

  Los sistemas operativos obsoletos y sin seguridad ponen en peligro el medioambiente y la salud de las personas. Un ejemplo de esto ocurrió cuando unos piratas informáticos encontraron una vulnerabilidad en una planta de tratamiento de agua. La brecha se produjo porque la compañía utilizaba sistemas operativos con más de una década de antigüedad, conectando no solo la red interna de la empresa, sino también los sistemas de tecnología operativa que controlan la instalación de tratamiento de agua.

• Ataque a la Agencia de Protección Ambiental de Escocia (SEPA)

  A principios de 2021, la Agencia de Protección Ambiental de Escocia (SEPA) confirmó un ciberataque de ransomware sofisticado y complejo que afectó sus procesos, sistemas, centros de contacto y comunicaciones internas. Esto causó problemas como la incapacidad de la empresa para recibir, verificar y elegir aplicaciones para controlar la gestión de desechos, la pérdida de su capacidad para proporcionar datos históricos de ríos, aguas subterráneas o precipitaciones, y la imposibilidad de recopilar información de las empresas sobre la contaminación del aire y del agua. El medioambiente escocés pudo verse muy afectado, y la recuperación completa de la organización podría tardar años.

• Ataques a oleoductos y otras infraestructuras críticas

  Los ciberdelincuentes no solo buscan dinero, sino también información confidencial de las organizaciones e incluso tienen intereses políticos de dañar áreas complejas como la ecología a gobiernos opositores. En mayo de 2021, una banda extranjera tomó control de la red de oleoductos más grande de Estados Unidos, amenazando con el derrame de millones de litros de petróleo si no pagaban el rescate, lo que habría causado un enorme desastre ecológico y desabastecimiento.

• Impacto en la acuicultura

  El rubro de la acuicultura también ha sido comprometido por la acción de criminales digitales. Una falla en sus sistemas podría traer consecuencias catastróficas al medioambiente, como la liberación de millones de peces, afectando el ecosistema cercano al lugar de su crianza.

Contaminación Digital y su Impacto Ambiental

La contaminación digital, aunque parece invisible y silenciosa, es una realidad con un impacto creciente. Con la llegada del 5G y la lucha contra el cambio climático, el concepto de 'sostenibilidad digital' cobra protagonismo. Se estima que el sector de las tecnologías de la información (IT) consume aproximadamente el 7% de la electricidad mundial, con una previsión de alcanzar el 13% en 2030, lo que subraya la urgencia de transicionar hacia energías limpias.

Entre 2013 y 2018, el porcentaje de las emisiones globales de CO2 debido a las tecnologías digitales aumentó del 2,5% al 3,7%, superando las 1.600 millones de toneladas anuales. Según el Internet Health Report de Mozilla, se prevé que sea el equivalente al cuarto país más contaminante del planeta, superando a toda la industria de la aviación.

Fuentes de Contaminación Digital

La contaminación digital engloba las emisiones de carbono detrás de nuestra actividad digital:

• Consumo de los centros de datos: Estos centros tienen una enorme demanda energética para dar cobertura 24 horas al día, 365 días al año. Tradicionalmente, muchos de ellos se ubicaban en Asia, el Pacífico y Norteamérica, y trabajaban con compañías que generan gran parte de su electricidad a partir de plantas de carbón.
• Consumo de las redes de transmisión: Las redes que conectan nuestros dispositivos a la nube requieren energía constante.
• Consumo de los dispositivos: Ordenadores, tabletas, teléfonos, televisores inteligentes y otros elementos conectados que usamos a diario. La producción y el transporte internacional de este hardware también contribuyen a la huella de carbono.

Cada una de las acciones que realizamos diariamente en internet tiene una huella de carbono específica. Por ejemplo, una búsqueda en Google puede suponer una emisión de entre 0,2 y 1,45 gramos de dióxido de carbono, y un correo electrónico almacenado generaría alrededor de 10 gramos de CO2 al año. La inteligencia artificial ha aumentado la potencia de cálculo necesaria para las búsquedas, lo que a su vez eleva el consumo energético y el tamaño de los centros de datos.

Cryptojacking y su Huella de Carbono

El cryptojacking es una acción criminal que aumenta la huella de carbono. Consiste en intervenir miles de equipos de personas comunes para ponerlos bajo control y "minar" criptomonedas. Esto se adueña de dispositivos de terceros, aumenta las ganancias de los criminales y hace crecer el impacto medioambiental debido a la enorme cantidad de aparatos conectados que requieren energía constante para el proceso de minado.

La ciberdelincuencia en sí misma genera problemas al medio ambiente. La demanda de dispositivos electrónicos como computadoras, teléfonos móviles y servidores para apoyar el cibercrimen aumenta la producción y el uso de recursos naturales como metales, plásticos y energía, lo que provoca una huella de carbono significativa.

Estrategias de Mitigación y Ciberseguridad Ambiental

Disponer de sistemas seguros es fundamental para las operaciones de las industrias, especialmente aquellas que utilizan tecnologías de automatización y sistemas inteligentes.

Programa de Evaluación de Amenazas, Vulnerabilidades y Riesgos (TVRA) de Microsoft

Microsoft, que ofrece más de 200 servicios en la nube a clientes globalmente, basa sus servicios en cimientos de confianza y seguridad, priorizando la protección de los datos y las aplicaciones de los clientes. Microsoft almacena los datos de los clientes en centros de datos distribuidos geográficamente y protegidos por capas de medidas de seguridad lógicas y físicas.

El programa de evaluación de amenazas, vulnerabilidades y riesgos (TVRA) ayuda a comprender cómo Microsoft identifica y mitiga el impacto de las amenazas físicas y ambientales en sus centros de datos. Microsoft se compromete a actualizar continuamente sus evaluaciones y metodologías de riesgo. Las TVRA consideran una amplia gama de escenarios de amenazas derivados de peligros naturales y creados por el ser humano (incluidos los accidentales), clasificándolos en:

• Amenazas externas: Incidentes resultantes de actividades humanas intencionadas o accidentales externas.
• Amenazas internas: Incidentes resultantes de actividades humanas intencionadas o accidentales internas.
• Peligros naturales: Procesos o fenómenos naturales que podrían afectar negativamente a los centros de datos.
• Amenazas ambientales: Condiciones ambientales que podrían afectar negativamente a los centros de datos.

Microsoft evalúa el riesgo inherente (impacto inherente y probabilidad de la amenaza sin controles) y el riesgo residual (riesgo que persiste después de aplicar controles). Una vez completada la evaluación, se genera un informe de TVRA para la aprobación de la administración interna, que apoya los esfuerzos generales de administración de riesgos de Microsoft.

Ciberseguridad para la Sostenibilidad

La identificación y mitigación de vulnerabilidades en aplicaciones a medida pueden contribuir a una infraestructura más sostenible. Un software seguro y eficiente consume menos recursos, lo que se traduce en un menor gasto energético, especialmente relevante en entornos de cloud computing como AWS y Azure.

Mediante el uso de inteligencia artificial y agentes de IA, las organizaciones pueden automatizar procesos de análisis de vulnerabilidades, haciéndolos más eficientes y menos intensivos en recursos. Herramientas de inteligencia de negocio como Power BI permiten visualizar datos de seguridad junto a iniciativas ambientales, facilitando una toma de decisiones informada que respete tanto la ciberseguridad como la sostenibilidad.

Integrar el análisis de vulnerabilidades en el ciclo de vida del desarrollo de software asegura que las aplicaciones y la infraestructura tecnológica sean revisadas periódicamente, mejorando la ciberseguridad y la resiliencia empresarial frente a amenazas externas, permitiendo así centrar esfuerzos en proyectos ambientales.

Empresas como Q2BSTUDIO ofrecen servicios de ciberseguridad y análisis de vulnerabilidades para crear soluciones de software más seguras y sostenibles, alineando el desarrollo tecnológico con los objetivos ambientales.

Medidas Clave para Evitar Ataques que Afecten el Medioambiente

Es fundamental que las empresas pongan foco en tres elementos principales:

1. Alinear objetivos de negocio con la ciberseguridad

   La ciberseguridad ya no es solo un tema de TI, sino del directorio, y debe afrontarse de manera estratégica. Es fundamental integrar las consideraciones de ciberseguridad en el marco de gobierno corporativo de las empresas, estableciendo políticas, procedimientos y mecanismos de medición claros y continuos.

2. Contar con un plan robusto de respuesta a ciberincidentes

   Un plan sólido ayuda a aminorar el potencial impacto en el medioambiente y otros aspectos fundamentales de la compañía, como la reputación. Las tecnologías predictivas, que aprovechan el análisis avanzado, el aprendizaje automático y la inteligencia artificial, pueden predecir ciberamenazas basándose en patrones, datos históricos y actividades fuera de lo considerado normal.

3. Impulsar una cultura de ciberseguridad

   La educación de las personas es clave, ya que más del 90% de los incidentes de ciberseguridad son provocados por un error humano, siendo el phishing la amenaza más presente en Latinoamérica, según un estudio de la Universidad de Duke del año 2023.

Además, es fundamental desarrollar y adoptar soluciones de ciberseguridad robustas que mitiguen las amenazas potenciales. Una alternativa es CIP Security, un método de transmisión segura de datos que no depende únicamente de hardware o aplicaciones adicionales para brindar protección. Esta estrategia de defensa profunda proporciona autenticación de la identidad del punto final para evitar la alteración de los datos en tránsito y puede cifrar las comunicaciones para que, en caso de que se intercepten, no puedan interpretarse. También es posible utilizar dispositivos de protección que combinen varias funciones de protección con características mejoradas en un único dispositivo.

Hacia una Sostenibilidad Digital

La transformación digital es una vía fundamental hacia una economía y sociedad más sostenibles, permitiendo procesos más eficientes y servicios más inmediatos. Sin embargo, para lograr una verdadera sostenibilidad, es crucial la transición del sector IT hacia las energías limpias.

Desde 2010, organizaciones como Greenpeace han instado a las principales empresas de internet a dejar de depender de combustibles fósiles y a impulsar el crecimiento de la vida digital con energías renovables. Proyectos como el centro de datos verde Kolos en Noruega, que buscará abastecer el 100% de su demanda con energías renovables, y la iniciativa de la Comisión Europea para trasladar centros de datos al espacio (proyecto ASCEND), muestran el camino hacia un futuro más sostenible.

Acciones para Reducir la Contaminación Digital

Tanto las empresas como los particulares pueden tomar acciones para reducir su huella digital:

• Como usuarios:
  • Conocer el impacto medioambiental y el nivel de responsabilidad de las compañías a las que se compran equipos.
  • Gestionar los correos electrónicos de forma eficiente: plantear bien qué se va a enviar y cuántos, y, sobre todo, borrar aquellos que ya no sean útiles.
• Como creadores de contenido:
  • Asegurarse de obtener la electricidad de fuentes de energía sostenibles.
  • Optimizar el consumo energético de una web mediante un buen diseño y programación. Una página con código limpio y un diseño equilibrado cargará más rápido y exigirá un menor consumo.

tags: #vulnerabilidades #ambientales #en #informatica