Los incidentes cibernéticos no solo afectan computadoras: a gran escala, atentan contra la estabilidad nacional

A lo largo de los años, la complejidad y la magnitud de los incidentes cibernéticos han aumentado. Los ataques informáticos sofisticados y coordinados por grupos delictivos organizados y, en algunos casos, por actores estatales, han crecido desde que comenzaron como pequeñas intrusiones de hackers individuales en sistemas informáticos.

Estos eventos pueden incluir la interrupción de servicios en línea, el robo de información financiera confidencial, y la difusión de información errónea a gran escala.

Impacto en la economía

Los efectos de los incidentes cibernéticos en la economía son uno de los más notables. Las empresas dependen, en gran medida, de sistemas digitales para realizar tareas diarias, como el procesamiento de transacciones, la gestión de la cadena de suministro, y la comunicación interna. Un ciberataque, ya sea un ataque de ransomware, que cifra los datos de una empresa o un robo de información confidencial, puede tener un impacto significativo en las operaciones, no solo de la empresa, sino que podría tenerlo en todo un sistema financiero nacional.

Amenaza para la privacidad y la confianza

Los incidentes cibernéticos tienen el potencial de erosionar la confianza, que es fundamental en la sociedad moderna. La confianza de las personas en las instituciones, y plataformas en línea, puede verse afectada por la violación de la privacidad personal y la exposición de información confidencial. Las personas son menos propensas a usar servicios en línea o compartir datos confidenciales si creen que su información personal está en peligro, lo que puede tener un impacto en la economía digital en general.

Desafíos para la seguridad nacional

Los incidentes cibernéticos también amenazan la seguridad nacional. Los ataques cibernéticos dirigidos a infraestructuras críticas, como redes eléctricas, sistemas de transporte y comunicaciones, pueden tener efectos catastróficos en la vida de las personas y en la estabilidad de un país. Además, la propagación de desinformación y la ciberespionaje pueden afectar la toma de decisiones políticas y la seguridad nacional.

El impacto socioeconómico de los incidentes cibernéticos: el caso del sector salud

Un ciberataque en el sector de la salud puede tener consecuencias catastróficas. La prestación de servicios médicos puede verse directamente afectada por la interrupción de los sistemas informáticos. Los hospitales pueden verse obligados a retrasar o cancelar procedimientos médicos, y los médicos pueden encontrar dificultades para acceder a los registros médicos de los pacientes, lo que puede poner en peligro la atención médica adecuada. Los pacientes, en casos graves, corren el riesgo de no recibir la atención médica que necesitan a tiempo, debido a una interrupción causada por un ataque cibernético.

Recientemente, varios hospitales de los Estados Unidos tuvieron que suspender los servicios de Emergencias Médicas producto de un ciberataque dirigido al proveedor del sistema centralizado utilizado para gestionar los casos de emergencia que, a su vez, armonizaba las operaciones de los distintos equipos de atención médica.

En el 2022, un grupo de ciberatacantes logró ingresar al sistema de administración de dosificación de químicos para el tratamiento de agua potable y elevando a cantidades nocivas y dañinas para las personas ante su consumo. Esto representa un alto riesgo y peligro para la vida de las personas, más allá del impacto en las infraestructuras tecnológicas.

Todo esto nos hace pensar que el gran protagonista, en los últimos incidentes de gran magnitud, es la cadena de suministro. Vemos como los atacantes están enfilando las acciones, no necesariamente directo a las organizaciones a través de sus redes informáticas, sino que han dirigido los esfuerzo hacia esos proveedores de servicios internos, que no siempre aplican las mejores prácticas en materia de ciberseguridad.