{"id":542,"date":"2026-08-30T07:34:15","date_gmt":"2026-08-30T07:34:15","guid":{"rendered":"https:\/\/escudodigital.uy\/index.php\/2026\/08\/30\/ataques-dirigidos-a-plc-en-el-sector-del-agua-empresas\/"},"modified":"2026-08-30T07:34:15","modified_gmt":"2026-08-30T07:34:15","slug":"ataques-dirigidos-a-plc-en-el-sector-del-agua-empresas","status":"publish","type":"post","link":"https:\/\/escudodigital.uy\/index.php\/2026\/08\/30\/ataques-dirigidos-a-plc-en-el-sector-del-agua-empresas\/","title":{"rendered":"Ataques dirigidos a PLC en el sector del agua | Empresas"},"content":{"rendered":"
\n

\n Fecha de publicaci\u00f3n 04\/08\/2026<\/p>\n<\/p><\/div>\n

\n

La tecnolog\u00eda operacional (OT) es un elemento esencial para garantizar la continuidad, seguridad y calidad de los servicios de agua y saneamiento. Sin embargo, su creciente conectividad y la utilizaci\u00f3n de accesos remotos est\u00e1n ampliando la superficie de ataque de las organizaciones.
En este contexto, Cybersecurity and Infrastructure Security Agency (CISA)<\/em><\/a> ha alertado sobre actividad dirigida contra sistemas OT y, espec\u00edficamente, contra controladores l\u00f3gicos programables (PLC) utilizados en infraestructuras de agua y aguas residuales.<\/p>\n

Una amenaza directamente relacionada con la continuidad de los servicios de agua\u00a0<\/h3>\n

Para los operadores de agua, la alerta resulta especialmente relevante porque los PLC forman parte de los sistemas que permiten supervisar y controlar procesos f\u00edsicos esenciales. Un compromiso de estos dispositivos puede trascender y afectar a la operaci\u00f3n, la disponibilidad del servicio o, potencialmente, a la seguridad de los procesos.
La actividad observada refuerza adem\u00e1s una tendencia ya conocida: los sistemas OT accesibles desde Internet, especialmente cuando utilizan credenciales d\u00e9biles, configuraciones inseguras o mecanismos de acceso remoto insuficientemente protegidos, pueden convertirse en un punto de entrada de bajo coste para un atacante.<\/strong><\/p>\n

De alerta a la acci\u00f3n: cinco prioridades para reducir el riesgo en OT<\/h3>\n

La alerta de CISA conecta directamente con las recomendaciones recogidas en el documento Primary Mitigations to Reduce Cyber Threats to Operational Technology<\/em><\/a>, elaborado por CISA junto con otras agencias estadounidenses.<\/p>\n

El documento identifica en concreto cinco medidas prioritarias para reducir la exposici\u00f3n de los sistemas OT:<\/p>\n

    \n
  1. \n

    Eliminar las conexiones OT innecesarias a Internet.<\/strong>
    Los dispositivos OT no deber\u00edan estar directamente expuestos a internet cuando no exista una necesidad operacional justificada. La identificaci\u00f3n de activos accesibles desde redes p\u00fablicas y la eliminaci\u00f3n de exposiciones no intencionadas constituyen una de las medidas m\u00e1s efectivas para reducir la superficie de ataque.<\/p>\n<\/li>\n

  2. \n

    Sustituir las credenciales predeterminadas y reforzar la autenticaci\u00f3n.<\/strong>
    Los dispositivos y sistemas OT deben utilizar contrase\u00f1as robustas, \u00fanicas y adecuadamente gestionadas. La utilizaci\u00f3n de credenciales por defecto o f\u00e1cilmente predecibles incrementa considerablemente el riesgo, especialmente cuando el dispositivo dispone de conectividad externa.<\/p>\n<\/li>\n

  3. \n

    Proteger el acceso remoto a la OT.<\/strong>
    Cuando el acceso remoto sea imprescindible, CISA recomienda evitar la exposici\u00f3n directa de los activos OT y utilizar mecanismos de acceso seguros, incluyendo redes privadas, VPN y autenticaci\u00f3n multifactor resistente al phishing. Adem\u00e1s, los permisos deben limitarse conforme al principio de m\u00ednimo privilegio y las cuentas que ya no sean necesarias deben deshabilitarse.<\/p>\n<\/li>\n

  4. \n

    Segmentar las redes IT y OT.<\/strong>
    La separaci\u00f3n de las redes corporativas y operacionales permite limitar el movimiento lateral de un atacante y reducir el impacto potencial de un incidente. La utilizaci\u00f3n de zonas y DMZ para controlar los flujos de comunicaci\u00f3n constituye una medida fundamental en arquitecturas OT.<\/p>\n<\/li>\n

  5. \n

    Mantener la capacidad de operar manualmente.<\/strong>
    La resiliencia no consiste \u00fanicamente en impedir el ataque. Tambi\u00e9n implica poder continuar o recuperar la operaci\u00f3n cuando los sistemas automatizados se vean comprometidos. CISA recomienda mantener y probar procedimientos de operaci\u00f3n manual, mecanismos de contingencia, sistemas de respaldo y capacidades de recuperaci\u00f3n.<\/p>\n<\/li>\n<\/ol>\n

    Estas medidas deben complementarse con la coordinaci\u00f3n con fabricantes, integradores y proveedores de servicios, que pueden aportar informaci\u00f3n espec\u00edfica sobre la configuraci\u00f3n segura de los sistemas y ayudar a identificar configuraciones incorrectas introducidas durante la implantaci\u00f3n o el mantenimiento.<\/p>\n

    La conectividad OT debe dise\u00f1arse como una superficie de riesgo\u00a0<\/h3>\n

    Una referencia especialmente \u00fatil para profundizar en estas recomendaciones es la gu\u00eda internacional Secure Connectivity Principles for Operational Technology (OT)<\/em><\/a>, publicada por el National Cyber Security Centre (NCSC)<\/em>.
    El documento plantea ocho principios para dise\u00f1ar, proteger y gestionar la conectividad en entornos OT:<\/p>\n

      \n
    1. \n

      Equilibrar riesgos y oportunidades de la conectividad.<\/strong><\/p>\n<\/li>\n

    2. \n

      Limitar la exposici\u00f3n de las conexiones.<\/strong><\/p>\n<\/li>\n

    3. \n

      Centralizar y estandarizar las conexiones de red.<\/strong><\/p>\n<\/li>\n

    4. \n

      Utilizar protocolos estandarizados y seguros.<\/strong><\/p>\n<\/li>\n

    5. \n

      Reforzar la frontera de la red OT.<\/strong><\/p>\n<\/li>\n

    6. \n

      Limitar el impacto de un compromiso.<\/strong><\/p>\n<\/li>\n

    7. \n

      Registrar y monitorizar todas las conexiones.<\/strong><\/p>\n<\/li>\n

    8. \n

      Disponer de un plan de aislamiento.<\/strong><\/p>\n<\/li>\n<\/ol>\n

      Para el sector del agua, algunos de estos principios adquieren especial relevancia.<\/p>\n