Por Canuto  

La Casa Blanca lanzó en Texas un piloto de seis meses que utilizará pruebas de estrés, inteligencia artificial y apoyo privado para detectar vulnerabilidades en los sistemas de agua, con la meta de crear un modelo aplicable en todo Estados Unidos.
***

  • Project Watershed 250 reunirá a organismos federales, Texas Cyber Command, gobiernos locales y empresas tecnológicas.
  • Las utilities recibirán asistencia sin costo y sus redes serán sometidas a ejercicios de red-teaming para identificar fallas.
  • El programa no nació como respuesta a los ataques recientes en Minnesota, aunque esos incidentes reforzaron la urgencia de modernizar las defensas.

Un piloto con alcance nacional

La administración del presidente Donald Trump puso en marcha en San Antonio, Texas, un programa piloto destinado a reforzar la ciberseguridad de los sistemas de agua comunitarios. Project Watershed 250 reunirá durante seis meses a autoridades federales, estatales, gobiernos locales y empresas privadas para localizar vulnerabilidades antes de que puedan ser aprovechadas por atacantes. La Casa Blanca pretende utilizar los resultados como base para una eventual expansión del modelo a los proveedores de agua de todo Estados Unidos.

La iniciativa será coordinada por la Oficina del Director Nacional de Ciberseguridad, Texas Cyber Command y la oficina del gobernador Greg Abbott, con la participación de socios de la industria tecnológica. La Agencia de Protección Ambiental y la Agencia de Ciberseguridad y Seguridad de Infraestructura, conocida como CISA, actuarán como aliados federales del proyecto. Según la información publicada por Nextgov/FCW, dos personas familiarizadas con los planes confirmaron la estructura del programa bajo condición de anonimato porque no estaban autorizadas a discutirlo.

El diseño contempla conectar a los servicios públicos de Texas con compañías capaces de evaluar sus redes y recomendar medidas de protección. Microsoft, Reflection AI, Palo Alto Networks y Dragos figuran entre las empresas participantes, mientras Texas Cyber Command trabajará junto con las autoridades locales y la Oficina del Director Nacional de Ciberseguridad. La oficina de Abbott indicó que las utilities recibirán la asistencia sin costo, un elemento relevante para operadores con presupuestos técnicos limitados.

El proyecto se apoya en la estrategia cibernética para Estados Unidos publicada en marzo y en la orden ejecutiva de junio sobre promoción de la innovación y la seguridad en inteligencia artificial avanzada. La administración presenta Watershed 250 como un esfuerzo para aplicar capacidades estadounidenses de IA y ciberseguridad directamente en comunidades locales. El objetivo no consiste únicamente en responder a incidentes, sino en encontrar debilidades y corregirlas antes de una interrupción del servicio.

Pruebas de estrés e inteligencia artificial

Una de las herramientas centrales del piloto será el red-teaming, una práctica en la que equipos especializados simulan ataques para medir la resistencia de una red. En el caso de los servicios de agua, las pruebas buscarán revelar puntos débiles en los sistemas digitales que administran procesos de tratamiento, distribución y operación remota. Después de identificar las fallas, los participantes deberán fortalecer los entornos vulnerables con soluciones de seguridad y herramientas de inteligencia artificial.

La Casa Blanca describió el programa como una prueba de estrés controlada, no como una operación ofensiva contra los propios servicios públicos. El propósito será mostrar qué podrían explotar los piratas informáticos y ofrecer a cada utility un camino para corregir sus defensas existentes. Esa metodología puede ser especialmente importante para operadores pequeños, que con frecuencia carecen de personal especializado, financiamiento suficiente o experiencia para evaluar de manera permanente sus sistemas.

Reflection AI destacó que el proyecto podría demostrar el uso de modelos de IA de pesos abiertos, construidos en Estados Unidos y ejecutados dentro de los propios sistemas de una utility. Becky Sosnov, jefa de asuntos corporativos de la empresa, sostuvo que esa combinación puede ayudar a mantener seguras a las comunidades y a proteger el agua que consumen. La propuesta apunta a usar la IA como una herramienta operativa de detección y fortalecimiento, no solamente como un recurso experimental.

Microsoft, por su parte, afirmó que aportará experiencia en ciberseguridad, inteligencia sobre amenazas y capacidades de seguridad potenciadas por IA. Chris Barry, presidente del Sector Público de Microsoft en Estados Unidos, dijo que la compañía busca ayudar a los servicios de agua a desarrollar resiliencia frente a amenazas cambiantes y enfoques escalables para todo el país. El desafío será convertir esas capacidades empresariales en controles sostenibles para entidades con recursos y estructuras muy diferentes.

La vulnerabilidad de la infraestructura hídrica

Los proveedores de agua son considerados uno de los sectores de infraestructura crítica más expuestos en Estados Unidos. Muchos sistemas dependen de tecnologías antiguas, disponen de equipos reducidos de ciberseguridad y operan con presupuestos que dificultan la actualización constante de redes y dispositivos. Esa combinación puede dejar brechas que no siempre resultan visibles hasta que un intruso consigue acceder a funciones esenciales.

Funcionarios actuales y anteriores han advertido que los mecanismos de acceso remoto mal protegidos pueden ofrecer una ruta hacia los equipos utilizados para gestionar el tratamiento y la distribución del agua. Una intrusión de ese tipo podría afectar la continuidad operativa o exigir que una utility pase a procedimientos manuales mientras investiga el incidente. Las fuentes citadas no señalaron daños conocidos a la salud pública en los casos recientes, pero sí subrayaron la exposición de los sistemas comunitarios.

El lanzamiento ocurre después de ataques recientes contra sistemas de agua en Minnesota y otros estados. Las autoridades estadounidenses investigan si actores vinculados con Irán estuvieron detrás de los incidentes. Associated Press informó que los ataques tuvieron como objetivo a más de 30 sistemas de agua en Minnesota, mientras que reportes citados por medios estadounidenses señalaron que los servicios continuaron funcionando y que no se había informado de una interrupción generalizada. El FBI y CISA han colaborado en la respuesta a esos episodios.

Un funcionario de la Casa Blanca aclaró que Watershed 250 no fue concebido como una reacción directa a esos ataques, pues su preparación comenzó el año pasado. Sin embargo, la misma fuente reconoció que los incidentes reforzaron la necesidad de modernizar la protección de la infraestructura local y concentrarse en los servicios de agua. La distinción importa porque el programa busca establecer una capacidad preventiva y escalable, no limitarse a contener una crisis puntual.

Texas como campo de pruebas

Texas fue elegido como escenario inicial por la existencia de una estructura estatal dedicada a coordinar la defensa digital de gobiernos y servicios locales. Texas Cyber Command, con sede en San Antonio, fue creado este año mediante una ley estatal y cuenta con USD 135 millones en fondos estatales para proteger sistemas estatales y municipales y organizar respuestas a ciberataques. La entidad está dirigida por el vicealmirante retirado de la Marina TJ White, su primer jefe, según información pública sobre la organización.

El gobernador Abbott presentó el programa como una alianza práctica entre Washington, Texas y la industria tecnológica. Según su declaración, las defensas federales, estatales y privadas se pondrán detrás de los servicios públicos sin costo para las utilities, con un manual común de actuación. Esa coordinación puede reducir la fragmentación que suele aparecer cuando cada operador debe negociar por separado con agencias públicas, proveedores de tecnología y equipos de respuesta.

El interés por el agua también está creciendo en paralelo con la expansión de los centros de datos necesarios para impulsar el desarrollo de la inteligencia artificial en Estados Unidos. Esas instalaciones requieren grandes cantidades de energía y agua, lo que ha llevado a la administración a prestar más atención a la disponibilidad y seguridad de ambos recursos. En ese contexto, una interrupción cibernética tendría implicaciones que superarían a una utility individual y podrían afectar planes tecnológicos de mayor escala.

Durante los seis meses del piloto, el principal indicador será si las pruebas permiten hallar debilidades concretas y corregirlas sin interrumpir la prestación del servicio. La experiencia también mostrará si las herramientas privadas pueden adaptarse a operadores con distintas arquitecturas, niveles de personal y capacidades financieras. Si el modelo demuestra resultados consistentes, la administración podría intentar llevarlo a otras regiones y convertir la protección preventiva en una práctica nacional para el sector hídrico.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados