Las leyes de ciberresiliencia no van a proteger a nuestros frigoríficos
Tags :
Share This :
El alimento de una tienda se conserva porque un aparato pequeño fija la temperatura de la cámara y decide cada cuánto hay que quitar el hielo que, al acumularse, impide seguir enfriando. Ese aparato es el controlador de refrigeración, y de sus órdenes depende que la mercancía aguante. Si alguien le cambia desde fuera la temperatura o los ciclos de desescarche, la cámara sube y lo que había dentro se echa a perder. Hace unos días eso ocurrió en comercios de Europa: entraron a distancia en controladores de frío expuestos a internet, muchos con contraseñas débiles o con la que traían de fábrica, y alteraron la temperatura o esos ciclos, con pérdida de alimento. Francia fue el foco entre mediados de octubre y primeros de noviembre, y después hubo casos en otros países europeos.
Miles de esos controladores se veían desde buscadores de equipos conectados, hechos para localizar aparatos alcanzables en internet, y muchos llevaban años sin soporte, sin que el fabricante siguiera corrigiéndolos. Un equipo de este tipo suele permanecer diez o veinte años en la misma cámara, porque cambiarlo obliga a intervenir el frío y el comercio vive esa intervención como un riesgo de perder la mercancía. Bastó un controlador viejo, dejado a la vista y con un acceso fácil de forzar, para estropear lo que la tienda tenía a la venta.
El reglamento europeo de ciberresiliencia, el Cyber Resilience Act, entró en vigor en diciembre de 2024. Desde el 11 de septiembre de 2026 los fabricantes deben avisar a la agencia de ciberseguridad de la Unión, que es el cauce previsto para estos comunicados, de las vulnerabilidades que ya se están explotando y de los incidentes graves del producto: un aviso a las 24 horas, el detalle a las 72 y un informe final después. La obligación de avisar llega también a lo que ya está vendido, aunque el equipo esté fuera de soporte. No obliga a parchearlo.
Como dijo Javier Milei: si imprimir dinero terminara con la pobreza, imprimir diplomas terminaría con la estupidez. En este caso, imprimir Cyber Resilence Acts no va a terminar con este tipo de ataques.
La ciberseguridad es un concepto bastante abstracto. Casi toda la población entiende que una puerta cerrada que no esté asegurada con una cerradura o candado puede ser abierta por cualquiera, pero ese número baja considerablemente cuando se trata de una nevera que está dentro de un establecimiento cerrado. Las empresas se están enfrentando a esto con departamentos de ciberseguridad cada vez más grandes y con más capacidad de imponer su criterio al del resto de la empresa. Pero sin suficiente personal cualificado para cubrir estos puestos, muchas veces el remedio es peor que la enfermedad.
Ante este panorama hay luz al final de túnel: la inteligencia artificial. Volviendo a nuestro símil, no se puede imprimir ciberseguridad, pero sí se puede trasformar electricidad en inteligencia. Y la ciberseguridad requiere de pensamiento abstracto, y éste de inteligencia. Así que tenemos la solución frente a nuestros ojos.
Pero seguimos teniendo el problema original: no se puede imprimir electricidad. La generación de energía, en las cantidades que precisa la IA, son el segundo mayor reto al que nos enfrentamos en nuestra época. El primero es convencer a la sociedad occidental que no se puede pausar la evolución tecnológica simplemente porque no te gusta el cambio. Los agentes de inteligencia artificial ya dominan la internet y es cuestión de tiempo que gestionen todo lo que está conectado a ella. Podemos abrazar esta tecnología y prosperar con ella, o, como en Matrix, atacar al sol e irnos a vivir bajo tierra.
