El crim cibernètic tindrà eines per efectuar assassinats a distància el 2025
Un informe de la consultora Gartner alerta sobre les capacitats dels delinqüents digitals de provocar danys físics a través d’atacs a tecnologia operativa
Categories:
El crim cibernètic és cada dia més complex i estès, raó per la qual els professionals de la ciberseguretat són un dels perfils més cercats per les empreses. El sector de la salut és un dels més afectats a Catalunya per aquestes ofensives, afectats sovint per simulacions d’identitats falses (phishing) i de programaris de segrest (ransomware). L’escalada d’aquests atacs és tal que la consultora estatunidenca Gartner preveu que els delinqüents digitals seran capaços de provocar danys físics o fins i tot assassinats el 2025, segons l’informe que han desenvolupat.
La consultora tecnològica assenyala com a principal objectiu d’aquests possibles crims la tecnologia operativa, el hardware i software encarregat de controlar i dirigir equips informàtics i tècnics. La presa de control d’aquests sistemes podria, en una situació hipotètica, manipular el funcionament de la maquinària en un entorn industrial i provocar danys físics als treballadors d’una fàbrica, per exemple. "En entorns operatius, els caps de seguretat i de gestió de riscos haurien d'estar més preocupats pels perills del món real per als humans i el medi ambient que del robatori d'informació", ha afirmat el director general de recerca a Gartner, Wam Voster. Un dels exemples més recents que menciona la consultora és el ciberatac que va rebre al maig Colonial Pipeline, la principal operadora d’oleoductes dels Estats Units, que va comportar la declaració de l’estat d’alarma en 17 estats per les possibles conseqüències ambientals que hagués pogut provocar.
Les motivacions presents darrere d’aquestes actuacions, segons l’informe, es redueixen a tres grans factors: el vandalisme comercial per afectar els cicles productius de les empreses i reduir la seva producció, el vandalisme reputacional per reduir la confiança d’una marca, i el dany físic per si mateix. Segons Gartner, les possibles morts produïdes per atacs a sistemes ciberfísics tindrien un impacte econòmic de fins a 50 milions de dòlars el 2023, en termes de compensacions, assegurances, litigis i pèrdues de reputació, més enllà de les mateixes pèrdues humanes que provocarien.