{"id":12715,"date":"2025-06-30T15:17:23","date_gmt":"2025-06-30T15:17:23","guid":{"rendered":"https:\/\/soterguard.com\/sin-categorizar\/una-presa-piratejada-a-noruega-exposa-els-riscos-de-la-guerra-cibernetica\/"},"modified":"2025-06-30T15:28:27","modified_gmt":"2025-06-30T15:28:27","slug":"una-presa-piratejada-a-noruega-exposa-els-riscos-de-la-guerra-cibernetica","status":"publish","type":"post","link":"https:\/\/soterguard.com\/ca\/noticies\/una-presa-piratejada-a-noruega-exposa-els-riscos-de-la-guerra-cibernetica\/","title":{"rendered":"Una presa piratejada a Noruega exposa els riscos de la guerra cibern\u00e8tica"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/path><\/svg>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t3 min\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/path><\/svg>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/path><\/svg>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\tHackers<\/span>, Infraestructura Cr\u00edtica<\/span>, Seguretat<\/span>\t\t\t\t<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\"Picture\n\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\tPablo Mart\u00ednez\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Una presa piratejada a Noruega exposa els riscos de la guerra cibern\u00e8tica<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    L’abril del 2025, la presa de Risevatnet<\/strong> , al comtat de Vestland (Noruega), va ser v\u00edctima d’un ciberatac que no nom\u00e9s va comprometre el seu funcionament operatiu, sin\u00f3 que va demostrar com una fallada digital es pot traduir en conseq\u00fc\u00e8ncies f\u00edsiques greus<\/strong> .<\/p>

    L’incident, aparentment a\u00efllat i sense v\u00edctimes, \u00e9s en realitat un exemple contundent de com la guerra cibern\u00e8tica deixa de ser un escenari futurista per convertir-se en una amena\u00e7a molt real<\/strong> .<\/p>

    <\/p>

    \u00bf Qu\u00e8 va passar a la presa Risevatnet?<\/h2>

    Segons l’informe publicat per mitjans locals i autoritats noruegues, un actor no identificat va aconseguir accedir remotament a una interf\u00edcie HMI (Human Machine Interface)<\/strong> connectada a Internet. Aquesta interf\u00edcie controlava part del sistema hidr\u00e0ulic de la presa. <\/p>

    L’acc\u00e9s estava protegit \u00fanicament per una contrasenya feble<\/strong> , sense autenticaci\u00f3 multifactor ni mecanismes de segmentaci\u00f3 entre les xarxes IT i OT.<\/p>

    Des d’aquesta consola, l’atacant va obrir completament una v\u00e0lvula<\/strong> dissenyada per mantenir un cabal m\u00ednim. Com a resultat, es van abocar m\u00e9s de 30.000 litres d\u201faigua per minut durant aproximadament 4 hores<\/strong> . <\/p>

    Encara que no hi va haver danys estructurals ni v\u00edctimes, l’impacte ambiental i operatiu va ser significatiu<\/strong> , i el m\u00e9s alarmant \u00e9s que l’atac va ser detectat tard i va haver de resoldre manualment<\/strong> .<\/p>

    <\/p>

    Com va ser possible una cosa tan greu?<\/h2>

    • Acc\u00e9s trivial:<\/strong> La interf\u00edcie cr\u00edtica estava exposada a Internet, sense restriccions geogr\u00e0fiques ni autenticaci\u00f3 avan\u00e7ada.<\/p><\/li>

    • No va ser un atac sofisticat:<\/strong> No es va detectar codi malici\u00f3s, ni exploits complexos, ni persist\u00e8ncia avan\u00e7ada. Nom\u00e9s un \u00fas oportunista de credencials febles. <\/p><\/li>

    • Detecci\u00f3 tardana:<\/strong> L’atac no va generar alertes. Van ser els operadors els qui, en observar canvis an\u00f2mals al flux d’aigua, van iniciar una inspecci\u00f3 manual. <\/p><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      No \u00e9s un cas a\u00efllat: altres senyals d\u00b4alerta<\/h2>

      Aquest no \u00e9s un incident \u00fanic. En els darrers anys hem vist m\u00faltiples exemples de com la digitalitzaci\u00f3 d’infraestructures cr\u00edtiques les ha convertit en objectius d’alt valor per a actors estatals i no estatals<\/strong> : <\/p>

      \ud83c\uddee\ud83c\uddf1 Israel \u2013 Sistema de reg (2020)<\/h3>

      A l’abril del 2020, m\u00faltiples instal\u00b7lacions d’aigua i reg a Israel van ser atacades per un grup atribu\u00eft a l’Iran. L’objectiu era alterar qu\u00edmicament l’aigua potable i modificar els nivells de clor. L’atac va fallar, per\u00f2 va exposar la vulnerabilitat de sistemes SCADA exposats p\u00fablicament<\/strong> . <\/p>

      \ud83c\uddfa\ud83c\uddf8 EUA \u2013 Oleoducte Colonial Pipeline (2021) <\/h3>

      Un atac de ransomware va afectar el major oleoducte de combustible del pa\u00eds. Tot i que no es va tractar d’un acc\u00e9s OT directe, l’apagat preventiu del sistema va provocar escassetat de gasolina a diversos estats<\/strong> , demostrant com un atac digital pot tenir repercussions econ\u00f2miques massives. <\/p>

      \ud83c\uddfa\ud83c\udde6 Ucra\u00efna \u2013 Xarxa el\u00e8ctrica (2015, 2016)<\/h3>

      El 2015, el grup Sandworm (atribu\u00eft al govern rus) va deixar sense electricitat m\u00e9s de 230.000 persones despr\u00e9s de comprometre diversos centres de control el\u00e8ctrics. El 2016 van intentar repetir l’atac amb m\u00e9s automatitzaci\u00f3, anticipant el que seria una guerra h\u00edbrida a gran escala el 2022<\/strong> . <\/p>

      <\/p>

      Un escenari molt real: la guerra cibern\u00e8tica silenciosa<\/h2>

      Els experts coincideixen: no es necessita un m\u00edssil per causar dany estrat\u00e8gic<\/strong> . Nom\u00e9s cal accedir remot a una v\u00e0lvula, una consola de control o una subestaci\u00f3 mal protegida. <\/p>

      Imagina aquest escenari:<\/p>

      • Un pa\u00eds hostil obt\u00e9 acc\u00e9s persistent a diversos sistemes SCADA.<\/p><\/li>

      • En un moment de tensi\u00f3 geopol\u00edtica, llan\u00e7a un atac coordinat:<\/p>

        • Obre les v\u00e0lvules de diverses preses.<\/p><\/li>

        • Interromp el subministrament el\u00e8ctric dhospitals clau.<\/p><\/li>

        • Contamina o interfereix amb laigua potable.<\/p><\/li><\/ul><\/li><\/ul>

          No hi ha bombes. No hi ha soldats. Per\u00f2 hi ha caos. <\/strong><\/p>

          Aix\u00f2 no \u00e9s ci\u00e8ncia ficci\u00f3. \u00c9s una possibilitat tangible quan les infraestructures cr\u00edtiques estan digitalitzades per\u00f2 no protegides amb el mateix nivell de rigor que altres actius estrat\u00e8gics<\/strong> . <\/p>

          <\/p>

          Depend\u00e8ncia tecnol\u00f2gica = Risc estrat\u00e8gic<\/h2>

          De vegades, aquest tipus d’incidents semblen trets d’una pel\u00b7l\u00edcula.
          Per\u00f2 la realitat \u00e9s que la depend\u00e8ncia tecnol\u00f2gica de la societat moderna \u00e9s m\u00e9s alta que mai<\/strong> .<\/p>

          La digitalitzaci\u00f3 de sistemes cr\u00edtics aporta grans beneficis:<\/p>

          • Coordinaci\u00f3<\/li>
          • Accesibilidad<\/li>
          • Reducci\u00f3 de temps de resposta<\/li>
          • Control centralitzat<\/li><\/ul>

            <\/p>

            Tot i aix\u00f2, aquesta mateixa digitalitzaci\u00f3 els converteix en un objectiu d’alt valor per a ciberatacants<\/strong> .<\/p>

            L’#apagada del 28 d’abril del 2024 a Espanya n’\u00e9s un altre exemple. Tot i que no es va tractar d’un ciberatac, la interrupci\u00f3 provocada per un error t\u00e8cnic va deixar clar fins a quin punt depenem de sistemes digitals interconnectats<\/strong> , fins i tot per a serveis tan b\u00e0sics com la llum o el transport. <\/p>

            <\/p>

            <\/p>

            La ciberseguretat ja no \u00e9s una q\u00fcesti\u00f3 t\u00e8cnica, sin\u00f3 estrat\u00e8gica<\/h2>

            En aquest context, \u00e9s fonamental entendre que protegir infraestructures cr\u00edtiques no \u00e9s nom\u00e9s responsabilitat del departament dIT o del CISO.<\/strong><\/p>

            \u00c9s una q\u00fcesti\u00f3 de superviv\u00e8ncia empresarial, continu\u00eftat operativa i estabilitat econ\u00f2mica i geopol\u00edtica<\/strong> .<\/p>

            Per on comen\u00e7ar?<\/h3>

            • Formaci\u00f3 de tot el personal: no nom\u00e9s t\u00e8cnics, tamb\u00e9 operatius, enginyers i responsables de planta.<\/p><\/li>

            • Pol\u00edtiques de contrasenyes robustes i MFA.<\/p><\/li>

            • Segmentaci\u00f3 clara entre xarxes IT i OT.<\/p><\/li>

            • Monitoritzaci\u00f3 continua amb sistemes de detecci\u00f3 d’anomalies.<\/p><\/li>

            • Simulacres i resposta davant d’incidents realistes.<\/p><\/li><\/ul>

              <\/p>

              <\/p>

              Conclusi\u00f3: estem a temps, per\u00f2 no per molt<\/h2>

              A l’actual context de tensi\u00f3 internacional, on l’OTAN ja discuteix l’augment del pressupost de defensa al 5% del PIB, la ciberseguretat ha d’ocupar un espai central<\/strong> .<\/p>

              La pregunta no \u00e9s si hi haur\u00e0 cap altre atac com el de Risevatnet.
              La pregunta \u00e9s si estarem preparats quan passi\u2026 i si ser\u00e0 nom\u00e9s una v\u00e0lvula o tota la xarxa el\u00e8ctrica.<\/p>

              Digitalitzar sense protegir \u00e9s obrir la porta a l’enemic. I ja no toca el timbre. <\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

              \n\t\t\t\t
              \n\t\t\t\t\t\t\t
              \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t
              \n\t\t\t\t\t\t\t\t
              \n\t\t\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/path><\/svg>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t
              \n\t\t\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/path><\/svg>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t
              \n\t\t\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/path><\/svg>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t
              \n\t\t\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/path><\/svg>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t
              \n\t\t\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/path><\/svg>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t
              \n\t\t\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/path><\/svg>\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t
              \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t
              \n\t\t\t\t\t\t\t
              \n\t\t\t\t\t\"Picture\n\t\t\t\t<\/div>\n\t\t\t\n\t\t\t
              \n\t\t\t\t\t\t\t\t\t
              \n\t\t\t\t\t\t
              \n\t\t\t\t\t\t\tPablo Mart\u00ednez\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
              \n\t\t\t\t\t\t\u00a1Soy un apasionado del software! Con 4 a\u00f1os de experiencia en ventas y gesti\u00f3n de cuentas en este sector, he tenido el privilegio de trabajar con empresas de referencia en tecnolog\u00eda para proporcionar soluciones innovadoras que impulsan su crecimiento.\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
              \n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t
              \n\t\t