La norma que proponen los senadores Adam Schiff y Amy Klobuchar aumentaría los fondos estatales rotatorios para agua potable y agua limpia en 300 millones de dólares anuales para mejoras en la ciberseguridad.

Además, permitiría a la Agencia de Protección Ambiental (EPA) realizar evaluaciones de ciberseguridad y exigir medidas correctivas cuando sea necesario.

«Los recientes ciberataques contra Minnesota han puesto de manifiesto la urgente necesidad de mejorar la seguridad de nuestros sistemas de agua y de la infraestructura crítica», declaró Klobuchar.

«Todos los estadounidenses dependemos de agua potable segura y confiable, pero los recientes acontecimientos han puesto de manifiesto la vulnerabilidad de nuestros sistemas de agua ante los ciberataques de adversarios extranjeros y entidades criminales. Estas amenazas no son hipotéticas: están ocurriendo ahora mismo», declaró Schiff.

El ciberataque coordinado en Minesota tuvo como objetivo más de 30 sistemas municipales de agua y tecnologías operativas de aguas residuales.

Se barajaron distintas teorías sobre la autoría del sabotaje, incluida la hipótesis iraní.

Sin embargo, ni el FBI ni las autoridades estatales han atribuido el ataque a ningún país o grupo criminal, por lo que el asunto sigue bajo investigación.

El ataque registrado en Minesota dejó claro que los sistemas de agua pueden convertirse en objetivos estratégicos para quienes buscan provocar interrupciones, temor o daños en una comunidad. Una alteración en las plantas de distribución o tratamiento podría afectar en poco tiempo a hogares, hospitales, escuelas, comercios y servicios de emergencia que dependen del suministro diario.

La creciente digitalización de la infraestructura hídrica ha permitido controlar bombas, válvulas, niveles de almacenamiento y procesos de tratamiento con mayor eficiencia, pero también ha abierto nuevas puertas a posibles intrusiones. Cuando los equipos operativos se encuentran conectados a redes informáticas sin la protección adecuada, una falla de seguridad puede trasladarse rápidamente al funcionamiento físico de una instalación.

El desafío es mayor para los municipios pequeños, que con frecuencia operan con presupuestos limitados, equipos antiguos y poco personal especializado en ciberseguridad. Para estas comunidades, actualizar programas, sustituir controles obsoletos o contratar técnicos representa un gasto difícil de cubrir sin el respaldo de fondos estatales o federales.

Los recursos contemplados por la iniciativa podrían utilizarse para modernizar sistemas, instalar herramientas de detección, respaldar información y capacitar a los trabajadores. Sin embargo, el resultado dependerá de que el dinero llegue a las instalaciones con mayores vulnerabilidades y no se pierda entre trámites demasiado complicados para las autoridades locales.

Las nuevas facultades propuestas para la EPA permitirían establecer una vigilancia más uniforme sobre los sistemas de agua. Las evaluaciones podrían ayudar a detectar riesgos antes de que ocurra un ataque, mientras las medidas correctivas obligatorias buscarían evitar que los problemas permanezcan sin atender durante meses o incluso años.

La prevención también deberá incluir protocolos para mantener las operaciones cuando los sistemas digitales fallen. Las instalaciones necesitan planes de emergencia, respaldos seguros y procedimientos manuales que permitan continuar distribuyendo y tratando el agua mientras se recuperan los equipos comprometidos.

La falta de una atribución oficial sobre el ataque de Minesota muestra otra dificultad de las investigaciones cibernéticas. Identificar a los responsables puede requerir tiempo, debido a que los atacantes pueden ocultar su ubicación, utilizar servidores en distintos países o dejar señales diseñadas para confundir a las autoridades.

Mientras el FBI y las autoridades estatales continúan investigando, será importante evitar conclusiones apresuradas sobre la posible participación de gobiernos extranjeros o grupos criminales. Una acusación sin pruebas suficientes podría aumentar tensiones y desviar la atención de la tarea inmediata: corregir las fallas que permitieron el acceso a los sistemas.

La coordinación entre agencias federales, gobiernos estatales y operadores municipales será fundamental para responder a futuras amenazas. Compartir alertas, métodos de ataque y recomendaciones técnicas puede ayudar a que una vulnerabilidad detectada en una ciudad sea corregida rápidamente en otras instalaciones antes de que también sean afectadas.

La propuesta abre ahora una discusión sobre cuánto debe invertir Estados Unidos para proteger un servicio tan básico como el agua. Más allá del avance legislativo que pueda tener, el ataque dejó una advertencia difícil de ignorar: la seguridad de las plantas y redes de distribución ya no depende solamente de tuberías, bombas y depósitos, sino también de la fortaleza de sus sistemas digitales.