Stuxnet (2010)
Stuxnet es un malware de una sofisticación sin precedentes, probablemente desarrollado conjuntamente por Estados Unidos e Israel (operación «Olympic Games»).
Cómo funciona
- Propagación vía USB (las instalaciones nucleares no están conectadas a Internet)
- Ataca específicamente los autómatas Siemens S7-300 que controlan las centrifugadoras de Natanz
- Modifica sutilmente la velocidad de rotación de las centrifugadoras (de 1 064 Hz a 1 410 Hz y luego 2 Hz)
- Mientras tanto, envía datos normales a los operadores → todo parece funcional
Impacto
- ~1 000 centrifugadoras destruidas sobre 5 000
- Programa nuclear iraní retrasado de 1 a 2 años
- Revela la existencia de la ciberguerra como arma estratégica
- Apertura de la «caja de Pandora»: otras naciones desarrollan capacidades similares
Lección
La seguridad de los sistemas industriales (SCADA/ICS) se convierte en un asunto de seguridad nacional.