Omar Pérez Salomó www.cubadebate.cu
Ricordo che quando il verme informatico Stuxnet ha colpito il programma nucleare iraniano, molti non hanno riconosciuto la partecipazione di USA ed Israele. Tutto è cambiato quando il New York Times ha pubblicato, il 16 gennaio 2011, le opinioni di esperti militari e di intelligence USA, dove hanno dimostrato che la centrale nucleare di Dimona (nel sud di Israele) è diventato un laboratorio per esaminare e provare il virus Stuxnet che ha colpito gran parte del mondo e che è stato segnalato sulle reti cubane il 13 luglio 2010.
Si tratta di una pietra miliare come nel decennio ‘80 si utilizzò per la prima volta un’arma cibernetica, quando la CIA introdusse un software difettoso nel sistema operativo del nuovo gasdotto trans-siberiano che doveva trasportare il gas naturale dai giacimenti di gas di Urengoi, in Siberia, attraverso il Kazakistan, dalla Russia ed Europa dell’Est ai mercati in divisa occidentali, causando grandi perdite economiche e contribuendo al collasso dell’URSS.
Il virus Stuxnet ha evidenziato la debolezza delle infrastrutture critiche di diversi paesi in settori chiave come banche, energia, informazione, telecomunicazioni, idraulica, sanità e trasporti; con vulnerabilità nei sistemi di sicurezza informatica, dell’informazione e nei programmi di sorveglianza del traffico nella rete delle reti.
Attualmente, le società di progettazione e produzione di hardware, software e sistemi, come Microsoft, IBM, Oracle, Intel ed altre, sono obbligate, a causa della loro partecipazione a sistemi governativi negli USA ed in altri paesi, ad introdurre i requisiti dei servizi speciali nel funzionamento dei loro prodotti, implementando backdoor e programmi Trojan che fungono come procedure d’immagazzinamento che consentono di accedere a dati e chiavi di accesso, senza che gli utenti ne siano consapevoli.
Nell’articolo “Venezuela sotto attacco 7 note sullo shock elettrico”, pubblicato sul sito Mision Verdad, si descrivono alcuni elementi di questo sabotaggio,
“Questa volta non c’è stato alcun attacco a sottostazioni o linee di trasmissione elettrica, come provato in diverse occasioni prima, secondo i manuali di sabotaggio della CIA contro il Nicaragua sandinista degli anni ’80, già declassificati.
Va notato che il software utilizzato (chiamato Scada) nel Sistema di Controllo Automatico (SCA) che gestiva il funzionamento dei motori è creato dalla società ABB, che non lavora nel paese per anni. Questa società ABB, che in Venezuela lavorò come Consorzio Trilateral ABB (ABB Venezuela, ABB Canada, ABB Svizzera), progettò la modernizzazione di Guri alla fine dell’ultimo decennio, durante il governo di Hugo Chávez, descrivendo in modo approfondito sia il sistema attaccato che l’organizzazione di base del Guri.
L’analista geopolitico Vladimir Adrianza Salas, in un’intervista con TeleSur, relazione l’attacco col consorzio. Ha spiegato che il bacino del Guri “richiede un sistema di controllo tecnicamente chiamato ‘sistema scada’, che non è altro che un sistema di supervisione, controllo e requisizione dei dati che consente, dal punto di vista informatico, di controllare tutti gli elementi. Se sabotate questo, sabotate il funzionamento, ma per sabotarlo avete bisogno di due cose: o dovete avere accesso dall’esterno o dovete avere complicità interna per modificare i processi”.
Precedenti di questo tipo si ebbero in paesi attaccati o direttamente sotto pressione degli Stati Uniti, come Iraq e Libano, dove i blackout furono sistematici e consecutivi, uno dopo l’altro per decine di ore. Le “repliche” nell’interruzione della somministrazione energetica risponderebbero a tali sequenze offensive che furono già sperimentate in altri contesti di guerra asimmetrica e irregolare.
Nell’attacco informatico alla rete elettrica del Venezuela, tutte le strade portano agli USA. Sicuramente dovremo aspettare che NYT pubblichi la notizia affinché si conosca e si creda.
C’è molto in gioco non per studiare in dettaglio questa esperienza ed adottare misure per impedire gli attacchi informatici di questa natura o di altro tipo che servano da pretesto per un’escalation da parte USA contro il Venezuela.
¿Ataque cibernético contra red eléctrica de Venezuela made in USA?
Por: Omar Pérez Salomó
Recuerdo que cuando el gusano informático Stuxnet afectó el programa nuclear iraní, muchos no reconocieron la participación estadounidense e israelí. Todo cambió cuando el diario The New York Times hizo público el 16 de enero de 2011, opiniones de expertos militares y de Inteligencia norteamericanos, donde reflejaron que la central nuclear de Dimona (al sur de Israel) se convirtió en un laboratorio para examinar y ensayar el virus Stuxnet que afectó a gran parte del mundo y se reportó en las redes cubanas el 13 de julio de 2010.
Es un hito cómo en la década de 1980 se utilizó por primera vez un arma cibernética, cuando la CIA introdujo un software defectuoso en el sistema de operación del nuevo gasoducto transiberiano que debía llevar gas natural desde los yacimientos de gas de Urengoi en Siberia a través de Kazajstán, Rusia y Europa oriental hasta los mercados de divisas de Occidente, causando grandes pérdidas económicas y contribuyendo al colapso de la URSS.
El virus Stuxnet puso de manifiesto la debilidad de las infraestructuras críticas de varios países en sectores claves como la Banca, Energía, Información, Telecomunicaciones, Hidráulico, Salud y Transporte; con vulnerabilidades en los sistemas de seguridad informática, de la información y en los programas de vigilancia del tráfico en la red de redes.
En la actualidad las empresas diseñadoras y productoras de hardware, software y sistemas, como Microsoft, IBM, Oracle, INTEL y otras, están obligadas, por su participación en los sistemas de gobierno en Estados Unidos y otros países, a introducir los requerimientos de los servicios especiales en el funcionamiento de sus productos, implementando puertas traseras y programas troyanos que actúan como procedimientos almacenados que permiten acceder a los datos y claves de acceso, sin que los usuarios se percaten.
En el artículo, “Venezuela bajo ataque: 7 apuntes sobre el shock eléctrico”, publicado en el sitio Misión Verdad, se dan a conocer algunos elementos de este sabotaje:
“Esta vez no hubo un ataque a subestaciones o a líneas de transmisión eléctrica, como se había ensayado en distintas ocasiones con anterioridad, según manuales de sabotaje de la CIA contra la Nicaragua sandinista de los 80, ya desclasificados.
“Cabe acotar que el software usado (llamado Scada) en el Sistema de Control Automatizado (SCA) que operativiza el funcionamiento de los motores es el creado por la empresa ABB, que desde hace años no trabaja en el país. Esta empresa ABB, que en Venezuela trabajó como Consorcio Trilateral ABB (ABB Venezuela, ABB Canadá, ABB Suiza), diseñó un proyecto de modernización del Guri a finales de la década pasada, durante el gobierno de Hugo Chávez, en el que describe a profundidad tanto el sistema atacado como la organización básica del Guri.
“El analista geopolítico Vladimir Adrianza Salas, en entrevista con Telesur, relaciona el ataque con el consorcio. Explicó que el embalse del Guri ‘requiere un sistema de control que técnicamente se llama sistema scada, el cual no es otra cosa que un sistema de supervisión, control y requisición de datos que permite, desde la perspectiva informática, controlar todos los elementos de generación de energía. Si saboteas esto, saboteas el funcionamiento. Pero para sabotear esto necesitas dos cosas: o debes tener acceso desde afuera o debes tener complicidad interna para modificar los procesos’.
“Precedentes de este tipo se encuentran en países atacados o presionados directamente por Estados Unidos, como Irak y el Líbano, donde los apagones han sido sistemáticos y de forma consecutiva, uno tras otro durante decenas de horas. Las ‘réplicas’ en la interrupción del suministro de energía responderían a estas secuencias de ofensivas que ya han sido experimentadas en otros contextos de guerra asimétrica e irregular”.
En el ataque cibernético a la red eléctrica de Venezuela todos los caminos conducen a EE.UU. De seguro habrá que esperar que NYT publique la noticia para que se conozca y se crea.
Hay mucho en juego para no estudiar al detalle esta experiencia y adoptar las medidas necesarias para impedir ataques cibernéticos de esta naturaleza o de otro tipo que sirvan de pretexto para una escalada desde Estados Unidos contra Venezuela.
