Ciberataque en aeropuertos: cómo prevenir la amenaza

Incluso el hombre más rápido de la capital se vio frenado el lunes. El keniano Sabastian Sawe ganó el Maratón de Berlín el domingo. En su viaje de regreso, perdió su vuelo en el aeropuerto BER de la capital. Un ciberataque a los servidores del proveedor de servicios informáticos Collins Aerospace ha afectado a aeropuertos de toda Europa desde el viernes por la noche. Se registraron largas esperas, especialmente en la facturación y la gestión de equipaje. El problema no se había resuelto para el lunes. Collins no proporcionó información fiable.
Para el personal del aeropuerto, esto significó volver a usar papel y lápiz en el mostrador. Para los expertos en seguridad, el ataque fue otro motivo de preocupación. Los ataques a infraestructuras críticas son cada vez más frecuentes. Y quién está detrás de ellos a menudo sigue siendo un misterio.
Hace apenas tres semanas, desconocidos atacaron postes de electricidad en el sureste de Berlín, provocando cortes de luz que duraron varios días. Una reivindicación de responsabilidad señala a empresas de tecnología de defensa como objetivos. Está firmada por "algunos anarquistas". ¿Una célula extremista de izquierda o una operación de bandera falsa?
La empresa ahora afectada, Collins Aerospace, anunció públicamente la semana pasada que había recibido un contrato de la OTAN para una herramienta de software para guerra electromagnética. La empresa matriz estadounidense, RTX (anteriormente Raytheon hasta 2023), es una de las mayores empresas del sector de defensa. Entonces, ¿los presuntos ciberextorsionadores solo buscan dinero, o hay actores estatales detrás?
A los pasajeros de BER y de otros lugares probablemente no les importe por ahora. Les molestan los retrasos o la pérdida de vuelos. Pero los operadores aeroportuarios deberían estar alarmados: no solo están perdiendo clientes, sino también seguridad.
De todos los aeropuertos, el aeropuerto provincial de Münster/Osnabrück demostró a las grandes empresas cómo mejorar sus sistemas. Cuando se conocieron los problemas cibernéticos el viernes por la noche, los técnicos desconectaron inmediatamente sus propios sistemas y, posteriormente, la facturación se realizó de forma independiente. Los pasajeros desconocían cualquier problema.
Aunque Collins Aerospace mantuvo a los aeropuertos al margen de las causas durante mucho tiempo, se tomaron medidas de inmediato en Münsterland. Presumiblemente, el aeropuerto, que atiende a 1,3 millones de pasajeros al año (en comparación, el aeropuerto BER recibe 25,5 millones de pasajeros al año), no emplea a genios excepcionales. Más bien, son simplemente empleados que, ante una situación poco clara, decidieron rápidamente eliminar un riesgo de seguridad.
El gobierno federal debe asumir la misión de capacitar a las empresas de infraestructura crítica para que siempre elijan la ruta más segura. Cuando el Consejo de Seguridad Nacional inicie su labor, deberá establecer una interfaz con las empresas de transporte. Sabemos que no sabemos nada, pero podemos asumir que este no fue el último ataque de este tipo.
rnd