Incibe y Libelium impulsan la ciberseguridad en infraestructuras críticas del agua con tecnología IoT e IA

El proyecto cuenta también con tres organismos validadores que actuarán como banco de pruebas: la Mancomunidad de los Canales del Taibilla, la Confederación Hidrográfica del Segura (CHS) y Aguas de Murcia (Emuasa).

La digitalización del sector del agua ha aumentado la necesidad de proteger las infraestructuras críticas que garantizan un suministro seguro y saludable de agua potable. Los ciberataques representan una creciente amenaza, y es esencial detectar y prevenir estos ataques de manera proactiva antes de que se conviertan en una amenaza real para la salud pública.

El proyecto se enfrenta a varios desafíos clave:

• Alto nivel de exposición a ataques variados. El sector del agua es susceptible a una amplia gama de ataques, desde ciberamenazas habituales hasta posibles amenazas de salud y seguridad pública.
• Dispersión geográfica. Las infraestructuras de agua a menudo se encuentran dispersas en ubicaciones remotas, lo que dificulta la delimitación de un perímetro de seguridad efectivo.
• Ausencia de estandarización. La falta de estandarización en el sector significa que muchos activos y software no están diseñados con la ciberseguridad en mente, lo que requiere soluciones de mitigación alternativas.
• Visión global. La ciberseguridad del sector depende de su eslabón más débil, lo que destaca la necesidad de soluciones de monitorización que abarquen toda la tipología de activos y protocolos utilizados en la cadena de valor.

El reto de la ciberseguridad innovadora

El objetivo del proyecto es crear una solución de ciberseguridad innovadora que incorpore tecnologías disruptivas altamente eficientes, como la inteligencia artificial (IA) y el IoT, para una gestión semiautomatizada de la seguridad en infraestructuras críticas de agua. Esta solución busca ser una segunda capa de seguridad para elementos críticos sin monitorización.

Alineación con el NIS2 y el Cyber Resilience Act (CRA)

La Directiva NIS2, que se centra en la protección de infraestructuras críticas de agua, ha ampliado su alcance con respecto a su predecesora, NIS1, al incluir los sistemas de tratamiento y distribución de agua. En este contexto, la implementación de soluciones basadas en IoT y la IA se convierte en un elemento clave para fortalecer la ciberseguridad en las empresas de agua, garantizando su resistencia ante las amenazas cibernéticas.

Adicionalmente, en julio de 2023 se aprobó el Cyber Resilience Act (CRA), que refuerza la protección de dispositivos industriales de Internet de las cosas destinados a ser utilizados por entidades esenciales, tal como se menciona en la Directiva NIS2. En particular, la certificación de dispositivos IoT como Clase 2 es un área que productos como Libelium One están abordando con el objetivo de ofrecer una solución integral de IoT para el sector del agua.

Ciberseguridad de Libelium

La nueva solución de ciberseguridad para infraestructuras de agua ofrecerá una serie de servicios esenciales, incluyendo seguridad física y seguridad en la información.

La seguridad física incluye:

• Prevención de intrusiones en instalaciones críticas: instalaciones de recogida y contención; instalaciones de decantado y tratamiento; y centrales hidroeléctricas y compuertas embalses
• Evitación de cortes totales o parciales en el suministro de agua: conducciones y canalizaciones; y redes de distribución (tuberías, bombas, válvulas, hidrantes...)
• Protección contra contaminación accidental o deliberada: contaminación de acuíferos; vertidos accidentales; y contaminación deliberada de la red de distribución.

La seguridad de la información incluye:

• Detección de averías, fallos y errores en sensores.
• Integración segura de nodos en la red mediante tecnología blockchain.
• Garantía de la calidad de los datos y scoring, respaldados por blockchain e IA.
• Validación de inputs cruzados de oráculos de control.

Fases de desarrollo

El proyecto consta de dos fases de desarrollo a cargo de las empresas participantes: la monitorización y digitalización de los sistemas de vigilancia en la captación, almacenamiento, tratamiento y distribución de agua potable; y la supervisión y control de equipos físicos, comunicaciones, integración de datos, calidad de los mismos y sistemas de scoring.

Libelium, junto con las empresas y universidades participantes en el consorcio impulsor del proyecto (Airtrace, Neoradix Solutions, UCAM y Bersey Consulting) se enorgullece de colaborar con Incibe en este proyecto pionero que garantizará la seguridad de las infraestructuras críticas de agua mediante la aplicación de tecnologías avanzadas y una visión global de la ciberseguridad.