Los senadores demócratas Schiff y Klobuchar impulsan una ley que obliga a la EPA a evaluar riesgos y exigir medidas correctivas en sistemas municipales
Dos senadores demócratas de Estados Unidos, Adam Schiff y Amy Klobuchar, presentaron este lunes en Washington un proyecto de ley para reforzar la ciberseguridad de las infraestructuras hídricas, tras el ataque coordinado que afectó a más de 30 sistemas municipales de agua y aguas residuales en Minnesota el mes pasado.
La Ley de Protección Cibernética del Agua incrementaría los fondos estatales rotatorios para agua potable y saneamiento hasta los 300 millones de dólares anuales, destinados específicamente a mejoras en ciberseguridad. Además, otorgaría a la Agencia de Protección Ambiental (EPA) la potestad de realizar evaluaciones obligatorias de vulnerabilidades y exigir medidas correctivas a los operadores locales. Klobuchar subrayó que el ataque en Minnesota ha puesto de manifiesto la urgente necesidad de proteger estos sistemas críticos, mientras Schiff advirtió que las amenazas no son hipotéticas, están ocurriendo ahora mismo.
El ciberataque en Minnesota, aún bajo investigación del FBI y las autoridades estatales, no ha sido atribuido oficialmente a ningún país o grupo criminal, aunque se barajó la hipótesis de una autoría iraní. El incidente expuso la dependencia de los municipios de tecnologías operativas vulnerables, un riesgo que la nueva norma busca mitigar con auditorías periódicas y protocolos de respuesta rápida. La EPA, encargada de supervisar la calidad del agua en EE.UU., carecía hasta ahora de competencias explícitas para intervenir en ciberseguridad, una laguna que el proyecto pretende cerrar.
La iniciativa llega en un contexto de creciente preocupación por la seguridad de infraestructuras críticas en EE.UU., tras ataques recientes a oleoductos y hospitales. Aunque el texto no menciona a actores estatales, la referencia de Schiff a «adversarios extranjeros» alude indirectamente a países como Rusia, China e Irán, señalados en informes de inteligencia por su capacidad para infiltrarse en redes civiles. El proyecto deberá ser aprobado por el Senado y la Cámara de Representantes antes de convertirse en ley, un proceso que podría extenderse varios meses.
En Minnesota, los sistemas afectados —que abastecen a decenas de miles de habitantes— lograron restablecer sus operaciones en días, pero el incidente reveló fallos en la coordinación entre gobiernos locales y agencias federales. La nueva ley obligaría a los estados a destinar al menos el 10% de los fondos rotatorios a ciberseguridad, una medida que ya cuenta con el respaldo de asociaciones de operadores hídricos, aunque algunos gobiernos municipales han expresado reservas por los costes adicionales.
Fuente: Agencia EFE
