La industria nuclear necesita mejorar urgentemente su ciberseguridad

Un informe del Royal Institute of International Affairs (RIIA) advierte que la industria nuclear civil se encuentra retrasada en materia de ciberseguridad. Aunque tradicionalmente el sector ha contado con estrictas medidas de seguridad física y sistemas de control industrial propios, la digitalización creciente y la incorporación de software comercial han incrementado su vulnerabilidad a ciberataques. Entre los riesgos destacan el uso de sistemas antiguos, la falta de mantenimiento adecuado, la ausencia de actualizaciones, prácticas inseguras, dispositivos de almacenamiento portátiles y una protección de datos insuficiente. Además, la industria está relativamente aislada de otros sectores, lo que limita el intercambio de buenas prácticas y experiencias. La falta de transparencia ante incidentes de ciberseguridad se debe tanto a preocupaciones sobre la percepción pública como a la reticencia a revelar vulnerabilidades. El informe también señala que los pequeños reactores modulares (SMR) podrían ser más vulnerables debido a su conexión a internet, la necesidad de acceso remoto y la cadena de suministro de construcción. La adopción de inteligencia artificial podría facilitar aún más los ciberataques. El RIIA recomienda que el sector adopte un enfoque más colaborativo y transparente para reforzar la ciberseguridad y garantizar la protección de instalaciones críticas frente a amenazas emergentes.