Colonial Pipeline restableció esta semana el servicio en toda su red de 5.500 millas después de que un ataque de ransomware forzara un cierre que interrumpió las entregas de combustible en el sureste y el Atlántico Medio, vació miles de surtidores de gasolina y convirtió los sistemas informáticos de una empresa privada en una preocupación para la seguridad económica nacional.
La compañía comenzó a reiniciar el sistema a última hora del miércoles y anunció el jueves que la entrega de productos se había reanudado en todos los mercados, aunque advirtió que la normalización tardaría varios días. El Departamento de Energía indicó que el ataque del 7 de mayo provocó que Colonial cerrara su sistema de oleoductos y activó una respuesta federal que involucró a agencias de energía, transporte, medio ambiente y seguridad pública.
Colonial transporta gasolina, diésel y combustible para aviones desde refinerías de la Costa del Golfo hasta mercados que se extienden por el sureste y el noreste del país. Por lo tanto, la interrupción pasó rápidamente de ser un incidente de ciberseguridad a una emergencia logística, lo que puso de manifiesto cómo una brecha digital en un operador puede generar escasez física a cientos de kilómetros de distancia.
Un ciberataque se convierte en una crisis de suministro de combustible
El FBI confirmó el lunes que el grupo de ransomware DarkSide fue el responsable de comprometer las redes de Colonial. La agencia había revelado el domingo que estaba colaborando con la empresa tras ser notificada de la interrupción de la red el 7 de mayo.
Las consecuencias operativas fueron inmediatas. Con Colonial fuera de servicio, los distribuidores de combustible y los funcionarios estatales se enfrentaron a la incertidumbre sobre cuánto tiempo podrían los inventarios cubrir la demanda normal. Las compras de pánico agravaron el problema. Se formaron largas filas en las estaciones de servicio de varios estados, y los gobernadores emitieron órdenes de emergencia a medida que se aceleraban las interrupciones en el suministro minorista, incluso donde la oferta regional aún no se había agotado.
Las agencias federales tomaron medidas para crear capacidad de entrega alternativa. La Administración Federal de Seguridad de Autotransportistas (FMCSA) del Departamento de Transporte emitió una exención temporal de las horas de servicio el 9 de mayo para los conductores que transportan gasolina, diésel, combustible para aviones y otros productos refinados a 17 estados y el Distrito de Columbia. El objetivo de esta medida era permitir que los camioneros transportaran el combustible con mayor rapidez mientras el oleoducto permaneciera inoperativo.
La Agencia de Protección Ambiental también invocó la autoridad de emergencia. El 11 de mayo, la EPA emitió una exención sobre combustible que abarca 12 estados y Washington, suspendiendo ciertos requisitos de volatilidad de la gasolina hasta el 31 de mayo para que los proveedores pudieran recurrir a una gama más amplia de combustible disponible.
Reiniciar el oleoducto no vuelve a llenar las estaciones instantáneamente
Para el miércoles por la noche, la amenaza inmediata de una interrupción prolongada había disminuido. Colonial comenzó a reiniciar sus operaciones alrededor de las 5 p. m. (hora del este), pero la compañía advirtió que el transporte de combustible a través de una extensa red de oleoductos y terminales no es instantáneo. El sistema debe restablecerse sección por sección, y posteriormente se deben reabastecer los inventarios en las terminales y estaciones de servicio.
Ese retraso ayuda a explicar por qué persistieron las escaseces tras la reanudación de las operaciones. En un informe del jueves, Oil & Gas Journal señaló que Colonial estaba distribuyendo productos a la mayoría de los mercados y esperaba que todos recibieran suministros al mediodía, aunque advirtió que la cadena de suministro completa tardaría varios días en volver a la normalidad.
El presidente Biden reiteró este punto el jueves, explicando a los estadounidenses que reactivar un oleoducto no es como encender un interruptor. La administración pidió a los consumidores que no acapararan gasolina y enfatizó que el sistema estaba volviendo a funcionar. El desafío práctico ahora radicaba en la distribución: hacer llegar el combustible desde los tramos de oleoducto restaurados a las terminales locales, camiones cisterna y depósitos minoristas con la suficiente rapidez para subsanar la escasez generada durante la interrupción.
La lección más amplia tiene que ver con la infraestructura crítica
El ataque también amplió el debate sobre si las prácticas voluntarias de ciberseguridad son suficientes para los sistemas que sustentan el transporte, la energía y el comercio. Los oleoductos son operados por empresas privadas, pero su interrupción puede tener consecuencias públicas comparables a las de desastres naturales o grandes fallos en el transporte.
La administración Biden respondió, en parte, con una nueva orden ejecutiva sobre ciberseguridad firmada el miércoles. La orden se centra principalmente en las redes federales y los proveedores de tecnología federales, pero el momento de su publicación puso de manifiesto la preocupación de la administración de que las repetidas brechas de seguridad —desde SolarWinds y Microsoft Exchange hasta Colonial— revelen debilidades sistémicas en lugar de accidentes aislados.
La orden exige a las agencias que mejoren el intercambio de información sobre amenazas, aceleren la seguridad en la nube y la seguridad de confianza cero, refuercen los requisitos de la cadena de suministro de software y establezcan una Junta de Revisión de Ciberseguridad para incidentes graves. Si bien estas disposiciones no regulan directamente las operaciones de oleoductos de Colonial, sí indican un cambio hacia expectativas de ciberseguridad más estrictas.
Los reguladores energéticos también se preguntan si los oleoductos necesitan normas cibernéticas obligatorias más estrictas. La interrupción del servicio en Colonial demostró que un ataque a los sistemas empresariales o de información puede llevar a un operador a detener las operaciones físicas por precaución, incluso si los piratas informáticos no se apoderan directamente de los controles industriales. Esta distinción es importante: la vulnerabilidad nacional puede surgir no solo de la manipulación de la maquinaria, sino también de la incertidumbre sobre si los sistemas críticos siguen siendo fiables.
Una emergencia que trascendió a una sola empresa
La amplitud de la respuesta gubernamental demuestra por qué el incidente se considera algo más que un problema tecnológico corporativo. El FBI investigó la autoría. Los funcionarios de energía coordinaron la información del mercado de combustibles. Los reguladores del transporte flexibilizaron las restricciones al transporte por carretera. La EPA ajustó las normas sobre la gasolina. Los estados emitieron declaraciones de emergencia y la Casa Blanca coordinó la comunicación pública y las medidas de respuesta.
Es probable que esta interdependencia impulse un mayor escrutinio sobre cómo los operadores de oleoductos segmentan las redes, autentican a los usuarios, mantienen las copias de seguridad e informan sobre incidentes cibernéticos. También podría intensificar el debate sobre la autoridad federal para establecer estándares mínimos de ciberseguridad para la infraestructura crítica operada por empresas privadas.
Para los consumidores, el efecto más visible debería desvanecerse a medida que el combustible circule por el sistema restablecido. Para los responsables políticos y los operadores de infraestructuras, el problema más complejo persistirá: un grupo relativamente pequeño de delincuentes logró interrumpir una de las principales arterias de suministro de combustible del país durante casi una semana, lo que obligó a una respuesta de emergencia en varios estados y agencias federales.
El reinicio de Colonial resuelve la interrupción inmediata del suministro. Sin embargo, no resuelve la vulnerabilidad que expuso el ataque.
