La transformación digital de la radio está generando nuevos desafíos cibernéticos, según afirman los ingenieros

Los ingenieros de radiodifusión se enfrentan a un panorama cibernético muy diferente al que heredaron hace una década, ya que las cadenas aéreas tradicionales y los sistemas técnicos aislados están dando paso cada vez más a infraestructuras basadas en IP que aportan nuevas eficiencias, pero también nuevas vulnerabilidades.

Ese fue uno de los mensajes clave durante un taller de ciberseguridad de la FCC la semana pasada, donde ingenieros y ejecutivos de seguridad advirtieron que la modernización de la industria ha creado nuevas vulnerabilidades para ataques dirigidos a estaciones, operaciones de estudio e infraestructura crítica de transmisión.

Wayne Pecena, director asociado de ingeniería de KAMU-FM/TV en Waco-Temple-Bryant, Texas, dijo que las emisoras se han convertido silenciosamente en objetivos cibernéticos habituales, aunque muchos incidentes nunca se hagan públicos.

"Prácticamente todas las grandes organizaciones de radiodifusión han sufrido algún tipo de incidente", dijo Pecena, señalando que los operadores más pequeños y las estaciones independientes rara vez revelan públicamente los ataques.

Superficie de ataque ampliada

La transición de equipos de transmisión dedicados a entornos basados en software y conectados a internet ha transformado las instalaciones de las emisoras, pero también las ha vuelto vulnerables. Los centros de operaciones técnicas tradicionales se asemejan cada vez más a centros de datos repletos de sistemas conectados en red, en lugar de equipos independientes. Este cambio genera flexibilidad operativa, pero también amplía drásticamente lo que los expertos en ciberseguridad denominan la «superficie de ataque».

"Como queremos acceso remoto, tenemos que abrir la puerta a esa infraestructura", dijo Pecena. "Pero debemos controlar a quién le abrimos esa puerta".

Pecena identificó varias amenazas específicas para las emisoras, incluyendo ataques a los enlaces entre el estudio y el transmisor, las transmisiones del Sistema de Datos de Radio (RDS) y los equipos del Sistema de Alerta de Emergencia (EMS). Las interrupciones en la transmisión, los mensajes de emergencia falsos y el secuestro de contenido generan riesgos únicos que van más allá de los tipos de ataques que enfrentan la mayoría de las empresas. Para las emisoras, las consecuencias van más allá de los problemas informáticos.

"Los ingenieros de radiodifusión trabajan muy duro para garantizar que no haya silencios incómodos", dijo Pecena, advirtiendo que la programación alternativa, la información falsa sobre emergencias y las interrupciones del servicio pueden provocar pérdidas de ingresos y situaciones embarazosas para el público.

Equipos de ingeniería integrados

Roz Clark, directora ejecutiva de ingeniería de radio de Cox Media Group, afirmó que la protección de las emisoras ya no puede recaer únicamente en los ingenieros o en un equipo de seguridad especializado. Argumentó que la planificación de la ciberseguridad debe abarcar toda la organización.

"Lo que no queremos es que nadie tenga la sensación de que esto lo gestiona una entidad u otra", dijo Clark. "Todos estamos involucrados".

Clark opina que los equipos de ingeniería de radiodifusión deben integrarse en la planificación de seguridad, en lugar de ser tratados como entidades separadas de las discusiones más amplias sobre TI o continuidad del negocio. En Cox, afirmó que los simulacros anuales de continuidad incorporan cada vez más escenarios cibernéticos para poner a prueba la preparación operativa.

"La razón por la que hacemos esto anualmente es que las personas, los procesos y la tecnología cambian constantemente", dijo Clark. "Si no lo ensayas, no sabrás qué ha cambiado".

Para las estaciones que buscan puntos de partida prácticos, Clark señaló varias soluciones sencillas, como la autenticación multifactor (MFA), una segmentación de red más robusta, la protección de los terminales y la capacitación de los empleados. «MFA, segmentación, capacitación de los empleados, protección de los terminales: todo eso debe estar implementado», sugirió Clark.

Pecena también instó a las estaciones a adoptar lo que los profesionales de la ciberseguridad describen como una estrategia de "defensa en profundidad", implementando protecciones por capas en lugar de depender de una sola herramienta o cortafuegos. Asimismo, advirtió a los ingenieros que no subestimen los ataques de ingeniería social y phishing.

"Una de las razones por las que es popular y se usa es porque funciona", dijo Pecena. "Un solo intento de phishing exitoso puede anular muchas aplicaciones de ciberseguridad".

La inteligencia artificial se percibe como una preocupación creciente y, a la vez, una herramienta de defensa potencial para las emisoras. Pecena afirmó que la IA ayuda cada vez más a identificar actividad inusual en la red, automatizar respuestas y detectar amenazas con mayor rapidez que la que puede lograr la vigilancia humana por sí sola. Sin embargo, advirtió que esta misma tecnología también está haciendo que los atacantes sean más eficaces.

Pecena afirmó que la IA puede generar campañas de phishing más convincentes, crear suplantaciones de identidad mediante deepfake, descubrir rápidamente vulnerabilidades del sistema y automatizar ataques a una escala que antes requería una intervención humana mucho mayor.

"La IA seguirá teniendo un uso generalizado en la estrategia de defensa, pero también tendrá un uso activo en la creación de amenazas", dijo Pecena, advirtiendo que la tecnología está acelerando tanto la velocidad como la sofisticación de los ciberataques.

INSIDERADIO | The Most Trusted News in Radio