PLAN ESTRATEGICO DEL SECTOR AGUA
Dr. Juan Carlos de Cea Azañedo Ministerio de Agricultura – C.H. Tajo
Comité Nacional Español de Grandes Presas (SPANCOLD) Universidad Politécnica de Madrid
Definición de Infraestructura Crítica (IC)
(Según Directiva 2008/114)
Aquella en la que cualquier interrupción no deseada del servicio que presta, ya sea debida a causas naturales, técnicas, o por ataques deliberados, tendría graves consecuencias en los flujos de suministros vitales o en el funcionamiento de los servicios esenciales, aparte de ser una fuente de perturbación grave en materia de seguridad.
Definición de Infraestructura Crítica
(LPIC 8/2011)
Aquella cuyo funcionamiento es indispensable para la sociedad y no
• Complejidad e interdependencia con otros sectores estratégicos
Presas/Balsas/Azudes
Redes de distribución en Alta
Depósitos
Estaciones de Potabilización
Redes de distribución en Baja Viviendas/Industrias
Colectores de aguas residuales Estaciones de Tratamiento Redes de reutilización Sector Telecomunicaciones: Telemedida/Telemando Dependencias:
Esquema General
Sector químico Sector eléctricoPresas/Balsas/Azudes
Redes de distribución en Alta
Depósitos
Estaciones de Potabilización
Redes de distribución en Baja Viviendas/Industrias
Colectores de aguas residuales Estaciones de Tratamiento Redes de reutilización Sector Telecomunicaciones: Telemedida/Telemando Dependencias:
Esquema General
Sector químico Sector eléctrico• Complejidad e interdependencia con otros sectores estratégicos
• Elevada dependencia de aspectos tecnológicos y creciente incremento de amenazas/ataques “cibernéticos”
• A finales de los años 90 del siglo pasado comienzan a aparecer problemas de seguridad en los entornos SCADA:
• Complejidad e interdependencia con otros sectores estratégicos
• Elevada dependencia de aspectos tecnológicos y creciente incremento de amenazas/ataques “cibernéticos”
• A finales de los años 90 del siglo pasado comienzan a aparecer problemas de seguridad en los entornos SCADA:
Año 2011. Springfield (Illinois). Piratas informáticos rusos rompen la seguridad del sistema SCADA de una planta de tratamiento de agua y queman una de sus bombas de impulsión (Primer ciberataque real contra una infraestructura crítica estadounidense).
• Complejidad e interdependencia con otros sectores estratégicos
• Elevada dependencia de aspectos tecnológicos y creciente incremento de amenazas/ataques “cibernéticos”
• A finales de los años 90 del siglo pasado comienzan a aparecer problemas de seguridad en los entornos SCADA.
• Primeros años del siglo XXI: Aparición de problemas derivados de la conexión de muchos sistemas de gestión y control de instalaciones a Internet:
Gusano Slammer provoca el apagado de la central nuclear de Davis-Besse
Stuxnet (2010), Duqu (2011), Flame (2012), considerados malware muy avanzado y capaces de manipular realmente infraestructuras críticas.
Gauss (2013): Software espía con capacidad para manipular sistemas industriales
muy complejos.
Los sistemas de almacenamiento, distribución y tratamiento del agua, pueden ser también objeto de ataques químicos y/o biológicos:
• 1972. El Grupo Neo Nazi «Orden del Sol naciente» intenta envenenar el agua de
Chicago, San Luis, y otras ciudades del medio oeste americano, con bacterias de Tifus, atacando los sistemas de distribución.
• 1973. Un biólogo alemán intenta lo mismo con ántrax y toxinas botulínicas a cambio
de 8 M$.
• 1983. Intento de envenenamiento del agua de Galilea.
• 1985. El grupo extremista «El Convento, la espada y el brazo del señor (CSA)» intenta
el envenenamiento de los sistemas de distribución de agua de Nueva York, Chicago y Washington, con cianuro de potasio.
• 1992. Concentraciones letales de cianuro de potasio se detectan en los depósitos de
almacenamiento de agua de una base aérea en Estambul (PKK, Partido de los trabajadores del Kurdistán).
Está compuesto por las siguientes personas, organismos, empresas e instituciones: • Juan José Caballero (Canal de Isabel II Gestión)
• Juan Carlos de Cea (Confederación Hidrográfica del Tajo) • Eduardo Echeverría (Ofiteco)
• Jürgen Fleitz (Ofiteco) • Benjamín Grande (AON)
• Esperanza Guevara (Ministerio de Sanidad) • Mª José Mateo (SPANCOLD)
• Fernando Morcillo (AEAS)
• Pedro Moreno (Confederación Hidrográfica del Miño-Sil) • Margarita Palau (Ministerio de Sanidad)
• José Polimón (SPANCOLD)
• Daniel Sanz (Ministerio de Agricultura, Alimentación y Medio Ambiente) • Ana Belén Soriano (Deloitte)
• José Zamora (AON)
coordinados eficazmente por varios técnicos del CNPIC.
GRUPO DE TRABAJO PARA LA ELABORACION DEL
PLAN ESTRATEGICO DEL SECTOR AGUA
Similar al de otros Planes Estratégicos:
1.- NORMATIVA DE APLICACIÓN (Terminado) 2.- ESTRUCTURA DEL SECTOR (Terminado) 3.- ESTUDIO DE IMPACTO (En ejecución)
4.- ANALISIS GENERAL DE RIESGOS (Pendiente) 5.- MEDIDAS ESTRATEGICAS (Pendiente)
Fecha prevista de terminación: Mayo 2015
Normativa europea
Decisiones del Consejo y/o de la Comisión
Directivas sobre objetivos de calidad exigidos a las aguas sup/sub Directiva de Evaluación y Gestión de Riesgos de inundación
Directiva de Responsabilidad Medioambiental
Normativa nacional
Regulación del dominio público hidráulico Relativa a usos consuntivos
Relativa a la planificación hidrológica
Planes de emergencia. Riesgos de inundación. Protección Civil Legislación sobre seguridad de presas y embalses
Instalaciones de saneamiento (Tratamiento de aguas residuales) Responsabilidad ambiental
Normativa
Internacional Básicamente Convenios
• Sector enormemente regulado, tanto a nivel Europeo como Nacional (3 actores)
• Centrada en el establecimiento de medidas para proteger la salud de las personas,
prevenir la contaminación de las aguas y garantizar el uso sostenible de dichas aguas.
• Y muy especialmente, en la calidad del agua potable.
• Pero también en la Seguridad Técnica de ciertas infraestructuras hidráulicas
• En algún caso propugnando el uso de técnicas de Análisis de riesgos (naturales o antrópicos): La gestión del riesgo, uno de los aspectos fundamentales que debe abordar
un país moderno, …..
• La Directiva Europea de Inundaciones de 2007 (2007/60/CE) y la Directiva Europea de Protección de Infraestructuras Críticas de 2008 (2008/114/CE) también reconocen sus ventajas y proponen esas metodologías como herramienta de gestión de la Seguridad. • Inconveniente: Escasa o nula atención a la Security
Subsector: SANEAMIENTO Alcantarillado Subsector: ABASTECIMIENTO Captaciones Potabilización Distribución
Presas, azudes, bombeos de agua bruta, canales, tuberías de transporte, pozos, etc.
ETAP, estaciones de cloración, desaladoras Depósitos , bombeos de agua tratada, red de distribución, galerías de servicio, acometidas, etc.
Depuración
Acometidas de aguas residuales, sumideros, red de alcantarillado, colectores visitables, bombeos de
residuales y aliviaderos
EDAR, emisarios de vertido, tratamientos de lodos
Subsector: CENTRO DE CONTROL Telemedida Telemando Centro de telemedida Centro de telemando
• Generalmente intervienen dos agentes:
Supervisor (Administración): Titular de las infraestructuras; Mantiene y Conserva Operador: Quien presta el servicio y explota la/s infraestructura/s
• Se han detectado las principales vulnerabilidades, a nivel muy general: Presas
Estaciones de Tratamiento de Agua Potable (ETAP) Estaciones Desaladoras de Agua Marina (EDAM) Depósitos de agua potable
– Mayores daños potenciales en el caso de una «acción malevolente»
– Mayores consecuencias en caso de desabastecimiento (funciona en cadena)
CAPITULO II. CONCLUSIONES SUBSECTOR ABASTECIMIENTO
Sector salud (suministro de agua para todas las actividades humanas) Sector energía (suministro de energía hidroeléctrica)
Sector nuclear (refrigeración de los reactores nucleares)
Sector alimentación (suministro de agua para industria alimentaria)
• Subsector muy atomizado:
Ventaja a efectos de criticidad No muchos usuarios afectados en caso de fallo Desventaja Desconocimiento de las infraestructuras con mayor vulnerabilidad • Creciente dependencia de la automatización:
Problemas en caso de fallo para funcionar “en modo manual”
ALGUNAS CONCLUSIONES TRAS EL PASO DE KATRINA (N. ORLEANS)
Según datos de la EPA (Agencia de protección Ambiental Americana):
• 1250 Sistemas de distribución de agua fallaron por ausencia de energía eléctrica • La mayor parte de las ETAP quedaron inundadas
• La mayor parte de las estaciones de bombeo quedaron inundadas o muy dañadas
• El agua quedó durante semanas estancada, muy contaminada y era inservible a efectos de ser usada para el consumo humano.
• La red de distribución quedó inutilizada, fundamentalmente, por su edad (más de 75 años) , y por la aparición de innumerables roturas .