Un ejercicio de simulación celebrado en un rascacielos de Times Square recreó un hipotético ciberataque chino contra 5.000 empresas de agua estadounidenses, en el que más de 70 participantes del sector asegurador debieron decidir cómo priorizar recursos técnicos y económicos. Dirigido por Joshua Corman, ex estratega de la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA), el juego planteó efectos en cascada a 24 horas: fallo de refrigeración en almacenes, escasez de insulina, caídas de centros de datos y 2.000 hospitales sin agua, con tuberías físicamente destruidas.
El artículo contextualiza este escenario con el grupo estatal chino Volt Typhoon, identificado en mayo de 2023 por Microsoft, la NSA y CISA, que desde entonces ha infiltrado redes de electricidad, agua, puertos y telecomunicaciones en territorio continental y en Guam. Según el exdirector ejecutivo de CISA Brandon Wales, el objetivo parece ser generar caos interno para limitar la respuesta estadounidense ante una eventual invasión de Taiwán. Analistas como Joe Slowik, exinvestigador de Los Alamos, confirman que la campaña continúa activa y explota la técnica "living off the land" para evadir las defensas de utilities municipales con bajos presupuestos de ciberseguridad. Jen Easterly, exdirectora de CISA, advierte de que el uso de inteligencia artificial podría acercar este escenario masivo a la realidad en los próximos años.