La alerta nuclear en Paks, Hungría, expone la brecha de seguridad en la infraestructura europea

El hombre de 24 años, al parecer sin formación oficial de piloto ni permiso para vuelo en solitario, accedió a la Cessna en un aeródromo de Kalocsa, en el sur de Hungría. Arrancó los anclajes de amarre del suelo, subió a la aeronave y despegó utilizando la carretera de servicio.

Su destino, deliberado o no, era especialmente sensible. Paks es la única central nuclear en funcionamiento en Hungría y suministra aproximadamente la mitad de la electricidad del país. Cuatro reactores VVER-440 operan en el sitio, mientras está en marcha la expansión de Paks II, lo que convierte a la instalación en un elemento central no solo del sistema energético húngaro, sino también de la seguridad de la infraestructura en general.

En cuestión de minutos, el problema pasó de un aeródromo civil con escasa seguridad a la red de defensa aérea militar.

La respuesta costosa a una brecha barata

La respuesta de Hungría en el aire funcionó en gran medida como se esperaba.

El radar militar detectó la Cessna no identificada cuando se aproximaba al espacio aéreo restringido alrededor de Paks. La Fuerza Aérea Húngara envió una pareja de reacción rápida de Saab JAS 39 Gripen desde Kecskemét para identificar e interceptar la aeronave. Los cazas permanecieron sobrevolando después de que la Cessna aterrizara, hasta que los equipos de emergencia y médicos llegaron al lugar del accidente.

El contraste es sorprendente. Un sistema militar altamente capaz se activó para hacer frente a una aeronave que había sido inmovilizada en tierra con poco más que cuerdas o cadenas.

La Cessna nunca entró en la zona protegida alrededor de la planta. Su tren de aterrizaje se colapsó durante el aterrizaje forzoso y la aeronave rodó sobre un ala, pero no hubo incendio ni heridos. El sospechoso fue detenido posteriormente después de intentar detener y tomar un vehículo civil en una carretera cercana.

Por lo tanto, los militares demostraron algo importante: Hungría puede detectar una aeronave no identificada a baja altitud y poner cazas en el aire rápidamente.

Pero ese éxito no borra la debilidad que lo precedió.

Los Gripen fueron la última capa de un sistema de seguridad. No fueron la primera.

Una instalación nuclear puede tener espacio aéreo restringido, cobertura de radar y cazas en alerta, y aun así ser puesta en estado de alerta de seguridad porque alguien pudo caminar hasta un aeródromo civil y retirar las restricciones de amarre de una aeronave.

Esa es una categoría diferente de vulnerabilidad.

Europa se ha concentrado en el extremo equivocado del espectro de amenazas

La seguridad alrededor de la infraestructura estratégica ha sido cada vez más moldeada por amenazas sofisticadas: drones, armas de largo alcance y aeronaves que operan dentro de un espacio aéreo comercial estrechamente monitoreado. En consecuencia, las instalaciones nucleares se han asociado con vigilancia avanzada, sistemas antidrón y protección militar en capas.

El episodio de Kalocsa apunta a un problema menos impresionante desde el punto de vista tecnológico.

Una aeronave pequeña y lenta operada por un individuo no autorizado no se asemeja a las amenazas para las cuales está optimizada gran parte de la arquitectura moderna de defensa aérea. Es difícil de clasificar antes de que se vuelva peligrosa, particularmente cuando la persona involucrada no forma parte de una operación hostil organizada.

Esa asimetría importa.

Un atacante sofisticado puede requerir inteligencia, planificación, equipo especializado y una forma de atravesar múltiples capas de seguridad. Un individuo en una instalación de aviación general insuficientemente asegurada puede necesitar acceso a una aeronave estacionada y suficiente conocimiento para hacerla moverse.

El resultado no es necesariamente un arma más peligrosa. Es una amenaza que puede surgir fuera de los supuestos incorporados en la planificación de seguridad convencional.

La pregunta planteada por Kalocsa es, por lo tanto, más amplia que si una Cessna 172 podría destruir físicamente un reactor nuclear. El peligro inmediato fue la creación de una aeronave no controlada que se aproximaba a una instalación estratégicamente protegida. Los militares tuvieron que tratar la intención desconocida como potencialmente seria porque la intención no podía establecerse antes de que la aeronave estuviera en el aire.

Es precisamente ahí donde una brecha barata puede producir una respuesta costosa.

La capa que falta está en el suelo

El espacio aéreo restringido de Hungría sobre Paks prohíbe a las aeronaves civiles entrar en un radio de tres kilómetros por debajo de los 6.000 metros. Una vez que la Cessna fue detectada dirigiéndose hacia esa área, se pudo activar la respuesta militar.

Pero una restricción del espacio aéreo no puede evitar que una aeronave despegue.

Solo puede establecer lo que sucede después de que la aeronave esté en el aire.

Esta distinción probablemente se convertirá en central para las auditorías de seguridad lanzadas en los aeródromos civiles húngaros tras el incidente. Las autoridades ahora tienen que examinar si los arreglos existentes en los aeródromos más pequeños son suficientes cuando esos sitios se encuentran dentro de una distancia de vuelo práctica de infraestructura protegida.

La aviación general no está construida alrededor del mismo modelo de seguridad que una base militar. Los clubes de vuelo y los pequeños aeródromos civiles están diseñados para el acceso, el entrenamiento y operaciones relativamente rutinarias. Convertirlos en extensiones de un perímetro de seguridad estratégico conllevaría costos, cargas administrativas y consecuencias operativas.

Sin embargo, dejarlos fuera de ese perímetro crea una brecha obvia.

El sector de la aviación podría, en consecuencia, enfrentar requisitos más estrictos para la inmovilización de aeronaves, el control de acceso y la seguridad de los aeródromos, particularmente donde las instalaciones están cerca de plantas nucleares u otra infraestructura crítica. Los operadores también enfrentarían las consecuencias financieras de los estándares que surjan, desde mejoras físicas hasta mayores costos de seguro y cumplimiento.

Eso crea un problema político incómodo. Las medidas de seguridad diseñadas para instalaciones nucleares podrían efectivamente extenderse hacia los sitios de aviación civil que nunca fueron concebidos para operar como instalaciones endurecidas.

Paks hace que lo que está en juego sea inusualmente alto

La sensibilidad del incidente se ve amplificada por el papel de Paks en el sistema eléctrico húngaro.

Con la planta produciendo alrededor de la mitad de la electricidad doméstica, incluso una interrupción grave que no causara daños físicos directos podría tener consecuencias más allá del sitio inmediato. La instalación también está en expansión, lo que aumenta la importancia política atribuida a su seguridad.

Eso no significa que la Cessna representara un medio creíble para destruir la planta. La aeronave fue detenida antes de llegar a la zona restringida, y el evento no resultó en una violación de la seguridad física.

La lección más significativa es institucional.

La responsabilidad de seguridad no sigue limpiamente los límites administrativos. El operador de la planta puede proteger la instalación. Los militares pueden proteger el espacio aéreo nacional. Las autoridades de aviación civil pueden regular aeronaves y aeródromos. Pero un incidente como este atraviesa los tres sistemas en cuestión de minutos.

Una debilidad en uno puede activar a los otros.

Por eso la auditoría nacional de aeródromos importa más que las extrañas circunstancias que rodean a un sospechoso. Las autoridades se ven obligadas a examinar si la infraestructura de aviación civil ha sido suficientemente integrada en la protección de sitios estratégicos.

La respuesta tendrá implicaciones más allá de Paks.

Un nuevo perímetro para la infraestructura crítica

El modelo convencional de protección de sitios críticos comienza en el propio activo: cercas alrededor de un reactor, entradas controladas, sistemas de vigilancia y zonas restringidas.

El episodio de Kalocsa empuja el perímetro hacia afuera.

Si una aeronave puede ser robada de un campo civil y alcanzar una instalación protegida antes de que su operador pueda ser identificado, entonces el límite de seguridad relevante ya no es simplemente la cerca alrededor de la planta nuclear. Incluye los aeródromos, las aeronaves y los arreglos de acceso desde los cuales podría comenzar una aproximación.

Ese es un perímetro mucho más difícil de definir.

También plantea preguntas para el marco de seguridad de la aviación europea. La aviación civil húngara opera dentro de reglas nacionales alineadas con la Agencia de Seguridad Aérea de la Unión Europea, mientras que la protección del espacio aéreo militar sigue siendo una responsabilidad soberana y vinculada a la OTAN. El incidente se sitúa precisamente en la intersección de esos sistemas.

Si las reglas europeas y nacionales existentes abordan adecuadamente la inmovilización física de aeronaves ligeras es algo que ahora probablemente atraerá escrutinio. El problema no es que las aeronaves ligeras sean inherentemente peligrosas. Es que una aeronave puede convertirse en un problema de seguridad sin ser reconocida primero como tal.

La Fuerza Aérea Húngara puede enviar Gripens en respuesta. El radar puede rastrear el objetivo. Una zona restringida puede activar procedimientos militares.

Ninguna de esas capacidades sustituye a asegurarse de que la aeronave no pueda ser tomada en primer lugar.

La imagen peculiar de cazas dando vueltas sobre una Cessna destrozada captura el desequilibrio más claramente que cualquier documento de política. Hungría tenía una respuesta de alta gama lista en minutos. La vulnerabilidad comenzó con un fallo de baja tecnología en el suelo.