Consejo de seguridad: Los retos de la ciberseguridad industrial

Consejo de seguridad: Los retos de la ciberseguridad industrial

En 2020, el número de ataques aumentó un 50%, con respecto a 2019, y las amenazas que más han crecido son aquellas dirigidas a infraestructuras. La ciberseguridad es, por tanto, una de las principales preocupaciones de las compañías. Pero, los ciberdelincuentes “solo” son culpables de un 23% de esos ataques. ¿A qué corresponde el resto?  Errores humanos, empleados descontentos, competencia desleal, incumplimientos legales o contractuales, falta de medidas técnicas, formación insuficiente, etc.

Las amenazas son palpables y, sin importar si se producen de forma intencional o involuntaria, el impacto en la disponibilidad de los sistemas de producción industrial puede ser muy elevado, ocasionando tiempos de inactividad que pueden poner en peligro en propio negocio.

Los retos de la ciberseguridad industrial

A esto se suma que los retos en los entornos industriales son complejos:

  • No hay un conocimiento exhaustivo de los elementos conectados a las redes de planta y no es posible proteger algo de lo que se desconoce su existencia.
  • Muchas de las instalaciones no se han actualizado desde su puesta en producción (en tiempos en los que la ciberseguridad no era un requisito en el diseño).
  • No hay posibilidad de parada. La disponibilidad desbanca a la confidencialidad, en cuanto a las dimensiones de seguridad prioritarias. Por tanto, las ventanas de actuación son muy limitadas.
  • No hay un control previo de los equipos, que minimice la posibilidad de un incidente en los accesos de terceros.

En resumen, nos encontramos en un escenario de aumento de las ciberamenazas; un entorno con arquitecturas de red heredadas; desconocimiento “de lo que hay”; una seguridad OT gestionada desde IT; carencia de conocimientos para la protección de ICS y, en muchos casos, escasez de medios y recursos. Por tanto, el elevado nivel de riesgo es un factor determinante en OT.

0/5 (0 Reviews)
Facebooktwitterpinterestlinkedinby feather