La digitalización y la conectividad de los entornos industriales están abriendo oportunidades de negocio y mejorando la eficiencia operativa. Al mismo tiempo, expone a las organizaciones a ciberataques que pueden contrarrestar estas ganancias. El entorno industrial actual se compone de tecnologías operativas (OT) que, según algunas fuentes, están en gran medida obsoletas. Tienen limitaciones de interoperabilidad y conectividad, y capacidades y procedimientos de gestión de la seguridad débiles o inexistentes. La creciente convergencia de las OT con el entorno informático tradicional está provocando un aumento de las vulnerabilidades inherentes, que se duplican cada año. El entorno OT es fundamental para garantizar la continuidad de las operaciones industriales que mantienen en funcionamiento las economías e infraestructuras mundiales. Para mejorar la seguridad del entorno de OT, el Foro Económico Mundial, en colaboración con socios de los sectores de la electricidad, la fabricación y el petróleo y el gas, ha elaborado una lista de principios rectores. Combinados con un conjunto de mejores prácticas, estos principios pretenden ayudar a los ciberdirigentes a garantizar un entorno de OT ciberresiliente para unas operaciones empresariales ininterrumpidas y eficientes. Estos principios y mejores prácticas pueden ayudar a las organizaciones a salvaguardar, mantener y supervisar su entorno de OT industrial, así como a garantizar la continuidad del negocio. Aunque es posible que muchas organizaciones ya dispongan de algunas medidas para garantizar un entorno de OT ciberresistente, la orientación compartida puede ayudar a gestionar los riesgos cibernéticos a nivel de ecosistema para aumentar la resiliencia sistémica. La infraestructura industrial y los paisajes de operaciones están experimentando una profunda transformación debido a la innovación tecnológica. Una creciente convergencia de la tecnología de la información (TI) y la tecnología operativa (OT) está impulsada por la rápida adopción de tecnologías de vanguardia como big data, gemelos digitales y el internet industrial de las cosas (IIoT). Se espera que estos dos dominios se vuelvan cada vez más intrincados e interconectados con el tiempo. La tecnología de la información se refiere a tecnologías que incluyen ordenadores y redes que almacenan, procesan y transmiten información, mientras que la tecnología operativa abarca los sistemas de control industrial (ICS) que operan, controlan y supervisan los equipos y procesos industriales. La creciente sinergia entre TI y OT, comúnmente denominada convergencia TI/OT, presenta numerosas oportunidades para las organizaciones industriales. Entre ellas se incluyen el control remoto, la supervisión en tiempo real, la mejora de la visibilidad de la maquinaria, las plantas y los activos, la simplificación de la detección de anomalías, la mejora de la eficiencia operativa y la productividad, y la agilización de los procesos de toma de decisiones. Sin embargo, esta nueva conectividad entre los dispositivos OT y las redes de TI también amplía el panorama de los riesgos cibernéticos, introduciendo amenazas de ciberseguridad tanto intencionadas como no intencionadas.

Tradicionalmente, el entorno OT permanecía «aislado», lo que significa que no estaba conectado a Internet, y el hardware externo y los medios extraíbles (por ejemplo, unidades USB) eran las principales preocupaciones en materia de ciberseguridad. A medida que estos dos entornos se fusionan, las brechas de ciberseguridad pueden infiltrarse desde TI a OT a través de medios como la infección por malware de Internet y el acceso no autorizado a través de dispositivos móviles. En la actualidad, los entornos OT dependen en gran medida de tecnologías heredadas creadas para realizar tareas específicas y que funcionan con software especializado y protocolos patentados. A menudo diseñados sin tener en cuenta la ciberseguridad, muchos de estos sistemas heredados han sido producidos por fabricantes ya desaparecidos cuyas actualizaciones de software son poco frecuentes y difíciles de implementar, lo que en última instancia los deja expuestos a amenazas de seguridad. De hecho, un estudio reciente de Microsoft descubrió que el 75% de los dispositivos de control industrial carecen de parches y presentan vulnerabilidades de alta gravedad. Otros factores de amenaza son la segmentación inadecuada de la red -que, según Dragos, es el caso del 50% de las organizaciones – o las malas prácticas de acceso remoto. Los delincuentes no se privan de explotar estas vulnerabilidades. Un informe de McKinsey muestra que los eventos cibernéticos de OT han aumentado un 140% de 2020 a 2021. No todas las industrias se ven igualmente afectadas por los ataques de OT. Además de las pérdidas financieras (directamente por los daños y por el tiempo de inactividad relacionado), el robo de datos y de propiedad intelectual, y el daño a la reputación, las brechas de ciberseguridad en entornos OT pueden tener graves consecuencias. La introducción de nuevos modelos de seguridad, como la confianza cero, es cada vez más importante en el contexto de las antiguas y nuevas amenazas a la ciberseguridad en OT. La investigación de 2022 muestra que el 88% de los líderes de ciberseguridad de OT en EE.UU. ya han tomado algunas medidas para adoptar la confianza cero. Aunque puede existir la intención de desplegar la confianza cero en OT, la implantación con éxito sigue siendo en cierto modo un reto debido a la falta de conocimiento interno, a la dirección contradictoria de los líderes y a la falta de recursos. En algunos casos, la implantación de la confianza cero en OT puede requerir que las organizaciones sustituyan las tecnologías heredadas. Este enfoque puede resultar caro y perjudicial. Sin embargo, las organizaciones también pueden implantar la confianza cero de forma que no sea necesario actualizar las tecnologías existentes.

El siguiente informe se centra en estrategias clave para fortalecer la ciberresiliencia en entornos industriales. Comprender y abordar los desafíos específicos que enfrentan las infraestructuras críticas es fundamental para garantizar su seguridad y continuidad operativa en un entorno digital cada vez más complejo y amenazante. El documento destaca cinco principios fundamentales para mejorar la ciberresiliencia en estos entornos. En primer lugar, se hace hincapié en la importancia de la visibilidad y comprensión completa de la infraestructura, incluyendo el inventario de activos y la evaluación de riesgos. Esto permite una mejor preparación para identificar y mitigar posibles vulnerabilidades. El informe hace énfasis en la planificación y la preparación para la recuperación. Esto implica el desarrollo de planes de contingencia y la realización de simulacros periódicos para asegurar que la organización esté preparada para restaurar sus operaciones rápidamente después de un incidente cibernético. En resumen, el informe destaca la importancia de estos cinco principios – visibilidad, seguridad robusta, capacitación del personal, detección y respuesta, y planificación de la recuperación – como pilares fundamentales para fortalecer la ciberresiliencia en entornos industriales y mitigar eficazmente las amenazas cibernéticas.

Para leer más ingrese a:

https://www.weforum.org/publications/unlocking-cyber-resilience-in-industrial-environments-five-principles/

https://www3.weforum.org/docs/WEF_Unlocking_Cyber_Resilience_in_Industrial_Environments_Five_Principles_2023.pdf