¿Cómo prevenir ciberataques a los sistemas integrados por la tecnología?

El siempre presente factor humano

Tradicionalmente, las brechas de seguridad que impactan procesos de negocio ocurren principalmente por errores humanos, daños tecnológicos o ciberataques. Si una empresa cuenta con una solución que le permita visibilizar todo lo que sucede, mejora su postura de seguridad. Si algo falla, se puede reaccionar de manera inmediata, cambiando un elemento o creando un control compensatorio. Pero para ello, es necesario que las organizaciones cuenten con estrategias y programas de ciberseguridad basados en las mejores prácticas de la industria.

“Para desarrollar un buen programa de ciberseguridad se deben tener en cuenta tres pilares: los procesos, las personas y la tecnología. Una vez que se inicia con el plan se debe realizar un análisis de ciber madurez de las redes industriales, para lo cual es necesario ver lo que se va a proteger; esta visibilidad se logra gracias a una herramienta de intrusión y detección de anomalías. Este punto de partida da un indicador claro para establecer un camino que cubra aspectos complementarios como autenticación, autorización, segmentación de red, respaldo y bloqueo de aplicaciones”, explica Cabiedes.

Latinoamérica, territorio vulnerable

De acuerdo con Nozomi, la región es un objetivo muy importante para los ciberataques. El ICS-CERT5 (Industrial Control Systems Cyber Emergency Response Team), que ofrece recomendaciones para controlar incidentes relacionados a sistemas OT, alertó sobre un incremento del 44% de las vulnerabilidades detectadas durante la primera mitad de 2022, comparadas con el último semestre de 2021. México, por ser líder regional manufacturero y estar integrado económicamente con los mercados del norte del continente, es un país sensible a las acciones del ransomware.

Sobre este crecimiento en el nivel de ciberataques, Cabiedes señala que: “En Latinoamérica los tres principales sectores comprometidos, están relacionados con la manufactura crítica en su operación y en donde las vulnerabilidades aumentaron hasta en un 148% para los primeros seis meses de 2022; un grupo al que pertenecen empresas de industrias como química, minería o alimentos y bebidas”.

La capacidad de impacto que tienen genera un problema adicional en las operaciones en muchos sectores complementarios, porque aún ciertos segmentos se encuentran en plena fase de reactivación después de la paralización causada por la pandemia; y porque pertenecen a una cadena de suministro de industrias como son las automotrices y de bienes de consumo electrónico, que, al ser interrumpidos por un ataque cibernético, producen un efecto dominó, que afecta a diferentes empresas.

“La reducción de riesgo comienza por la visibilidad de activos y listado de vulnerabilidades y luego la detección de anomalías de comportamiento en los ciber activos industriales y las comunicaciones entre ellos. Nuestra recomendación para proteger la infraestructura de OT es adoptar una estrategia de seguridad de OT e IoT que esté basada en la nube y que brinde flexibilidad, adaptabilidad y simplicidad. Y hay que hacerlo ahora mismo”, comenta Alexei Pinal.

“Sólo con un enfoque integral de las diferentes tecnologías; con una evaluación de vulnerabilidades, la supervisión de los riesgos y la detección de anomalías y amenazas es que se puede atender los peligros cibernéticos a los que están expuestos las empresas, sin importar el tipo de industria a la que pertenecen y la actividad que realizan”, concluye el ejecutivo.