Las organizaciones que operan instalaciones de producción e infraestructura crítica viven momentos desafiantes pues la cantidad de incidentes de seguridad que enfrenta este sector está aumentando considerablemente. Cifras de Kaspersky revelan que, en los dos primeros meses de este año, 50% de las organizaciones experimentó un aumento en los incidentes en comparación con 2019, es decir, antes de la pandemia. Esto es especialmente preocupante si se tiene en cuenta que los costos financieros totales de los ataques de ciberseguridad a la infraestructura industrial son un 59% más altos que el promedio de otras grandes empresas.
Recientemente, Kaspersky presentó los resultados de un sondeo titulado «Encuesta de seguridad ICS 2022: Las siete claves para mejorar los resultados de la seguridad OT»[i]. Este estudio revela que, así como la pandemia ha puesto de relieve el papel fundamental que las compañías industriales desempeñan en la economía en general, lamentablemente también ha demostrado que son objetivos atractivos para los delincuentes y otros actores que desean causar interrupciones. De hecho, las organizaciones en las industrias de fabricación de bienes de consumo, petróleo y gas, energía y productos químicos fueron especialmente propensas a verse afectadas negativamente por el aumento en incidentes.
Para garantizar que estos ataques no afecten a los procesos industriales críticos, la protección debe cubrir todo el entorno heterogéneo de OT (Tecnologías de la Operación que es el uso de hardware y software para monitorear y controlar procesos físicos, dispositivos e infraestructura), con diversos equipos y sistemas personalizados. También es importante conocer las vulnerabilidades del software de los sistemas industriales para evitar que se utilicen para las amenazas avanzadas, para reducir la superficie de ataque y minimizar las posibles consecuencias de una brecha de ciberseguridad.
“El número de incidentes de ciberseguridad en sistemas industriales se ha incrementado en los últimos años y se han vuelto más sofisticados, lo que obliga a las empresas a buscar la protección adecuada para garantizar que sus operaciones no se detengan”, comenta Andrea Fernández, gerente general para la región SOLA en Kaspersky.
“Kaspersky ofrece una cartera de tecnologías y servicios diseñada para proteger las capas y los elementos verdaderamente industriales de una organización, incluidos los servidores SCADA, las HMI, las estaciones de trabajo de ingeniería, los PLC, las conexiones de red e incluso a los ingenieros; sin afectar la continuidad operativa ni la uniformidad de los procesos industriales. Cada cliente y proceso industrial es único; por eso, hemos desarrollado soluciones para diferentes sectores: petróleo y gas, redes eléctricas, fabricación, entre otros”, explica Andrea Fernández.
Los ataques contra organizaciones industriales siempre tienen el potencial de ser particularmente devastadores, tanto en términos de interrupción de la producción como de pérdidas financieras. Además, debido a la información altamente sensible que poseen las organizaciones industriales, tienden a ser un objetivo atractivo para los atacantes quienes saben que los empleados siempre son el eslabón más débil en la cadena de seguridad.
Para más información sobre la cartera de soluciones y herramientas de Kaspersky para ambientes industriales, visite la página corporativa.
[i] Esta encuesta fue aplicada entre operadores relevantes de infraestructura industrial: se realizaron 306 entrevistas en línea en 17 países de América del Norte, América Latina, Europa, Medio Oriente, África, Asia-Pacífico y Rusia. Todas las organizaciones tenían 1,000 o más empleados. Todos los individuos entrevistados tenían experiencia práctica en asuntos de seguridad industrial, tanto operativamente como en términos de decisiones sobre qué soluciones de seguridad se utilizan. Debido a este requisito, la mayoría de los encuestados se encontraban en funciones de gestión o liderazgo de tecnología especializada.
