La industria de petróleo, gas y energía enfrenta un desafío creciente de ciberseguridad en América Latina: de acuerdo con un estudio de Kaspersky, el 27% de las empresas del sector ha sufrido incidentes asociados a una inversión insuficiente en protección digital, la proporción más alta entre las industrias analizadas en la región. El dato cobra especial relevancia por el papel estratégico que estas compañías desempeñan en el funcionamiento de las economías latinoamericanas, donde una interrupción puede impactar no solo sus operaciones, sino también servicios y actividades esenciales.
Este escenario se da en medio de un proceso acelerado de transformación digital en esta actividad económica, donde la adopción de tecnologías como IoT, analítica avanzada, automatización y monitoreo remoto ha incrementado la exposición a riesgos cibernéticos, ampliando la superficie de ataque en entornos industriales cada vez más digitalizados.
El impacto de esta mayor exposición ya se refleja en el aumento de amenazas dirigidas a estos entornos. De acuerdo con el análisis de Kaspersky ICS CERT, América Latina es la segunda región más expuesta a ciberamenazas industriales a nivel global, con un 20,4% de las computadoras de sistemas de control industrial (ICS) afectadas por objetos maliciosos. Entre los principales vectores de ataque se encuentran el correo electrónico, los documentos maliciosos y las páginas de phishing, utilizados para robar credenciales y facilitar el acceso a sistemas críticos, desde donde los atacantes pueden escalar su alcance dentro de la infraestructura.
“Uno de los principales riesgos para la industria no es solo la intrusión inicial, sino la capacidad de los atacantes de avanzar desde entornos corporativos hacia sistemas industriales críticos, lo que puede afectar directamente la continuidad operacional. Esto obliga a las organizaciones a adoptar un enfoque de seguridad más integrado entre TI y OT”, advierte Andrés Giarletta, director de Preventas para Américas en Kaspersky.
Frente a este escenario, y de acuerdo al estudio citado anteriormente, las organizaciones en América Latina han comenzado a reforzar sus estrategias de protección. Entre las principales medidas destacan la contratación de más expertos en TI (45%), la implementación de software para la detección de amenazas y formación (53%), así como la adopción de soluciones de protección de endpoints y servicios en la nube (32% en ambos casos), con el objetivo de optimizar la detección de amenazas y fortalecer la seguridad de sus operaciones.
A estos desafíos se suma la escasez de talento especializado. La industria enfrenta crecientes dificultades para reclutar y retener profesionales con capacidades híbridas en tecnología y operaciones, lo que limita la capacidad interna de prevenir, detectar y responder a incidentes de ciberseguridad.
En este contexto, Kaspersky subraya la importancia de avanzar hacia un enfoque integral de ciberseguridad que combine tecnología, procesos y personas, considerando la convergencia entre entornos de TI y OT. Esto implica no solo proteger los sistemas corporativos, sino también asegurar las operaciones industriales, cumplir con normativas de infraestructuras críticas y garantizar la continuidad del negocio frente a amenazas cada vez más sofisticadas.
Para robustecer la postura de ciberseguridad y mitigar los riesgos asociados a estas amenazas, Kaspersky recomienda:
- Reforzar el filtrado y monitoreo de correos electrónicos, implementando soluciones avanzadas que permitan interceptar campañas de phishing, código malicioso y archivos sospechosos.
- Garantizar una estricta segmentación de redes, separando la red corporativa (TI) de la red industrial (OT) para limitar accesos y reducir la superficie de ataque.
- Auditar el uso de medios extraíbles, como dispositivos USB, asegurando controles y escaneos previos para evitar la propagación de amenazas.
- Capacitar de manera continua al personal, fortaleciendo la capacidad de identificar intentos de fraude y ataques de ingeniería social.
- Proteger los entornos industriales con tecnología especializada, mediante soluciones como Kaspersky Industrial CyberSecurity, que permiten mejorar la visibilidad, el monitoreo y la respuesta frente a amenazas dirigidas a sistemas críticos.
Apoyarse en inteligencia y servicios especializados. Para organizaciones que requieren mayor capacidad de monitoreo o no cuentan con suficiente experiencia interna, servicios como Kaspersky Threat Intelligence, Managed Detection and Response (MDR), Compromise Assessment e Incident Response permiten detectar amenazas avanzadas, responder de forma oportuna y reducir el impacto de posibles incidentes en entornos industriales.
