Valoración
  • Actualmente 0 de 5 Estrellas.
Tu valoración
  • Actualmente 0 de 5 Estrellas.
  • 1
  • 2
  • 3
  • 4
  • 5
REPORTAJE

Red Seguridad y Check Point: Confluencia entre IT y OT, clave para avanzar en ciberseguridad industrial

22/06/2018 - David Marchal
En la medida en la que las empresas industriales dotan de conectividad a sus sistemas de producción, aumenta el riesgo de sufrir ciberataques. Por eso, apostar por una estrategia común de ciberseguridad, que englobe tanto el ámbito de IT (Information Technology) como de OT (Operation Technology), es fundamental para proteger sus activos. Sobre ello giró este "Sobre la mesa", patrocinado por Check Point, en el que también se puso de manifiesto la importancia de concienciar a la alta dirección sobre esta cuestión.
De izda. a dcha., Enrique González (RED SEGURIDAD), Agustín Valencia (IBERDROLA), José Valiente (CCI), Juan Cobo (FERROVIAL), Manuel Buitrago (FERTIBERIA), Carlos Asún (EQUIPO RETÉN), Arturo E. Díaz (EDP ESPAÑA), Mario García (CHECK POINT), Yolanda Duro (RED SEGURIDAD) y Erik de Pablo (ISACA).

Diciembre de 2015. El ataque sincronizado y coordinado contra tres compañías de electricidad ucranianas, que fueron infectadas con el malware BlackEnergy, provocó un apagón de seis horas que afectó a 80.000 clientes.

Enero de 2016. Un ciberataque contra la Autoridad Eléctrica Israelí motivó que algunos de sus sistemas estuvieran inoperativos durante dos días, en un momento en el que se consumían cifras récord de electricidad debido a las bajas temperaturas. Estos son solo dos ejemplos reales de las consecuencias que puede tener el hecho de que prospere un ciberataque a instalaciones industriales de cualquier tipo. Para abordar esta cuestión, RED SEGURIDAD, en colaboración con el fabricante de soluciones de seguridad Check Point, organizó este "Sobre la mesa..." donde se analizaron los posibles ámbitos de mejora en estos entornos. El encuentro contó con la presencia de Juan Cobo, CISO de Ferrovial; Manuel Buitrago, CISO de Fertiberia; José Valiente, director del Centro de Ciberseguridad Industrial (CCI); Erik de Pablo, director de Investigación de ISACA Madrid; Arturo E. Díaz, CISO de EDP España; Agustín Valencia, coordinador del área OT de Iberdrola; Carlos Asún, presidente de Equipo Retén y CISO de Initec Plantas Industriales; y Mario García, director general de Check Point Iberia.

Durante el debate se abordaron diversos aspectos relacionados con la ciberseguridad industrial, pero todos los presentes coincidieron en una máxima: se están haciendo progresos en este ámbito, pero todavía queda mucho camino por recorrer. En palabras de Valiente, de CCI, "desde 2013 ha aumentado bastante la madurez con respecto a la ciberseguridad industrial. Por ejemplo, el año pasado elaboramos un documento con Check Point en el que se ponía de manifiesto que los sectores eléctrico, gasístico y petrolero son los que más avanzados están en este sentido. En cambio, el químico, el de transporte y el de agua son los que más tienen que mejorar. En otras palabras, todavía queda camino por recorrer".

De igual forma se pronunció Asún, de Equipo Retén, entidad especializada en la realización de planes de resiliencia para la sostenibilidad del negocio: "Tenemos buenos organismos públicos, como el CNPIC, el CCN-CERT o Incibe; el apoyo de consultoras y asociaciones; y la experiencia de los fabricantes. Sin embargo, hay que seguir en esa línea. De hecho, según un estudio de Forrester, en España un 29 por ciento de las empresas contratarán expertos de ciberseguridad este año, cuando la media mundial será de una de cada tres". 

Precisamente, en ese camino de mejora se encuentran varias de las empresas participantes en la reunión. Por ejemplo, el representante de Fertiberia confirmó que, desde al año 2016 han avanzando en este sentido. "Ahora estamos en proceso de reorganización para incorporar la seguridad lógica en todos nuestros procesos". 

Y lo mismo sucede con EDP España. A partir de 2014 y a raíz de la Ley para la Protección de las Infraestructuras Críticas, la seguridad de la información pasa a ser una de las mayores preocupaciones. "Desde entonces, los avances son notables y la concienciación es uno de los aspectos más importantes", asegura el representante de la compañía.

Puede leer el reportaje completo, aquí.

Volver

Newsletter

¿Quieres estar informado? Ya puedes suscribirte GRATIS a nuestra newsletter mensual