Red Seguridad 099

20 red seguridad cuarto trimestre 2022 monográfico servicios esenciales La importancia del ciberespacio y del avance tecnológico ha supuesto un cambio sustancial en las relaciones entre ciudadanos, empresas, adminis- traciones públicas, infraestructuras críti- cas y servicios esenciales, etcétera, así como un impulso al desarrollo de las sociedades actuales. Y es que en el ciberespacio no exis- ten fronteras: las amenazas, los riesgos, las oportunidades y los ataques pueden provenir de cualquier lugar, en cualquier momento y de actores no convenciona- les (ciberguerra híbrida). Resiliencia Garantizar la seguridad en el ciberes- pacio se ha convertido en un objetivo prioritario en las agendas de la mayoría de los gobiernos, ya que en ocasiones puede llegar a afectar a la seguridad nacional. Sin embargo, no solo este punto hace que el reto sea mayor. Con el uso de las nuevas tecnologías (IT-OT-IoT) para cometer ciberataques contra gobier- nos, empresas e individuos, palabras y frases que hace una década apenas existían forman ahora parte de nuestro vocabulario diario. La capacidad de absorción de dicho impacto y los me- canismos de protección válidos para la mayoría de las organizaciones pue- den no ser suficientes en los entornos críticos y esenciales e incluso en siste- mas IT-OT-IoT, no de por sí establecidos como críticos, pero que indirectamente afectan a estos. Los tiempos cambian, y estamos en plena transformación digital de la seguri- dad. Por ello, las infraestructuras críticas y los servicios esenciales se han adap- tado a un modelo digital para acercar sus servicios. Y esta migración conlleva una gran exposición de todas las orga- nizaciones. Al igual que las empresas contratan seguridad física, electrónica o protección contra incendios para sus oficinas, ahora deben contratar inteli- gencia y ciberseguridad. El ecosistema IoT incluye dispositivos, redes, plataformas y aplicaciones que requieren múltiples medidas de pro- tección de la seguridad en cada capa, presentando vulnerabilidades técnicas relacionadas en sus mecanismos de autenticación o en el cifrado de la in- formación que transmiten; por ejemplo, una gran cantidad de datos que, sin el cifrado apropiado, se difunden a través de redes inalámbricas de manera públi- ca y sin seguridad. Servicios esenciales, economía digital y desinformación M ikel R ufián A lbarrán Director global de Ciberseguridad & Inteligencia de Bidaidea