Según informó este martes la compañía de Indra líder en ciberseguridad, ha presentado hoy los resultados del informe que indican que el margen de mejora de los sectores de Industria y Consumo, y Energía en la protección de los entornos operacionales todavía tiene recorrido.

"La transformación digital favorece la apertura de los entornos OT conectando sus activos al mundo IT, internet o la nube, para, sobre todo, mejorar su productividad y eficiencia", afirmaron desde SIA. Esta combinación trae consigo "numerosos beneficios", pero también deja visibles vulnerabilidades y dispara los niveles de riesgo de ciberseguridad.

Para hacerles frente y garantizar la continuidad de la actividad, proteger la información crítica de negocio y reforzar la seguridad en todos los elementos y etapas de su cadena de valor, es necesario aplicar medidas específicas adecuadas a estos entornos. Sobre todo en sectores críticos para la sociedad, en donde es "esencial" que la producción no se detenga en ningún momento por el impacto que supondría a todos los niveles.

Con esta radiografía, SIA afirmó que la ciberseguridad “sigue siendo un ámbito estratégico que debe adquirir mayor fuerza en estas empresas para alcanzar un nivel de protección óptimo”, como apuntó su consejero delegado, Roberto Espina.

“El reto es evolucionar hacia el paradigma de Organización Protegida en el ámbito operacional; algo que requiere un enfoque especializado e integral para dar cobertura a las exigencias de un entorno de producción ciberresiliente: entender y aplicar la ciberseguridad en el diseño, despliegue y operación de cualquier proyecto”, añadió Espina.

ENTRE 2023 Y 2025

Aunque la ciberseguridad OT es un ámbito que aún tiene margen de mejora en las empresas que han participado en el estudio, Industria y Consumo presenta un margen superior en relación a Energía. No obstante, la apuesta a futuro de las industriales en ciberseguridad OT es más firme, ya que, aunque la mayoría no la tiene como prioridad hoy en su estrategia, casi la mitad (46%) de las entrevistadas prevé su impulso y desarrollo entre 2023 y 2025

Solo un cuarto de las compañías aplica las buenas prácticas de ciberseguridad definidas por una normativa reconocida internacionalmente y específica del sector, y la mayoría no cumple con el análisis de riesgos específicos del ecosistema OT (93%).

Además, únicamente el 24% cuenta con programas específicos de concienciación sobre ciberseguridad en el entorno operacional.

En cuanto a protección de activos digitales, solo el 23% dispone de herramientas avanzadas para realizarla en el ámbito OT, aunque, en la gestión de identidad, los resultados son algo más favorables, con la gestión de cuentas privilegiadas como asignatura pendiente. Además, el control del acceso digital con MFA (Multi Factor Authentication) está presente en el 61% de las organizaciones.

En general, el mayor reto del sector es definir una hoja de ruta que le permita avanzar a grandes pasos para aumentar su competencia en ciberseguridad OT. También se considera "importante" la introducción de técnicas y tecnologías avanzadas en la detección de amenazas, como la IA, UEBA, Red Team o Blue Team. Del mismo modo, incrementar la frecuencia con la que se realizan tests de intrusión para asegurar una respuesta más eficaz y eficiente.