Ciberseguridad Tendencias 2017

INFORME VIU
Ciberseguridad: Tendencias 2017
La completa seguridad en la industria y las infraestructuras
críticas, es hoy una entelequia de la que empiezan a
aprovecharse los atacantes. La situación es mejor o peor según
la situación geográfica, según informe publicado por el Centro
de Ciberseguridad Industrial: “Europa está entre 5 y 10 años por
detrás de EEUU en la implantación de controles de Ciberseguridad
Industrial, y países como España se encuentran más de un lustro
por detrás de otros países europeos como Holanda o el Reino
Unido. En Latinoamérica existen también importantes carencias
en este ámbito”.
29
Uno de los pocos países latinoamericanos de los que se conocen
datos de ataques a infraestructuras es Uruguay: durante 2016, su
Centro de Respuesta a Incidentes de Seguridad Informática habría
contado 21 casos, seis de muy alta severidad y 15 de alta severidad,
dirigidos a servicios considerados como infraestructuras críticas.
En Brasil, los ataques a sistemas industriales de automatización
explosionaron en 2015, pasando de 114 el año anterior a 778.
Los principales responsables fueron los ataques de malware.
30
Esta alta incidencia demuestra que la mayoría de las redes de
automatización en Brasil, igual que en otros países, “no tienen
los recursos mínimos de seguridad frente a software malicioso,
cuentan con máquinas sin antivirus, y con parches obsoletos,
cuando existen. Este frágil escenario se debe básicamente a dos
factores: el retraso de los fabricantes en la publicación y prueba
de parches ya liberados, y la falta de buenas prácticas y políticas
de ciberseguridad en las redes de automatización”.
En España, según datos del Centro Nacional para la Protección de
las Infraestructuras Críticas (CNPIC), en 2015 se registraron 134
ataques contra infraestructuras críticas españolas y para 2016 se
esperaba que fuesen más del doble, alrededor de 300 . El sector
energético es el más atacado. Los incidentes más relevantes
contra estas infraestructuras en España son los accesos no
autorizados, el fraude y el malware, siendo el malware el tipo de
incidente con mayor repercusión. Su aumento está siendo de más
del 100% anual.
31
32
Figure 3: Fuente: Centro de Ciberseguridad Industrial.
29 https://www.cci-es.org/mapa
30 http://www.elobservador.com.uy/uruguay-sufrio-15-ciberataques-alta-severidad-
2016-n1022628
31 https://www.cci-es.org/documents/10694/296864/Informe+incidentes+de+ciberseguri
dad+en+Brasil+2016_ES.pdf/042d6a49-1f73-470e-adfa-484805262dff
32 http://www.cnpic.es/Biblioteca/Noticias/NOTA_DE_PRENSA_SES_PNPIC.pdf
9