INFOPLC++ MAGAZINE #27 | Hispack & BIEMH 2022: motion y analíticas para la intralogística y machinetool

EL FACTOR HUMANO
dos tercios (67%) de los encuestados afirmaron
que han acelerado la adopción de tecnologías
digitales debido a la pandemia, mientras que
solo el 16% ha interrumpido estos proyectos.
Ven las mejoras tecnológicas como clave para
desbloquear la eficiencia operativa, la resiliencia
y la productividad.
Pero estas iniciativas conllevan un riesgo
adicional, ya que la superficie de ciberataque
de las empresas crece. Parte de esto se debe
a la adición de conectividad a los equipos OT
heredados. Normalmente, estos sistemas son
difíciles de parchear y tienen largos ciclos de
sustitución de productos. Una investigación
de Trend Micro de 2019 encontró que hasta
el 69% de los fabricantes globales ejecutan
sistemas operativos obsoletos, por ejemplo.
¿Por qué esto es importante? Porque las vulnerabilidades
de software no parcheadas son
un vector de amenaza clave. El estudio de IBM
descubrió que casi la mitad (47%) de los ataques
de ransomware a los fabricantes en 2021
se debieron a errores que la empresa objetivo
no había o no podía corregir.
Cuando los sistemas OT estaban desconectados,
estas deficiencias se ignoraban en gran
medida. Pero gracias a la conectividad de Internet,
los atacantes remotos son ahora capaces
de sondear estas máquinas de forma anónima
desde lejos. Esto supone un mayor riesgo para
los propietarios de las fábricas. Además, se
comunican con protocolos anticuados e inseguros,
lo que pone de manifiesto otra posible
vía de peligro.
Hay muchos más. A medida que los fabricantes
se digitalizan, conectan más sistemas
a la infraestructura de la nube para mejorar la
eficiencia de los procesos y la productividad.
Sin embargo, estos entornos suelen estar mal
configurados y pueden quedar sin parches. Los
dispositivos de Internet de las Cosas (IoT) también
son cada vez más populares en las fábricas
inteligentes, pero también pueden introducir
nuevas vías de ataque por las mismas razones.
Se trata de un sector de rápido crecimiento en el
que no siempre se incorporan protecciones de
ciberseguridad adecuadas en los dispositivos.
Todo esto podría llevar a interrupciones de
la producción debido al compromiso del ransomware.
Pero esa no es la única amenaza, por
muy grave que sea. La mayoría de estos ataques
también incluyen hoy en día un elemento de
robo de datos. Esto podría significar que esquemas
altamente sensibles, diseños de producción
y otros tipos de propiedad intelectual caigan
en manos equivocadas. El proveedor de Apple,
Quanta Computer, descubrió esto de la manera
más brusca cuando el año pasado recibió una
petición de rescate de 50 millones de dólares
tras una grave brecha de datos.
¿LOS CONSEJOS DE ADMINISTRACIÓN
«ENTIENDEN» EL CIBERRIESGO?
Hay una contradicción en el centro de la respuesta
de los fabricantes a estas amenazas,
como revela un reciente estudio de Trend
Micro. Por un lado, los directivos parecen entenderlo.
Alrededor del 93% de los encuestados
del sector industrial aseguran que sus altos directivos
están preocupados por el ransomware,
basándose en los acontecimientos del mercado.
Y un tercio dice que cree que la ciberseguridad
es el mayor riesgo empresarial actual. Es más,
casi dos tercios (63%) afirmaron que los ciberataques
tienen el mayor impacto en los costes
cuando se trata del riesgo empresarial.
Sin embargo, por otro lado, el 88% de los
responsables de la toma de decisiones empresariales
y de TI (ITDMs/BDMs) en los fabricantes
apuntan que su organización estaría
dispuesta a comprometer la ciberseguridad en
favor de otras prioridades de negocio como
la aceleración de la transformación digital y la
productividad empresarial. Esto malinterpreta
completamente el papel de la seguridad en
las organizaciones con visión de futuro. Actúa
como facilitador de la transformación, no como
bloqueo o control de la misma. No se trata de
una elección de uno u otro. Por el contrario, la
seguridad eficaz es un requisito previo esencial
para el éxito de cualquier iniciativa empresarial,
y debe diseñarse desde el principio.
Solo con una estrategia de seguridad proactiva impulsada por la alta
dirección es posible prevenir los riesgos
El hecho de que los directivos no entiendan
esto puede ser un indicio de un malestar más
profundo: que los líderes apenas prestan atención
a la noción de gestión estratégica de los
ciberriesgos. De hecho, solo la mitad de los
ITDMs/BDMs encuestados dijeron que creen
que la dirección entiende completamente el
riesgo cibernético. La principal razón citada
fue que se trata de un tema complejo y en
constante cambio, que ciertamente lo es. Pero
otros encuestados señalaron problemas más
graves. Más de una cuarta parte afirmó que los
altos directivos no se esfuerzan lo suficiente por
comprender el ciberriesgo, y un número similar
el factor humano mayo-junio 2022
73