En el punto de mira: las infraestructuras críticas - Belt Ibérica SA

¿Quién sufragaría el coste de un ciberincidente grave en su sector?
100%
80%
60%
40%
20%
Australia Brasil China Francia Alemania India Italia Japón México Rusia Arabia España Reino
Saudí/
Oriente
Medio
Unido
Aseguradoras
Ayudas del gobierno
Contribuyentes/clientes
10 En el punto de mira: las infraestructuras críticas en la era de la ciberguerra
En 2007, la CNN obtuvo imágenes de una prueba
científica realizada en el Laboratorio Nacional de
Idaho en la que un generador eléctrico conectado a
un sistema SCADA casi estalló en pedazos tras recibir
instrucciones pirateadas. El vídeo puso de manifiesto
el problema de las vulnerabilidades de los sistemas
SCADA en Estados Unidos y dio lugar a que el
Congreso dedicara varias sesiones a la ciberseguridad
de la red eléctrica.
Los grandes ciberataques son costosos
Los datos de la encuesta indican que los costes del
tiempo de inactividad asociado a un importante
incidente de ciberseguridad ("es decir, el que
provoque la interrupción grave de servicios durante
al menos 24 horas, la pérdida de vidas o lesiones
personales, o la quiebra de una compañía") podrían
ser muy altos.
De media, los encuestados calcularon que 24 horas
de inactividad por un ataque de magnitud supondrían
6,3 millones de dólares para su empresa. Los costes
más elevados se registraron en el sector del petróleo
y el gas, donde la media ascendía a 8,4 millones de
dólares diarios. Los más bajos se produjeron en el
sector gubernamental y el de agua y saneamiento.
Estados
Unidos
Total
¿Quién pagará la factura?
Ante la pregunta de quién sufragará estos costes en
última instancia, las respuestas eran muy variadas.
Más de la mitad de los encuestados pensaban que
las aseguradoras cubrirían el coste, mientras que casi
uno de cada cinco afirmó que el coste recaería en
abonados o clientes, y sólo un cuarto preveía ayudas
del gobierno. La idea de que las aseguradoras se
hicieran cargo del coste puntuó más en Italia, España
y Alemania, y menos en India y Arabia Saudí.
La predicción de que lo soportarían los clientes fue
casi el doble en el sector de agua y saneamiento que
para todos los encuestados en conjunto (35% frente
a 19%). En los casos en los que el sector del agua
presenta un valor atípico, como éste, es conveniente
tener en cuenta el reducido tamaño de la muestra de
este sector. No obstante, el pronóstico de que pagaría
el cliente también destacó en transporte (24%) y
telecomunicaciones (23%). El valor más bajo se
registró en el sector de gas y petróleo (12%).