En el punto de mira: las infraestructuras críticas - Belt Ibérica SA

China en un extremo e India en el otro
¿A qué se debe la enorme diferencia entre las tasas
de adopción de medidas de seguridad entre estas
dos potencias asiáticas? Los encuestados tanto de
un país y como del otro consideran que el nivel
de regulación de sus países es muy elevado. En
India más que en ningún otro país, los directivos
indicaron que su ciberseguridad estaba regulada
mediante leyes o normativas (97%), China ocupaba
el segundo lugar en la lista de los países más
regulados, junto con Alemania (92%). Sin embargo,
la actitud con respecto a los poderes públicos
variaba significativamente. En China, el 91% de las
empresas reguladas mediante normativas dijeron
haber cambiado sus procedimientos para alcanzar los
niveles adecuados de cumplimiento, mientras que en
India, sólo el 66% dijeron haber realizado cambios.
En función de las respuestas
de los directivos de ese país,
China es el país con la tasa
de adopción de medidas de
seguridad más alta.
Además, India es uno de los peor clasificados en
términos de participación en organizaciones de
infraestructuras críticas de colaboración con la
Administración, mientras que China ocupa el primer
lugar. Los ejecutivos de China también fueron los
que mostraron el mayor nivel de confianza en la
capacidad de sus poderes públicos para impedir o
frenar ciberataques. Los datos de inteligencia sobre
amenazas globales de McAfee sugieren que India
ha sustituido recientemente a China (así como a
Rusia y Rumanía) como coto de caza predilecto para
los hackers especializados en captar ordenadores
infectados para las redes de bots, otro posible
resultado de la disparidad entre las tasas de adopción
de medidas de seguridad entre los dos países.
y las herramientas de detección de funciones y
anomalías, fueron empleadas por un 43 y un 40%,
respectivamente.
Según los expertos, es posible que las ventajas
de algunas de las herramientas más recientes no
se entendieran bien en el mercado o que dichas
herramientas sólo fueran adecuadas para las
empresas de mayor tamaño.
Sin embargo, tampoco se han implementado de
forma generalizada algunas otras medidas mucho
más básicas. Sólo un 57% de todos los directivos
manifestaron que sus empresas aplicaban los parches
y actualizaban el software de manera regular. Según
el informe, la aplicación de parches se llevaba a cabo
de manera más regular en Arabia Saudí (80%), Rusia
(77%) o Australia (73%), y con menor regularidad en
Brasil (37%).
Y sólo un tercio de los directivos dijeron que sus
organizaciones tenían políticas "que limitaban o
prohibían el uso de llaves USB u otros soportes
extraíbles". Aparte del riesgo de descarga, robo y
salida ilícita de los datos de la empresa, este tipo
de soportes, incluso cuando se utilizan sin mala
intención, pueden propagar fácilmente virus y otro
malware, incluso en sistemas protegidos con firewall.
La prohibición del uso de llaves USB y otros soportes
de este tipo se ha adoptado más ampliamente en
Arabia Saudí (65%) y Rusia (50%). Su adopción es
mucho menos generalizada en España (13%) y
Brasil (20%).
Otras medidas son más habituales
La medida de seguridad más adoptada en general
era el uso de firewalls entre redes privadas y públicas,
que, según el informe, utilizaban un 77% (65% para
sistemas SCADA o ICS).
Los servicios de inteligencia de supervisión de
amenazas están más implantados en India (57%),
China (54%) y Japón (54%), y se utilizan menos en
Arabia Saudí (20%), Rusia (23%) e Italia (20%).
Grandes variaciones en el uso del cifrado
Como ocurre con prácticamente con todas las tasas
de adopción, China es líder en el uso de cifrado. La
única excepción era el uso de cifrado para proteger
datos en CD o en otros soportes extraíbles. En esta
categoría, China (48%) se situó por detrás de Estados
Unidos (56%), de Japón y Reino Unido (ambos con
un 54%). India mostraba tasas de adopción situadas
por debajo de la media en cinco de los seis usos del
cifrado. En Italia y España, las tasas de adopción para
cifrado también estaban, en general, por debajo de
la media.
El sector de agua/saneamiento a la cola
Los sectores bancario/financiero y energético son
los que tienen las tasas de adopción de medidas de
seguridad general más altas, con un 50% cada uno.
El sector de agua/saneamiento mostraba la menor
tasa de adopción de todos: un 38%. Todos los demás
mostraban tasas del 40% y superiores.
El sector de agua/saneamiento también tenía la
tasa de adopción más baja en cuanto a medidas de
seguridad para proteger sus sistemas SCADA/ICS.
Esto puede deberse a que el sector también tenía los
niveles más bajos de conexiones SCADA a redes IP;
sólo el 55% manifestaron tener dichas conexiones,
frente al 76% general.
Cuando se consideran estos datos, es preciso señalar
el reducido número de responsables del sector del
agua entre los que tienen responsabilidades en
sistemas SCADA/ICS (sólo 11 de 143).
En el punto de mira: las infraestructuras críticas en la era de la ciberguerra 21