En el punto de mira: las infraestructuras críticas - Belt Ibérica SA

Según un especialista en ciberseguridad del sector
energético, los sistemas SCADA "se desarrollaron como
entornos técnicos" con escasas funciones de seguridad.
Normalmente son "abiertos y difíciles de proteger".
Algunos expertos manifestaron que las redes SCADA/
ICS simplemente no deberían conectarse a Internet,
y punto. "Los sistemas de control deben poseer su
propia infraestructura dedicada y no deben conectarse
a un Internet abierto", afirmó un especialista del
sector del transporte, que agregó que él creía que en
ocasiones el motivo por el que se conectan las redes
ICS a Internet es "simple comodidad".
En cierto sentido, el gusano Conficker, que se
propagó por Internet, ha sido una llamada de alerta,
agregó el especialista del sector energético. "Se
observó en lugares que despertaron una preocupación
real sobre cómo había conseguido llegar ahí".
Sin embargo, los expertos también dijeron que
existe una mayor concienciación acerca de las
vulnerabilidades de los sistemas SCADA, lo que
confirmaron los datos del estudio.
Según el especialista en transportes, "para ser
realistas, si hace cinco años hubieras ido a las
empresas clave de este sector, o de cualquier otro,
y hubieras hablado con los responsables de la
ciberseguridad (...) probablemente no conocían los
sistemas de control y, en muchos casos, ni siquiera
sabían que existían, qué eran o cómo funcionaban;
simplemente no eran competencia del personal
de ciberseguridad ni de los responsables de TI de
estas empresas. Pertenecían al ámbito del personal
de explotación y no se le prestaba absolutamente
ninguna atención a la ciberseguridad".
Según la conclusión de este especialista, "Probablemente
se puede decir que todos seguimos
poniéndonos al día".
El 92% de los responsables de los sistemas SCADA
indicaron que se supervisaban de alguna forma. Las
medidas de seguridad más ampliamente adoptadas
eran las herramientas de análisis de comportamiento
de la red (62% en general); China (100%), Reino
Unido (78%) y México (75%) eran los principales
países que habían implementado estas herramientas.
Un 59% de los encuestados utilizaban registros de
auditoría; Alemania (90%) y China (82%) mostraban
las tasas más altas.
Sólo el 8% dijeron no haber supervisado las nuevas
conexiones IP realizadas a sistemas SCADA/ICS.
En el punto de mira: las infraestructuras críticas en la era de la ciberguerra 23