SEGURIDAD INDUSTRIAL
Por Alexander Moiseev / Kaspersky / gvazquez@jeffreygroup.com | Imágenes: Gfxtra
¿POR QUÉ LAS ORGANIZACIONES INDUSTRIALES
YA NO “NECESITAN” UNA SOLUCIÓN ANTIVIRUS?
P
ara las organizaciones industriales, la ciberseguridad es un tema que toma relevancia, ya que se espera que el mercado mundial de sistemas de control industrial (ICS por sus siglas en inglés) crezca del 10.9% al 12.7% en un año y alcance un valor de aproximadamente 24.4 mil millones de dólares para finales del año 2023, según diferentes estimaciones. Tras escuchar a nuestros clientes, una de sus mayores preocupaciones es el tiempo de inactividad, pues la continuidad del negocio es crucial en sus industrias. Por ejemplo, en una metalúrgica, si un alto horno deja de operar, es casi imposible ponerlo en marcha de nuevo, por lo que la fábrica deberá construir otro. Ahora, con la implementación de automatización de procesos, el tiempo de inactividad puede ocurrir debido a incidentes cibernéticos. Los sistemas de control industrial deben funcionar sin problemas para garantizar la continuidad de los procesos de
32
2H Visión Insdustrial
Agosto - Septiembre 2020
fabricación. Según una encuesta de 2019, la mitad de las organizaciones (49%) busca aumentar la eficiencia de las tecnologías de la operación (OT), mientras que cuatro de cada cinco (79%) desea mejorar la gestión de los riesgos de seguridad cibernética. Si ejecutar una solución de ciberseguridad para la red pudiera afectar el proceso de automatización de las OT, esto representa un gran desafío de incompatibilidad para los ingenieros de estas tecnologías. Para resolverlo, se deben implementar soluciones de ciberseguridad para instalaciones industriales que permitan una integración más estrecha de las tecnologías de protección con los sistemas de control de supervisión y adquisición de datos. Esto permitirá a la industria evolucionar de la simple protección de terminales a crear un sistema de automatización industrial con protección integrada. A ese sistema integrado se pueden sumar otros servicios de seguridad, como la gestión de activos, la respuesta a incidentes e incluso los centros de operaciones de seguridad. Es
