GMV col·labora en el primer estudi sobre incidents de Ciberseguretat Industrial en serveis essencials d’Espanya
El Centro de Ciberseguridad Industrial (CCI) treballa contínuament a millorar la competència tècnica de tots els professionals de la indústria a través de publicacions, capacitació, credencials, guies basades en estàndards i conferències. Recentment, ha publicat el primer estudi que mostra el grau de preparació de les organitzacions que operen serveis essencials per donar resposta als incidents de Ciberseguretat, en el qual ha participat Javier Zubieta, director de Màrqueting i Comunicació de Secure e-Solutions de GMV.
La prestació dels serveis essencials a Espanya està cada vegada més lligada a les xarxes i els sistemes d’informació pel tractament tan intens de les dades i per la creixent automatització dels processos interns de producció i gestió econòmica. Això comporta més exposició als riscos que hi ha en l’ús d’una xarxa oberta i global, com Internet, canal pel qual també es difonen infeccions de virus i programes maliciosos que poden arribar a interferir en la prestació de serveis essencials, provocar fuites de dades personals, comprometre informació confidencial de valor comercial i afectar el funcionament d’aquest mercat interior.
En el document desenvolupat per CCI, es destaca que gairebé el 75% dels entrevistats considera que el nivell de vulnerabilitat de les infraestructures OT dels serveis essencials és alt. D’altra banda, quant a les conseqüències derivades dels atacs soferts, gairebé un 30% dels professionals assenyala que la pèrdua d’un servei essencial és un dels principals ciberincidents als quals han de fer front. Això es deu, principalment, al fet que les tecnologies industrials que operen serveis essencials no han incorporat requisits de Ciberseguretat. També es mostra quina estructura segueixen els operadors de serveis essencials en la gestió de Ciberseguretat OT i què consideren que oferirà el futur en matèria de Ciberseguretat aplicada a les infraestructures físiques.
En paraules de Javier Zubieta: “Hem detectat un avenç important en la incorporació de requisits de Ciberseguretat a les noves instal·lacions industrials, en les quals tant el propietari, com l’enginyeria, com el fabricant estan assimilant bones pràctiques de Ciberseguretat des del disseny. Tanmateix, a les instal·lacions industrials amb alguns anys de vida útil, cal fer un esforç significatiu per recuperar-se d’un ciberincident”.