A GMV colabora no primeiro estudo sobre incidentes de Cibersegurança Industrial em serviços essenciais da Espanha
O Centro de Cibersegurança Industrial (CCI) trabalha continuamente para melhorar a competência técnica de todos os profissionais da indústria através de publicações, capacitação, credenciais, guias baseados em padrões e conferências. Recentemente publicou o primeiro estudo que mostra o grau de preparação das organizações que operam serviços essenciais para dar resposta a incidentes de cibersegurança, em que participou Javier Zubieta, Director de Marketing e Comunicação de Secure e-Solutions da GMV.
A prestação dos serviços essenciais na Espanha está cada vez mais ligada às redes e sistemas de informação pelo tratamento tão intenso dos dados e pela crescente automatização dos processos internos de produção e gestão económica. Isto envolve maior exposição aos riscos associados à utilização de uma rede aberta e global como a Internet, canal por onde também se difundem infecções de vírus e programas maliciosos que podem chegar a interferir na prestação de serviços essenciais, provocar fugas de dados pessoais, comprometer informações confidenciais de valor comercial e afectar o funcionamento desse mercado interior.
No documento desenvolvido pelo CCI, destaca-se que quase 75% dos entrevistados considera que é elevado o nível de vulnerabilidade das infra-estruturas OT dos serviços essenciais. Por outro lado, no que toca às consequências derivadas dos ataques sofridos, quase 30% dos profissionais refere que a perda de um serviço essencial é um dos principais ciberincidentes que têm de enfrentar. Isto deve-se principalmente ao facto de as tecnologias industriais que operam serviços essenciais não terem incorporado requisitos de cibersegurança. Também se mostra qual a estrutura que seguem os operadores de serviços essenciais na gestão de cibersegurança OT e o que consideram que virá no futuro em matéria de cibersegurança aplicada a infra-estruturas físicas.
Nas palavras de Javier Zubieta, «Detectámos um avanço importante na integração de requisitos de cibersegurança nas novas instalações industriais em que tanto o proprietário como a engenharia e o fabricante estão a assimilar boas práticas de cibersegurança desde a concepção. Porém, nas instalações industriais com alguns anos de vida útil, será necessário um esforço significativo para recuperação de um ciberincidente».