Aunque hist\u00f3ricamente, los ciberataques hab\u00edan estado centrados en vulnerar las tecnolog\u00edas de la informaci\u00f3n (TI) de cualquier empresa y\/o industria, los hackers han redirigido sus ciberataques, enfoc\u00e1ndolos a las tecnolog\u00edas operativas (OT). En los \u00faltimos 20 a\u00f1os, la tecnolog\u00eda OT, que son las aplicaciones tecnol\u00f3gicas que se utilizan en la ejecuci\u00f3n de la actividad central de una empresa, se convirti\u00f3 en un atractivo objetivo para ciberataques, por lo que reforzar medidas resulta una estrategia prioritaria.<\/p>\n
Cabe destacar, que de acuerdo al estudio de Cisco, \u201cReferencia de las Capacidades de Seguridad\u201d, el 31% de los profesionales de seguridad encuestados aseguran que sus organizaciones ya han experimentado ciberataques en la infraestructura OT, y el 38 % esperan que los ataques que com\u00fanmente atienden en TI se extiendan hasta OT.<\/p>\n
Ante tal escenario, Gustavo Valdez, Director General de Ikusi M\u00e9xico, se\u00f1al\u00f3 que a medida que aumentan las amenazas corporativas y cibern\u00e9ticas desconocidas, es m\u00e1s importante para las organizaciones concientizar a sus miembros de lo que pueden implicar los riesgos de un ciberataque e invertir en protecciones para evitar estos ataques. \u201cGran parte de la infraestructura cr\u00edtica de un pa\u00eds reside en el mundo OT, y es com\u00fan encontrar redes de este tipo donde no existen controles o herramientas que brinden visibilidad y protecci\u00f3n de la misma manera que se hace en una red TI\u201d, se\u00f1al\u00f3 el directivo.<\/p>\n
Incluso, Gustavo Valdez puntualiz\u00f3 que el reto para muchas empresas en M\u00e9xico ser\u00e1 justamente trasladar sus mecanismos de ciberseguridad de TI a OT, principalmente porque los dispositivos OT llevan muchos a\u00f1os funcionando; incluso con tecnolog\u00edas an\u00e1logas, por lo que muchas empresas no trabajaron en la integraci\u00f3n con TI, para establecer par\u00e1metros y procesos de ciberseguridad.<\/p>\n
\u00bfPor qu\u00e9 ahora las OT son el centro de atenci\u00f3n de los ataques contra las operaciones industriales y la infraestructura cr\u00edtica?<\/strong><\/p>\n Gustavo Valdez se\u00f1ala que en gran medida responde a que sobre los controladores industriales, dependiendo del tipo de industria, recae el mayor porcentaje operativo y de las funciones b\u00e1sicas de las empresas. Ya sea a trav\u00e9s de PLC (Controlador L\u00f3gico Programable), RTU (Unidad Terminal Remota) o DCS (Sistema de procesos Distribuido), los sistemas de control industrial permanecen imparables durante a\u00f1os, \u201cpor lo que podemos considerarlos el motor de la sociedad, y un blanco muy atractivo, para los ciberataques\u201d.<\/p>\n Un ataque puede iniciarse en un entorno de IT, pero puede pasar r\u00e1pidamente a un entorno de OT y viceversa. El movimiento lateral, es casi la metodolog\u00eda de ataque preferida por los hackers, debido a la relativa facilidad para encontrar un eslab\u00f3n d\u00e9bil en el sistema, aprovecharlo como punto de entrada, y luego, apropiarse r\u00e1pidamente de toda la red de la organizaci\u00f3n.<\/p>\n Cabe se\u00f1alar que con el fin de proveer soluciones en materia de ciberseguridad, Ikusi, empresa especializada en servicios de integraci\u00f3n, ingenier\u00eda y desarrollo tecnol\u00f3gico para la transformaci\u00f3n digital de negocios, cuenta con un servicio de seguridad dise\u00f1ada espec\u00edficamente para sistemas de tecnolog\u00eda operativa (OT), que utiliza el monitoreo pasivo para proporcionar una visi\u00f3n segura y confiable de los dispositivos, aplicaciones y protocolos; ayudando as\u00ed a las organizaciones a entender su exposici\u00f3n cibern\u00e9tica a OT para proteger el rendimiento operativo de manera certera.<\/p>\n