seguritecnia 443

36 SEGURITECNIA Junio 2017 Seguridad en la Industria 360º Aeroespacial yDefensa crédito, la extorsión o el phishing son los casos más frecuentes en los entornos industriales. Hernández se refirió también durante su intervención a otras amenazas como el hacktivismo o el terrorismo. Pero, so- bre todo, destacó el aumento exponen- cial de los ataques, sean del tipo que sean. “Llama la atención que, en 2010, el CCN-CERT atendiera en total 80 in- cidentes, mientras que en 2017 ya está por encima de los 20.000”, observó. Cumplimiento Igualmente importante que protegerse de las amenazas exteriores es garanti- zar que se cumple la lesgislación. Sobre todo tras la reforma del Código Penal, que castiga a las personas jurídicas por delitos relacionados con el incumpli- miento de las leyes. De ahí también que el término anglosajón “compliance” o “cumplimiento normativo” suenen cada vez más en España. En ese sentido, José Enrique Carrera , inspector jefe del Grupo Operativo de Coordinación de la Unidad Central de Seguridad Privada de la Policía Nacio- nal, explicó que el objetivo del com- pliance es poner los recursos para que los empleados, los directivos o la pro- pia compañía no incumplan la Ley o que, si lo hicieran, quede demostrado que la empresa ha puesto todos los re- cursos a su alcance para evitarlo. Por ello, Carrera recomendó “invertir en prevención y detección del fraude, tanto interno como externo”. Antes de despedirse, enumeró los tres pilares sobre los que se debe asen- tar la función de inteligencia en las organizaciones: profesionales experi- mentados y cualificados, la explota- ción de recursos e infraestructuras de- dicadas a ello y contar con un amplio conocimiento sobre el negocio y la se- guridad. Ciberamenazas El teniente coronel Luis Fernando Her- nández , jefe de la Unidad de Ciber- seguridad de la Jefatura de Informa- ción de la Guardia Civil, se centró por su parte en las nuevas amenazas para la industria, entre las que el ciberespio- naje es “la que más preocupa a los es- tados”. Ya no únicamente por los “enor- mes índices de robos de información” que se producen sino también porque provocan efectos colaterales, como la pérdida de puestos de trabajo de inves- tigadores. Detrás de este espionaje tec- nológico suelen estar servicios de inteli- gencia; “pero no hay que irse a China o Rusia para hallar a los culpables”, advir- tió, porque también hay empresas que contratan servicios delictivos para saber en qué trabaja su competencia. El teniente coronel situó como se- gunda ciberamenaza el ciberdelito. “Las cifras oficiales indican que el cibercri- men mueve más dinero que el tráfico de drogas, el de armas o el de seres hu- manos; incluso hay quien calcula que mueve más que esos tres delitos jun- tos”, apuntó. El fraude con tarjetas de Inteligencia Después de la mesa, Eugenio Mora- les , director de Operaciones de Cyrity, opinó en su ponencia que la gestión de la información para convertirla en inte- ligencia también adquiere una impor- tancia crítica para las empresas en la In- dustria 4.0. Antes de entrar en materia, no obstante, matizó que los términos “información” e “inteligencia” se confun- den a menudo sin ser lo mismo. “Quizás sea porque en España no existe mucha cultura de inteligencia o quizás porque se entiende que esta actividad está re- servada a la seguridad pública”. Morales consideró que, en un en- torno completamente conectado, las empresas industriales se enfrentan a un nuevo escenario marcado por ame- nazas que requieren también un enfo- que operacional diferente al tradicio- nal. “No en vano, mientras que antes el 80 por ciento de las acciones de in- teligencia tenían que ver con fuentes humanas, ese escenario ha cambiado y probablemente ese porcentaje sea ahora el de los recursos tecnológicos”, apuntó. “Pero eso no solo lo podemos llevar a ámbitos como la lucha con- tra el terrorismo sino también a otros como la seguridad corporativa o la in- dustrial”. Morales planteó como “puntos de partida” para los procesos de inteligen- cia en entornos industriales el desarrollo y gestión de estrategias y herramientas de seguridad, la obtención de informa- ción y, finalmente, generar inteligencia. Luis F. Hernández (Guardia Civil). José Enrique Carrera (Policía Nacional). 360º 360º Eugenio Morales (Cyrity). 360º