Segurilatam extraordinario enero

24 Número extraordinario enero 2020 I Congreso Mexicano de Protección de Infraestructuras Críticas Riesgos y amenazas cibernéticos en operadores críticos D urante su presentación, Enrique Polanco Abarca abordó los principales retos a enfrentar actual- mente en materia de ciberseguridad. Para ello, se sirvió del estudio Global Risks Landscape 2019 del Foro Econó- mico Mundial y destacó que “las ciberamenazas han crecido exponencialmente desde 2017 y van camino de ser mayoría en el top 5 de riesgos”. Dicho esto, centró su presentación en la carencia de ex- pertos en ciberseguridad. A su juicio, ello se debe a “la falta de inversión y capacitación del talento, algo que afecta in- cluso a las grandes empresas”. Y para reforzar su tesis hizo referencia al Centro de Estudios Estratégicos e Internaciona- les, que ha realizado un estudio en el que han participado responsables de toma de decisiones TI de los sectores pú- blico y privado. “La principal conclusión del informe es que el 82% de los encuestados se queja de la falta de especialis- tas en ciberseguridad”, apuntó. Una situación a la que también se ha enfrentado en lo per- sonal en la empresa Global Technology, ya que muchos de sus clientes les reclaman expertos en la materia que hoy en día, según manifestó, “son difíciles de encontrar”. Entre las es- pecialidades más demandadas, Polanco Abarca destacó “la detección de intrusiones, el desarrollo de software seguro (SecDevOps) y la mitigación de ataques”. Una alternativa que ayuda a compensar la falta de talento es la inversión en tecnología. Y según vaticinó el ponente, “en un plazo de cinco años las empresas van a tender a externalizar las funciones y los procesos que se prestan a la automatización”. E n el transcurso de su ponencia, Pedro Olguín se refi- rió a las amenazas del sector energético. Según des- tacó, los sistemas OT que han regido desde los ini- cios la gestión de la energía “se han quedado obsoletos”, por lo que es necesario “un avance importante en la seguridad de las plantas energéticas”. Sobre los principales retos a enfrentar, destacó la necesi- dad de implementar “un cambio de paradigma de una in- fraestructura centrada y aislada a una interconectada y distri- buida”, algo que, a su juicio, “va a generar muchos problemas, pero no por ello debemos dejar de intentarlo”. Según Olguín, el talón de Aquiles se encuentra “en la falta de estándares para la operación e intercambio de la información”. Y la solu- ción podría pasar “por aprovechar las bondades de BI, AI, GIS y cloud y apalancar los canales de comunicación”. Para Olguín, el sector energético debe evolucionar hacia “una industria 4.0” que “digitalice los procesos interconec- tando toda la cadena de suministros”. También será perti- nente, comentó, “desarrollar una cultura en la seguridad den- tro de las organizaciones” y “formar profesionales con visión holística”. Para lograrlo, el negocio necesita “regresar a lo bá- sico” y sugirió como receta “la microsegmentación en infraes- tructura legada”. Por último, recordó algunos de los ataques más graves sufridos por la industria a nivel mundial en los últimos años, como el malware norcoreano que robó una gran cantidad de información en la India y que “nos advierte de la importancia de intercambiar conocimiento para en- frentar estas graves amenazas contra las infraestructuras críticas”. Enrique Polanco Abarca Director de Ciberseguridad de Global Technology Pedro Olguín Head of Digital Transformation en Enel Green Power México “Es necesario invertir más en formación y capacitación de expertos en ciberseguridad” “Necesitamos cambiar el paradigma de una infraestructura centrada y aislada a una interconectada y distribuida”