Ciberseguridad en Perú: ¿Cómo enfrentarse a las amenazas informáticas en la industria 4.0?

La ciberseguridad se ha convertido en una realidad que traspasa fronteras. El Perú no es la excepción, ya que de acuerdo con una reciente encuesta realizada por la compañía Kaspersky que evaluó el crecimiento de ciberataques de empresas en América Latina en el 2021, nuestro país estaría ocupando el segundo lugar con un 71% y con un promedio de 96 intentos de contagios por minuto.

Entre las amenazas más comunes que las empresas enfrentan, se encuentran los riesgos a accesos no autorizados, cuyo objetivo es dar de bajas desde sistemas, secuestro de información a cambio de pagos (ransomware) hasta ciberespionaje con fines de beneficio económico. Otra técnica que también es muy utilizada es la ingeniería social, una amenaza proveniente de un cracker que intenta obtener informaciones de los activos de la compañía (contraseñas, sistemas operativos, tipos de computadores, etc.) acercándose a los empleados de la empresa.

En esa línea, las empresas que apuestan por activos tecnológicos en sus procesos productivos deberían estar preparadas para enfrentarse a estas situaciones, ya que, pese a que muchas de ellas se han fortalecido con planes de defensa junto con conocimiento profundo de las redes y protocolos de comunicación, los riesgos de ciberataques están en constante evolución y las empresas deben estar a la vanguardia para enfrentarla adecuadamente.

“En cuanto la digitalización avanza y los equipos están más conectados, mayor es la exposición de información porque el volumen de datos se incrementa con la tecnología de la industria 4.0, generando la necesidad de aumentar la inversión para la mejora de la infraestructura informática”, sostuvo Julio Oliveira, Gerente de Tecnología de Hitachi Energy.

Desafíos para la industria

De cara a las nuevas tendencias y evolución constante de nuevos riesgos, Jose Beas, Gerente de mercadeo Grid Automation para Sur América de Hitachi Energy, recomienda a las compañías aumentar la dotación de personal calificado en esta materia en las organizaciones, fortalecer las políticas de ciberseguridad y educar constantemente a todo el personal respecto a los riesgos en el uso de dispositivos conectados a una red industrial y corporativa.

Para ello, Hitachi Energy desarrolla productos de servicio no invasivos que incluyen consultoría, capacitación en concientización, evaluación, normativas internacionales como la IEC 62443 y mitigaciones recomendadas. Las mitigaciones de seguridad incluyen la segmentación de la red, el fortalecimiento del sistema y la administración de parches.

Cabe señalar que Hitachi Energy es parte del equipo en el programa Cyber Testing for Resilient Industrial Control System (CyTRICS) de la Oficina de Ciberseguridad, Seguridad Energética y Respuesta a Emergencias (CESER) del Departamento de Energía (DOE) de EE.UU, con el objetivo de identificar componentes digitales de alta prioridad que prevalecen en los sistemas de control industrial, realizar pruebas de expertos, compartir información sobre las vulnerabilidades de la ciberseguridad en la cadena de suministro digital e informar las mejoras en el diseño y la fabricación de componentes.

VIDEO RECOMENDADO