13/08/2024

En el Industrial Cyber Summit 2024, Julio César Ardita - Cybersecurity Executive Advisor presentó una charla imprescindible titulada "Desarrollando la Ciber-resiliencia Industrial". Desglosamos los aspectos más destacados de su presentación, centrada en ciberincidentes, gestión de ciberincidentes y ciber-resiliencia en entornos industriales.

Ciberincidentes en Sistemas Industriales

Evaluación de la evolución de los ciberincidentes en sistemas industriales. Explicó cómo los ataques han avanzado desde ser genéricos y ruidosos a ser dirigidos y silenciosos, buscando persistir en el sistema sin ser detectados. Este cambio en la naturaleza de los ataques ha aumentado significativamente las amenazas a los entornos industriales.

Un aspecto crítico destacado fue la creciente interconexión entre las redes industriales y las corporativas, lo que incrementa la superficie de ataque y, por ende, la vulnerabilidad. Además, la actualización de sistemas legacy y la falta de conciencia de ciberseguridad entre ingenieros y proveedores internacionales amplían el riesgo de ciberincidentes.

Gestión de Ciberincidentes en el Mundo Industrial

Un punto crucial de la charla fue la importancia de la gestión de ciberincidentes y el desarrollo de ciber-resiliencia. Ardita definió la ciber-resiliencia como la capacidad de una organización para enfrentar crisis de ciberseguridad sin afectar sus operaciones normales. Subrayó que, para lograr una gestión efectiva, las organizaciones deben adoptar metodologías tanto proactivas como reactivas.
 

La gestión proactiva implica la preparación antes de que ocurra un incidente, mediante el establecimiento de capacidades que permitan una rápida adaptación y respuesta, minimizando así el impacto en el negocio. Este enfoque incluye la prevención, detección y respuesta ante ciberataques.

Ciber-resiliencia a través de Procesos, Personas y Tecnologías

En la última parte de su presentación, enfatizó la necesidad de desarrollar ciber-resiliencia mediante la integración de procesos, personas y tecnologías. Señaló varias herramientas esenciales para fortalecer la ciberseguridad industrial, tales como:

• Inventarios detallados de activos.
• Escaneo de vulnerabilidades.
• Análisis de tráfico de red.
• Sistemas de detección y respuesta a amenazas (EDR).
• Firewalls industriales.

El monitoreo preventivo y las simulaciones de ciberataques son componentes clave para detectar y prevenir ataques oportunamente. La formación y concienciación del personal, junto con el uso de tecnologías avanzadas, son fundamentales para crear un entorno ciber-resiliente.

Conclusiones

Finalizando la presentación, subrayando la necesidad urgente de desarrollar capacidades de ciber-resiliencia en los entornos OT (Operational Technology). La combinación de procesos bien definidos, tecnologías adecuadas y personal capacitado es esencial para estar preparados ante potenciales ciberataques. El monitoreo preventivo a través de Centros de Operaciones de Seguridad (SOC) y la realización de simulaciones de ataques son estrategias críticas para proteger a las organizaciones industriales.

La charla de Julio, ofreció una visión comprensiva y detallada de los desafíos y soluciones en la ciberseguridad industrial. Su enfoque en la ciber-resiliencia proporciona un marco valioso para que las organizaciones industriales fortalezcan su capacidad de respuesta y protección ante ciberamenazas.

Para obtener una visión más profunda y detallada de la presentación de Julio Ardita, te invitamos a visualizar el video completo de su charla, disponible por nuestro canal de You tube 👇🏻

https://www.youtube.com/watch?v=NmUBYX8nm9s&ab_channel=CyberSummit

#ThePremierConference

#CyberSummit #CyberSecurity #IndustrialCyberSummit #ICS24