Los ciberataques, o comúnmente conocidos como “hackeos” están a la orden del día, se dan en todo tipo y tamaño de empresa y basta con revisar las estadísticas de crecimiento para entender que a todos nos atacarán tarde o temprano.
Los efectos de dichos ataques son de alto impacto, en negativo claro está, sin embargo vale la pena diferenciarlos de pendiendo del entorno empresarial en cuestión. En esta ocasión hablaré de los ataques contra las organizaciones industriales, estos siempre tienen el potencial de ser especialmente devastadores, tanto en lo que se refiere a pérdidas financieras como a la magnitud del impacto de una interrupción de la producción.
Para ilustrarlo, tenemos un ejemplo claro y cercano de un ciberataque a infraestructuras críticas y empresas del sector industrial, este es el que vivió el año pasado el oleoducto Colonial, en Estados Unidos, provocando una interrupción que resultó en que estaciones
de gasolina en la costa este del país se quedarán sin combustible e impulsando un aumento de precio en más de 10 centavos por galón en algunas áreas.
El impacto de un ataque exitoso a una infraestructura industrial puede afectar a la disponibilidad o mal funcionamiento de los procesos industriales puede ocasionar tiempos de inactividad no planificados que, en función de su duración y procesos afectados, pondrían en serio peligro la propia continuidad del negocio.
Hay que entender cuál es la situación actual de riesgo, es decir conocer a detalle todos los posibles puntos de ataque, esto se realiza a través de un diagnóstico a partir de evaluar todos los procesos productivos.
Un estudio reciente nos muestra que, en el primer trimestre de este año, el 50 % de las organizaciones industriales de todo el mundo experimentaron un aumento en los incidentes cibernéticos en comparación con el mismo período 2019, es decir, antes de la pandemia.
Esto resulta preocupante si se tiene en cuenta que los costos financieros totales de los ataques de ciberseguridad a la infraestructura industrial son un 59 % más altos que el promedio de las operaciones empresariales tradicionales o no industriales.
Para ponerlo en números, estudios recientes también nos arrojan un promedio de 10 millones de dólares como costo de un ciberataque en entornos industriales.
La mayoría de entornos corporativos están centrados en proteger datos confidenciales, y esto está muy bien, aunque no es suficiente para contar con un nivel de protección integral.
A diferencia, en el caso de entornos industriales, donde cada minuto de inactividad o cada error cuenta, la prioridad máxima es funcionar sin interrupciones, en adición a los impactos ambientales, accidentes en campo y demás efectos que podría tener.
