Publicado con permiso de Chris McNamara y Smart Industry
La industria inteligente: Informe «La bola de cristal» de 2023
La digitalización de la industria está avanzando a pasos agigantados. Eso es positivo, pero hace que predecir las tendencias futuras resulte especialmente complicado y, al mismo tiempo, especialmente importante, ya que «el futuro» puede llegar tan pronto como «mañana».
En nuestro informe anual «Crystal Ball», recopilamos las previsiones de decenas de líderes de opinión del sector sobre el futuro inmediato de la industria manufacturera.
«A medida que los fabricantes incorporan la inteligencia artificial (IA) y el aprendizaje automático a sus entornos, muchos de ellos siguen teniendo dificultades para garantizar la ciberseguridad en entornos que presentan una compleja trama de software heredado, soportes portátiles, dispositivos extraíbles y redes de tecnología operativa (OT) difíciles de actualizar. Los ciberatacantes se centran cada vez más en los sistemas de control industrial (ICS), lo que provoca paradas imprevistas, el incumplimiento de los objetivos financieros y la pérdida de confianza de los consumidores. La adopción de controles de seguridad que aborden estos retos será clave en 2023, ya que es fundamental para garantizar que los fabricantes puedan seguir adoptando nuevas tecnologías y satisfacer las expectativas cambiantes de los clientes.
Del mismo modo, la incorporación de más proveedores y contratistas externos conlleva riesgos para la cadena de suministro, entre los que se incluyen las actualizaciones de software con vulnerabilidades —a veces involuntarias, pero en otras ocasiones intencionadas— procedentes de países vinculados a actores maliciosos. Esto podría permitir a los atacantes aprovechar esas vulnerabilidades en caso de que se produzca un ataque, algo que podría aumentar en 2023. Es fundamental realizar análisis de vulnerabilidades y aplicar parches antes de instalar actualizaciones de software o utilizar soportes extraíbles que puedan ser vulnerables.
Del mismo modo, los equipos internos utilizan ordenadores portátiles, simuladores de sistemas eléctricos y otros activos cibernéticos transitorios para supervisar, gestionar y diagnosticar problemas en los sistemas de control industrial (ICS), pero estos activos pueden estar infectados con malware y provocar una infección generalizada, o ser objeto de robo para realizar cambios no autorizados y no deseados en los ICS. Sin visibilidad sobre los activos de tecnología operativa (OT), los equipos de ciberseguridad en entornos ICS/OT tienen dificultades para planificar un sistema de seguridad que satisfaga las necesidades específicas del sector manufacturero. Teniendo esto en cuenta, prevemos que los equipos de seguridad de OT realizarán importantes inversiones en visibilidad y gestión de activos de OT durante el próximo año.
Pete Lund
Vicepresidente de Productos – OT Security
¿Quieres saber más gracias a Pete o hablar con uno de nuestros expertos en protección de infraestructuras críticas?
