Tampa, Florida – 9 de octubre de 2024 – El informe «Estado de la ciberseguridad de los sistemas de control industrial (ICS) y la tecnología operativa (OT) 2024» de SANS, patrocinado por OPSWAT, ha revelado una importante brecha en cuanto a la experiencia y la formación del personal de los equipos de seguridad de los sistemas de control industrial (ICS) y la tecnología operativa (OT). Dado que más del 50 % del personal dedicado a los ICS cuenta con menos de cinco años de experiencia, esta brecha supone un riesgo considerable para la seguridad de las infraestructuras industriales críticas. Las conclusiones ponen de relieve la urgencia de invertir en capital humano para protegerse frente a unas amenazas cibernéticas cada vez más sofisticadas, una cuestión de gran actualidad ahora que el sector celebra este mes de octubre el Mes de la Concienciación sobre la Ciberseguridad.
El informe, que recopiló datos de más de 500 profesionales de la ciberseguridad en entornos ICS/OT, señala una escasez de personal con certificaciones específicas del sector. Un asombroso 51 % de los encuestados afirmó carecer de credenciales formales en ciberseguridad, lo que agrava aún más el reto de proteger los sistemas industriales. A pesar de estas estadísticas alarmantes, solo el 25 % de las organizaciones destina una parte significativa de su presupuesto a la formación, la contratación y la retención del personal, lo que plantea dudas sobre si las empresas están dando prioridad a las áreas adecuadas para proteger sus operaciones.
La falta de personal bien formado y con experiencia en sistemas de control industrial (ICS) y tecnología operativa (OT) supone actualmente un gran reto a la hora de garantizar la seguridad y la resiliencia de las infraestructuras críticas. Debemos centrar nuestros esfuerzos en dotar a nuestro personal de las herramientas y los conocimientos adecuados para gestionar los riesgos cibernéticos, cada vez más complejos, en los entornos de ICS y OT.
Principales conclusiones sobre la mano de obra
- Lagunas en la experiencia: Más de la mitad de los profesionales del sector de los sistemas de control industrial (ICS) cuentan con menos de cinco años de experiencia, lo que refleja el rápido crecimiento del sector y la necesidad de una mayor tutoría y transferencia de conocimientos por parte de profesionales con experiencia.
- Escasez de certificaciones: el 51 % de la plantilla trabaja sin certificaciones específicas del sector, lo que suscita inquietudes sobre la preparación de los profesionales para hacer frente a las amenazas y retos específicos de los sistemas de control industrial (ICS) y la tecnología operativa (OT).
- Asignación inadecuada del presupuesto: Aunque el 66 % de las organizaciones reconoce que el «personal» es el mayor riesgo para los entornos de sistemas de control industrial (ICS), solo el 25 % de los presupuestos de ciberseguridad se destina a la formación y la contratación de personal, frente al 52 % que se destina a inversiones en tecnología.
A medida que las organizaciones dan cada vez más prioridad a las inversiones en tecnología para proteger sus operaciones, este informe pone de manifiesto la necesidad de adoptar un enfoque más equilibrado que haga hincapié en la capacitación de la plantilla. Si bien las soluciones tecnológicas son importantes, la creciente complejidad de los entornos ICS/OT exige contar con una plantilla cualificada y certificada para gestionar de forma eficaz los riesgos emergentes.
El informe también destaca cómo el desarrollo de la plantilla está directamente relacionado con el éxito de las estrategias clave de ciberseguridad. Por ejemplo, las empresas que cuentan con personal más experimentado y certificado están mejor preparadas para implementar planes de respuesta ante incidentes y arquitecturas defendibles, ambos componentes fundamentales de los «Cinco controles de ciberseguridad para sistemas de control industrial (ICS)» de SANS que se describen en el informe.
Sin el capital humano adecuado, incluso las mejores tecnologías pueden resultar insuficientes. Debemos invertir en nuestro personal y asegurarnos de que esté debidamente formado para hacer frente a los retos de seguridad específicos de los sistemas ICS y OT.
El informe también señala que las organizaciones con una gestión centralizada de la seguridad de los sistemas de control industrial (ICS), en particular aquellas dirigidas por un director de seguridad de la información (CISO), son más propensas a adoptar un enfoque de ciberseguridad basado en normas. Los programas dirigidos por los CISO mostraron una tasa de cumplimiento de las normas del sector del 82 %, frente a solo el 42 % cuando el liderazgo estaba más descentralizado. Esto pone de relieve la importancia de un liderazgo sólido, no solo para dirigir las estrategias de seguridad, sino también para abordar los retos relacionados con el desarrollo de la plantilla.
El Informe sobre ciberseguridad de ICS/OT de SANS de 2024 sirve como un claro recordatorio de que, si bien la tecnología desempeña un papel fundamental en la ciberseguridad industrial, el personal dedicado a la seguridad de las tecnologías operativas (OT) es igualmente esencial. Para que la comunidad de ICS/OT pueda proteger las infraestructuras críticas, abordar la falta de personal cualificado debe ser una prioridad absoluta.
Descarga el informe completo para obtener más información sobre los indicadores clave que deben tener en cuenta las empresas industriales para medir sus avances y planificar el futuro.
Acerca de OPSWAT
Durante los últimos 20 años, OPSWAT, líder mundial en ciberseguridad de infraestructuras críticas de TI, TO e ICS, ha desarrollado continuamente una plataforma de soluciones integrales que ofrece a las organizaciones y empresas de los sectores público y privado la ventaja competitiva necesaria para proteger sus complejas redes y garantizar el cumplimiento normativo. Impulsada por la filosofía «Trust no file. No confíes en ningún dispositivo.™», OPSWAT los retos de clientes de todo el mundo con soluciones de confianza cero y tecnologías patentadas en todos los niveles de su infraestructura, protegiendo sus redes, datos y dispositivos, y previniendo amenazas conocidas y desconocidas, ataques de día cero y malware. Descubre cómo OPSWAT la infraestructura crítica mundial y ayuda a proteger nuestro modo de vida; visita opswat.
