Fortinet celebró el primer Summit de Ciberseguridad para OT

Se llevó a cabo el Fortinet Summit 2024 en Español, un evento que reunió a los principales expertos en seguridad informática de toda Latinoamérica. Durante la jornada, se compartieron conocimientos y estrategias para combatir las amenazas cibernéticas en constante evolución, que cada vez son más sofisticadas y ponen en riesgo la seguridad de las empresas.

El panel inicial estuvo a cargo de Fernando Lobo y Alberto Suzuki, quienes lideran las iniciativas de OT para Latinoamérica y Canadá. Los expertos destacaron que el informe más reciente de FortiGuard Labs destaca que el tema de Ciberseguridad en OT se está manifestado de una forma diferente a lo que se viene apreciando en años anteriores.

Según las proyecciones, se espera una diversificación en los sectores atacados en comparación con años anteriores, donde la industria manufacturera solía ser el objetivo principal. Lobo señaló: «Los grupos de ciberataques van a hacer una diversificación y van a empezar a atacar otros segmentos». Entre estos sectores destacados se encuentran las utilidades públicas, como la energía eléctrica y el suministro de agua, así como el petróleo y el gas, el transporte y la logística, e incluso el sector de la salud.

Suzuki destacó: «Los ciberatacantes van a buscar los puntos o segmentos que pueden generar más impacto a las compañías y a la sociedad». Este cambio resalta la necesidad de una vigilancia constante y adaptabilidad en las estrategias de ciberseguridad.

Los ataques cibernéticos están evolucionando hacia formas más sofisticadas, con un énfasis creciente en la extorsión, afirmó Lobo, y puntualizó que ahora se buscan activos valiosos para cifrar y luego exigir un rescate por su liberación.

El aumento de la sofisticación se atribuye en parte a la expansión del perímetro de ataque, facilitado por tecnologías inalámbricas como Wi-Fi 7 y 5G, así como por la omnipresencia de las redes satelitales. Suzuki advirtió: «Cualquier equipo, cualquier persona va a estar accesible a un potencial ciberataque».

Los dispositivos IoT se han convertido en un blanco cada vez más atractivo para los ciberatacantes debido a su conexión a redes externas. «No hay cómo instalar software de seguridad en esos equipos», explicó Suzuki. A pesar de las limitaciones técnicas, los atacantes encuentran formas de aprovechar estos dispositivos para sus ataques, lo que subraya la necesidad de una gestión de seguridad más robusta.

El uso de inteligencia artificial (IA) en ciberseguridad es una tendencia creciente tanto para defensas como para ataques. Lobo destacó que «la inteligencia artificial es utilizada por las empresas para crear las defensas de manera más rápida», pero también dejpo en claro sobre su potencial para acelerar la creación de ataques.

El intercambio de información entre diferentes capas de seguridad, facilitado por plataformas unificadas como el Security Fabric de Fortinet, se presenta como una estrategia efectiva para enfrentar la complejidad de los ataques modernos.

Convergencia IT/OT: sustentabilidad y ciberseguridad

Gunter Oth, Solution Account Manager de Fortinet, y Gonzalo Astudillo de la Empresa Nacional de Minería (ENAMI), compartieron sus reflexiones sobre los desafíos actuales y las estrategias para abordar la ciberseguridad en la industria minera.

Astudillo contextualizó la importancia de ENAMI como facilitador del desarrollo sustentable de la pequeña y mediana minería en Chile. Enfrentan desafíos normativos, incluyendo leyes de ciberseguridad y protección de datos, que demandan implementar sistemas de gestión y ciberresiliencia. Además, la convergencia de tecnologías IT y OT, esencial para la eficiencia operativa, plantea retos en la percepción de riesgos y en la toma de decisiones estratégicas.

ENAMI estableció un comité de seguridad con respaldo de la alta dirección, mediante ejercicios de sala de crisis, logrando involucrar a todos los niveles en la toma de decisiones.

Este enfoque reconoció que la ciberseguridad no es solo un tema técnico, sino estratégico y de negocio. Posteriormente, se presentó un plan de ciberseguridad para ENAMI, respaldado por la dirección, que contempla proyectos a tres años para fortalecer la ciberresiliencia y la conciencia de seguridad en toda la organización.

El caso de ENAMI ejemplifica la importancia de integrar la ciberseguridad desde la alta dirección hasta los niveles operativos, reconociendo su impacto en la eficiencia y competitividad del negocio. La transformación digital requiere una aproximación holística que considere tanto aspectos técnicos como estratégicos y culturales, siendo la conciencia y responsabilidad compartida la base para una implementación efectiva de la ciberseguridad en la industria minera y más allá.

Preparándose para embarcar en Transporte y Logistica 4.0

Carlos Ungo, gerente Senior de Tecnología de la Información Hutchinson Ports Panana Ports Company, enfatizó la importancia de la seguridad cibernética en el sector logístico al afirmar: «El sector logístico tiene también los eventos que han marcado ese breaking point con respecto a la ciberseguridad».

Además, Ungo destacó la necesidad de estar preparado para imprevistos al mencionar que «la responsabilidad que recae sobre los hombros de uno es estar siempre preparado para justamente esos imprevistos que nadie veía venir».

En relación con la alineación de objetivos de innovación tecnológica y ciberseguridad, Ungo subraya que «las organizaciones deben tener claro su nivel de madurez y prioridades», priorizando la importancia de la planificación y la ejecución estratégica.

Formación de profesionales de ciberseguridad industrial

Claudio Caracciolo, responsable del CCI (Centro de Ciberseguridad Industrial) para América Latina, destacó la importancia de la formación especializada en ciberseguridad industrial. Explicó que en la actualidad, las empresas con componentes industriales deben priorizar la ciberseguridad debido al aumento de ataques dirigidos a sistemas industriales conectados a internet.

Caracciolo enfatizó que todos los empleados, desde directores hasta personal de limpieza, deben estar conscientes de los riesgos y saber cómo responder ante un incidente de seguridad.

Además, señaló la creciente demanda de profesionales en ciberseguridad industrial y la necesidad de equipos mixtos que combinen conocimientos en ciberseguridad y tecnología industrial. Respecto a las certificaciones, mencionó que existen varias opciones, como el máster profesional, cursos específicos y certificaciones basadas en el estándar IEC 62443. Sin embargo, remarcó la importancia de comprender primero el mundo de la ciberseguridad industrial y recomendó visitar plantas industriales para entender mejor los desafíos y la dinámica del sector.

Finalmente, invitó a los oyentes a investigar el Centro de Ciberseguridad Industrial (CCI) y a unirse a la comunidad para compartir conocimientos y experiencias en este campo en crecimiento.

La transformación digital en Schneider Electric: innovación con propósito

Samuel Aceves, líder del segmento de ciberseguridad en Schneider Electric, destacó la importancia de la digitalización como herramienta fundamental para enfrentar los desafíos actuales en materia de sostenibilidad y eficiencia energética. Bajo el lema de innovación con propósito, Aceves subrayó el compromiso de Schneider Electric con el desarrollo sostenible y la reducción de emisiones de carbono.

En su intervención, Aceves resaltó los beneficios de la digitalización, señalando que las empresas encuentran valor en la maximización de la eficiencia y la prolongación de la vida útil de los activos. Sin embargo, hizo hincapié la necesidad de integrar la seguridad cibernética y la sostenibilidad en este proceso de transformación digital.

«En la medida en que más nos digitalizamos, aumentan los riesgos de seguridad en nuestras operaciones», advirtió Aceves. Y agregó: «Es fundamental abordar estos desafíos con un enfoque proactivo en la ciberseguridad, garantizando al mismo tiempo un impacto positivo en el medio ambiente».

En cuanto a los desafíos en ciberseguridad, Aceves destacó la necesidad de elevar el nivel de preparación en la industria latinoamericana, donde la vulnerabilidad sigue siendo alto. Subrayó la importancia de establecer estándares y nombrar responsables de ciberseguridad dentro de las organizaciones para garantizar una protección efectiva de los entornos digitales.

Por otro lado, Aceves compartió su perspectiva sobre la colaboración con Fortinet, destacando el valor de las soluciones conjuntas para fortalecer la seguridad cibernética de Schneider Electric. Resaltó la integración de tecnologías como los New Generation Firewalls y FortiSwitch en la plataforma EcoStruxure de Schneider Electric, enfatizando la importancia de esta alianza para ofrecer soluciones más robustas y completas a los clientes.

Entendiendo los retos de la ciberseguridad en la Industria 4.0

Los expertos de Rockwell Automation, Evelyn Calderón y Carlos Otalora, ofrecieron insights sobre la evolución de la ciberseguridad y networking en el sector industrial.

Carlos Otalora compartió sus observaciones sobre la evolución de las comunicaciones y redes en la industria. Destacó el impacto de tecnologías como el Digital Twin y la Big Data en la productividad y competitividad de las empresas, aunque reconoció que estas innovaciones también aumentan la vulnerabilidad a ciberataques.

Por su parte, Evelyn Calderón, identificó desafíos en la implementación de ciberseguridad en plantas industriales. Subrayó la heterogeneidad de arquitecturas, la gestión del cambio y la necesidad de comprender las realidades de cada empresa para diseñar estrategias efectivas de ciberseguridad.

En cuanto a los mitos en ciberseguridad industrial, Otalora desmintió la creencia de que las plantas no están conectadas a internet, señalando que existen múltiples formas de acceso para ciberdelincuentes. Además, resaltó la importancia de la educación y concientización para derribar la idea de que ciertas plantas no son blancos atractivos para ataques cibernéticos.

Estrategias OT para proveedores de servicio: ciberseguridad y valor

En el panel de discusión, se abordó la evolución del mercado OT en América Latina y su creciente preocupación por la ciberseguridad. Según Adriano Celentano de Orange Business, «en los últimos 12 meses se ha visto un crecimiento exponencial en la cantidad y severidad de los ciberataques en la región». Esta preocupación se refleja especialmente en sectores como la manufactura, donde los ataques son más frecuentes debido a las deficiencias en seguridad.

Jorge Rodríguez de Scitum, destacó que «los gobiernos de América Latina están generando regulaciones para impulsar la ciberseguridad en sectores críticos como energía, agua y transporte». Además, resaltó la importancia de la colaboración entre empresas privadas, gubernamentales y proveedores de servicios para abordar estas amenazas.

Por su parte, Roberto Ordóñez de Telconet mencionó que las empresas están adoptando medidas proactivas de seguridad, incluyendo soluciones de seguridad cibernética para sus entornos de producción. «Las soluciones incluyen sistemas de prevención de intrusiones y gestión de eventos de seguridad», afirmó.

En cuanto a la convergencia entre IT y OT, Ordoñez señaló que «la seguridad sigue siendo el principal desafío», especialmente en términos de interoperabilidad y estandarización. Destacó la importancia de trabajar en habilidades, presupuestos y tiempo para abordar este desafío de manera integral.

En relación a la colaboración con Fortinet, los panelistas destacaron sus beneficios. Según Celentano, «Fortinet ofrece una gama completa de soluciones de seguridad y una colaboración global que complementa nuestras ofertas». Rodríguez agregó que «la colaboración facilita la llegada a nuestros clientes con experiencia, ofreciendo una oferta completa en servicios y tecnología». Por su parte, Ordóñez resaltó que «la plataforma de gestión de seguridad de Fortinet proporciona una administración centralizada y unificada para entornos OT y IT».