Las sociedades cada día son más complejas y cuentan con más servicios. Las infraestructuras de los estados tienen que dar respuesta a un montón de necesidades que sustentan el llamado el estado del bienestar y la tarea cada vez es más complicada. Dentro de todos los servicios existe un conjunto de infraestructuras que se consideran críticas para la sociedad y es que la interrupción o alteración de su correcto funcionamiento provocaría grandes efectos (muy posiblemente en cadena unos con otros) que impedirían el normal desarrollo de las actividades consideradas más básicas.
Esto lleva a la necesidad de poner todas las medidas de seguridad al alcance y a calibrar todos los escenarios posibles ante un incidente de seguridad para proteger cada infraestructura crítica tal y como salió a relucir en el ciberdebate de Palabra de hacker dedicado a la «Seguridad en infraestructuras críticas y sistemas industriales«. Durante el debate Miguel García-Menendez (@MGarciaMenendez) ingeniero, consultor y auditor, Vicepresidente del CCI Centro de Ciberseguridad Industrial y Presidente del iTTi Innovation & Technology Trends Institute, definió de forma clara qué se entiende por infraestructura crítica así que he optado por recoger esta definición en un minivídeo que está disponible a continuación junto con el podcast tras esta transcripción de sus palabras.
Una infraestructura crítica es…
La Ley 8/2011 de protección de infraestructuras críticas define infraestructura crítica precisamente en su artículo 2.E o apartado E, como «aquellas infraestructuras estratégicas cuyo funcionamiento es indispensable
y no permite soluciones alternativas por lo que su perturbación o destrucción tendría un gran impacto sobre los servicios esenciales».
Esto que puede ser una definición como muy formal, de hecho es una definición formal, al final bueno un poco traducido a un lenguaje más de andar por casa, supondría o significaría que una infraestructura crítica es aquel conjunto de elementos infraestructurales desde instalaciones hasta sistemas informáticos o de otro tipo que dan cobertura, que sustentan la actividad o la operativa de servicios que bueno pues que son los que garantizan nuestro modo de vida, bienestar, estado de bienestar, etcétera… Yo creo que me quedaría con esa definición.
Los incidentes surgen donde pueden surgir, es decir, la gente que te quiere hacer daño lo hace en aquel sitio donde puede y es posible que los sectores como un sector como la energía o dentro de la energía un sector como el sector eléctrico pueda ser más susceptible de tener esos ciberincidentes pues porque está más expuesto.
A lo mejor una compañía eléctrica que ha desplegado miles de aparatos inteligentes en la nueva red eléctrica inteligente pues a lo mejor efectivamente hay una mayor exposición ahí y por eso se dan más incidentes lo cual no quiere decir mucho más, que es una cuestión de números también.
Creo que también es importante subrayar que no todo, que no todo son ataques, no todo es ciberataques en esto del mundo cibernético, del mundo digital. De hecho la mayoría de los problemas que hay, la mayoría de los incidentes que se dan son por obsolescencia de equipos, por fallos en los equipos, por supuesto por negligencia de quienes los opera, etcétera… Entonces bueno pues tengamos eso en cuenta también.
Para entender mejor la dimensión de los incidentes de seguridad que pueden surgir por conectar todo a Internet sin tener en cuenta los riesgos ni valorar debidamente las consecuencias, recomiendo tanto la charla de José Vila ‘Seguridad en el Internet de las cosas: riesgos y posibles soluciones‘ como la de Josep Albors ‘Amenazas en el Internet of Things‘ y la de Alex Casanova ‘Seguridad en smart cities: escuchando tu ciudad‘ y desde luego la ponencia ‘Estado de la seguridad en Sistemas Industriales‘.
Si te ha gustado puedes dejarme abajo un comentario y compartir la entrada, el vídeo o el podcast para que otros también puedan disfrutarlo. ¡Gracias!
Vídeo
Podcast
¿Tienes Telegram? Suscríbete al canal de Palabra de hacker: https://t.me/palabradehacker
Periodista y formadora especializada en ciberseguridad de tú a tú y competencias digitales. Fundadora del canal divulgativo HangoutNEO y del canal especializado en ciberseguridad Palabra de hacker. Autora del libro «Ciberseguridad de tú a tú. Lo que tienes que conocer para sentirte más seguro» de la editorial 0xWord. Si quieres adquirir un ejemplar del libro y que te lo envíe firmado, escríbeme.
Me defino curiosa por naturaleza, apasionada de la comunicación, abanderada de la educación y amante del social media. Soy la profesional que te puede ayudar a mejorar tu seguridad digital, tu identidad digital y tus competencias digitales así que ¡lánzame un reto!
Importante artículo Yolanda, sobre todos para los que prestamos nuestros servicios en este tipo de industrias. Aparte de la realidad de la digitalización y como consecuencia de ello, no deberíamos obviar lo fundamental dado que estamos hablando un ciber; de las consecuencias como bien apuntáis de entre otras cosas, la actualización de sus medios para una buena respuesta hacia los distintos incidentes que se pudieran dar, pero tener la capacidad holística de contar con todas las categorías de esta necesidad, dado que el aviso que nos proporcionará la seguridad lógica, tendrá que tener una respuesta física, bien como hacia un ataque, como a un incidente de dotación o de personal.
Hay que contemplar la seguridad desde muchos más aspectos de lo que se hacía hasta hace relativamente poco tiempo y la parte ciber se ha convertido en vital. Toca adaptarse para que los ciberdelincuentes con malas intenciones no lo tengan fácil, hay que contemplar muchos hipotéticas situaciones para estar preparados y minimizar los riesgos porque tocar este tipo de infraestructuras repercute en todo. Gracias por tu comentario.