Empresas de petróleo, gas y energía enfrentan riesgos por inversión insuficiente en ciberseguridad
Según Kaspersky, el 27% de las empresas de petróleo, gas y energía en América Latina ha sufrido incidentes asociados a una inversión insuficiente en protección digital, la proporción más alta entre las industrias analizadas en la región.
El aumento de la exposición a riesgos ocurre mientras el sector incorpora tecnologías como Internet de las Cosas (IoT), analítica avanzada, automatización y monitoreo remoto, que amplían la superficie de ataque en instalaciones y procesos industriales digitalizados, abundó el desarrollador.
También el análisis de Kaspersky ICS CERT, indica que América Latina es la segunda región más expuesta a ciberamenazas industriales a nivel global: 20,4% de las computadoras de sistemas de control industrial (ICS) registró afectaciones por objetos maliciosos. Entre los principales vectores identificados se encuentran el correo electrónico, los documentos maliciosos y las páginas de phishing, empleados para robar credenciales y facilitar el acceso a sistemas críticos.
Andrés Giarletta, director de Preventas para Américas en Kaspersky, señaló que uno de los riesgos consiste en que los atacantes avancen desde entornos corporativos hacia sistemas industriales críticos, con posibles afectaciones a la continuidad operacional. Por ello, planteó la necesidad de integrar las estrategias de seguridad de tecnologías de la información (TI) y tecnologías de operación (OT).
En México, las organizaciones han comenzado a reforzar sus estrategias de protección. Kaspersky reporta que 51% implementó software para la detección de amenazas y formación, 49% contrató más especialistas de TI y 23% adoptó soluciones de protección de endpoints y servicios en la nube, respectivamente.
A estas medidas se suma el reto de reclutar y retener personal con conocimientos tanto tecnológicos como operativos, una combinación de capacidades que, de acuerdo con Kaspersky, resulta necesaria para prevenir, detectar y responder a incidentes en entornos industriales.
Como parte de sus recomendaciones, la compañía plantea reforzar el filtrado y monitoreo del correo electrónico; segmentar las redes corporativas e industriales; controlar el uso de dispositivos extraíbles, como memorias USB; y capacitar continuamente al personal para reconocer fraudes e intentos de ingeniería social.
También recomienda utilizar tecnología especializada para proteger los entornos industriales, como Kaspersky Industrial CyberSecurity, así como apoyarse en inteligencia y servicios especializados de detección y respuesta. Entre ellos menciona Threat Intelligence, Managed Detection and Response (MDR), Compromise Assessment e Incident Response.
WhatsApp eSemanal 55 7360 5651
