Los ciberataques están aumentando en el sector de los servicios públicos, lo que supone una amenaza para las infraestructuras críticas, especialmente las redes eléctricas.
Según la Agencia Internacional de la Energía (AIE), las empresas se enfrentan a una serie de retos, desde la falta de profesionales cualificados en el sector hasta el aumento de las tecnologías digitales y conectadas para gestionar las operaciones, las redes y los sistemas de forma más eficiente.
Aunque las tecnologías inteligentes aportan las ventajas de una mejor calidad de suministro, nuevos servicios e integración con fuentes de energía distribuidas y renovables, también conllevan riesgos. Los sistemas digitales, los dispositivos inteligentes y los sensores de toda la red abren puntos de entrada a ciberdelincuentes y actores malintencionados, exponiendo infraestructuras críticas.
La AIE señala el rápido crecimiento de los ciberataques a las empresas de servicios públicos desde 2018, alcanzando lo que denomina «niveles alarmantemente altos en 2022, tras la invasión rusa de Ucrania». Los ataques recientes han inutilizado los controles remotos de los parques eólicos, han perturbado los contadores de prepago debido a la indisponibilidad de los sistemas informáticos, y han provocado una serie de graves violaciones de datos que han expuesto la información personal identificable de los clientes. Al parecer, el coste medio de una violación de datos alcanzó un nuevo récord en 2022, llegando a 4,72 millones de USD en el sector de la energía.
A medida que continúe el despliegue de aplicaciones de servicios públicos inteligentes y la fusión de TI y OT, la inversión en este ámbito será crucial. Según nuestra investigación entre profesionales senior de empresas de servicios públicos estadounidenses publicada a principios de este año, la inversión en ciberseguridad es una prioridad para quienes buscan mejorar la interoperabilidad y la conectividad de los proyectos de IoT a gran escala.
Cuando se les pidió que enumeraran sus principales iniciativas estratégicas para los próximos cinco años, el 41% de los encuestados citaron la mejora de la seguridad como la opción número uno, seguida de los servicios centrados en el cliente, la integración de las energías renovables y la creación de resiliencia de las infraestructuras.
Este enfoque en la ciberseguridad refleja las preocupaciones que destacamos en nuestro Viaje a la Madurez del IoT publicado en 2022 (y anteriormente en 2017). En ambos informes, los encuestados de diversos sectores nos dijeron que la seguridad y la privacidad de los datos eran consideraciones críticas a la hora de adoptar soluciones IoT.
Lo interesante de nuestra última investigación sobre servicios públicos es que los encuestados también destacan la necesidad de una planificación de respuesta y recuperación ante catástrofes, algo que no habíamos analizado antes.
Necesitan confianza en la red de comunicaciones inalámbricas que utilizan para los dispositivos, sensores y aplicaciones IoT, asegurándose de que es fiable y resistente ante una emergencia. La interoperabilidad, la elección del proveedor y la seguridad de nivel empresarial para evitar ataques y actividades maliciosas son fundamentales. Sin una red segura y resistente, las tecnologías IoT no pueden funcionar ni comunicarse correctamente.
Puedes encontrar el primero de nuestra serie de blogs sobre los resultados de nuestras últimas investigaciones aquí: Las condiciones meteorológicas extremas impulsan la inversión en resiliencia de las redes.