Red Seguridad 081

ciberseguridad industrial sobre la mesa 16 red seguridad segundo trimestre 2018 Asún , presidente de Equipo Retén y CISO de Initec Plantas Industriales; y Mario García , director general de Check Point Iberia. Durante el debate se abordaron diversos aspectos relacionados con la ciberseguridad industrial, pero todos los presentes coincidieron en una máxima: se están haciendo pro- gresos en este ámbito, pero todavía queda mucho camino por recorrer. En palabras de Valiente, de CCI, "desde 2013 ha aumentado bastante la madurez con respecto a la ciberse- guridad industrial. Por ejemplo, el año pasado elaboramos un documento con Check Point en el que se ponía de manifiesto que los sectores eléctri- co, gasístico y petrolero son los que tener el hecho de que prospere un ciberataque a instalaciones industria- les de cualquier tipo. Para abordar esta cuestión, RED SEGURIDAD, en colaboración con el fabricante de soluciones de seguridad Check Point , organizó este "Sobre la mesa..." donde se analizaron los posibles ámbitos de mejora en estos entornos. El encuentro contó con la presencia de Juan Cobo , CISO de Ferrovial; Manuel Buitrago , CISO de Fertiberia; José Valiente , director del Centro de Ciberseguridad Industrial (CCI); Erik de Pablo , director de Investigación de ISACA Madrid; Arturo E. Díaz , CISO de EDP España; Agustín Valencia , coordina- dor del área OT de Iberdrola; Carlos Tx: David Marchal Ft: RED SEGURIDAD D iciembre de 2015. El ataque sin- cronizado y coordinado contra tres compañías de electricidad ucrania- nas, que fueron infectadas con el malware BlackEnergy, provocó un apagón de seis horas que afectó a 80.000 clientes. Enero de 2016. Un ciberataque contra la Autoridad Eléctrica Israelí motivó que algunos de sus sistemas estuvieran inoperativos durante dos días, en un momento en el que se consumían cifras récord de electrici- dad debido a las bajas temperaturas. Estos son solo dos ejemplos reales de las consecuencias que puede De izda. a dcha., Enrique González (RED SEGURIDAD), Agustín Valencia (IBERDROLA), José Valiente (CCI), Juan Cobo (FERROVIAL), Manuel Buitrago (FERTIBERIA), Carlos Asún (EQUIPO RETÉN), Arturo E. Díaz (EDP ESPAÑA), Mario García (CHECK POINT), Yolanda Duro (RED SEGURIDAD) y Erik de Pablo (ISACA). En la medida en la que las empresas industriales dotan de conectividad a sus sistemas de producción, aumenta el riesgo de sufrir ciberataques. Por eso, apostar por una estrategia común de ciberseguridad, que englobe tanto el ámbito de IT ( Information Technology ) como de OT ( Operation Technology ), es fundamental para proteger sus activos. Sobre ello giró este "Sobre la mesa", en el que también se puso de manifiesto la importancia de concienciar a la alta dirección sobre esta cuestión. Confluencia entre IT y OT, clave para avanzar en ciberseguridad industrial