Red Seguridad 101

red seguridad segundo trimestre 2023 35 pymes monográfico un nivel óptimo de ciberseguridad, ya que de ello dependerá su propia resilien- cia. Al final de la carrera por vender, una pyme no competitiva terminará siendo desbancada por aquella mejor tecnifi- cada, más eficiente y capaz de ofrecer continuidad en su producción y servicio −incluso ante incidentes cíber−. La pequeña cuenta de la cibersegu- ridad OT de una pyme no es atractiva para un proveedor de ciberseguridad. Estamos ante un problema global que solo podrá ser solucionado de la misma forma: con una solución global. Aplicar ciberseguridad en entornos industriales no tiene fórmulas mágicas que permitan replicar una implemen- tación tras otra, amortizando costes… Muy al contrario, pese al amplio abanico de eficientes herramientas que ofrece el mercado actual, es imposible prometer una instalación estándar sin un ‘acom- pañamiento’ previo, continuo y a futuro. Este gran esfuerzo por analizar, com- prender las necesidades y adecuarse a ellas para dar el mejor servicio por parte de las empresas especializadas en ci- berseguridad OT, hace que una pequeña cuenta como la pyme no sea atractiva ni capaz de generar beneficio claro ante la ingente inversión de recursos. Existe, por tanto, un nicho en esa especialización por parte de los pro- veedores que deberá ser asumido por el mercado a través de distintas aproxi- maciones. El tándem ideal es aquel que permite al proveedor ver un beneficio claro al ofrecer un servicio de calidad y a la pyme gozar de la tranquilidad de en- contrar un producto acorde a sus nece- sidades. Alianza que, en este momento, raramente encuentra un final feliz para ambas partes. La respuesta debe estar en la solución global de la especialización, bien sea por sectores, tecnología o tamaño; pero el mercado debe ofrecer respuestas a las actuales demandas no atendidas. Al igual que con otros riesgos de la organización, deberían establecer- se unos mínimos en ciberseguridad OT para todas las organizaciones industriales. Las empresas viven en un voraz entor- no VUCA. Pequeños cambios en la orga- nización pueden suponer diferencias en su nivel de competitividad, en positivo o en negativo, y no es menos en lo que respecta a ciberseguridad y las pymes industriales. Un cambio en su planificación respec- to a ciberseguridad debe ser estratégi- camente analizado. La pyme debe ser capaz de trasladar las bondades de esta inversión a sus clientes, ya que supondrá un cambio competitivo en su haber. En lo que se refiere a eficiencia, resi- liencia y aseguramiento del servicio, será sin duda una mejora que deberá explotar de cara a posicionar sus ventas. Sin em- bargo, en el lado opuesto de la balanza, su producto, aunque en términos margi- nales ínfimos, se verá encarecido. Es por ello que muchas voces en re- presentación de las pymes responsables que ya están cumpliendo sus obligacio- nes respecto a la ciberseguridad recla- man establecer una regulación de míni- mos que afecte a todas las pequeñas y medianas empresas industriales (inde- pendientemente de su obligatoriedad respecto a otras normativas autonómi- cas, nacionales o comunitarias). De esta manera, todas ellas tendrían que contar con procedimientos básicos de ciberse- guridad en sus entornos de operación, de la misma forma que está establecido para la seguridad física, calidad, etc. No en vano, cualquiera que sea el origen del riesgo, un incidente que pueda pro- vocar un daño a personas, instalaciones o medio ambiente debería ser motivo de preocupación para los Estados. Como conclusión, podemos afirmar que, pese a la gran barrera que supone la falta de recursos materiales y humanos, las pymes se están encontrando con otras problemáticas en el mercado, de las cua- les el resto de los actores involucrados de- bemos buscar soluciones y arrojar luz en la medida de nuestras posibilidades. Con el ánimo de abrir una ventana a este dialogo, el CCI ha publicado recien- temente el documento Ciberseguridad Industrial: La pyme como eslabón débil de la cadena de suministro , que puede descargar en nuestra web: www.cci-es. org/activities/pymes