Red Seguridad 103

red seguridad cuarto trimestre 2023 115 ciberseguridad industrial eventos XXI CONGRESO INTERNACIONAL DE CIBERSEGURIDAD INDUSTRIAL Numerosos profesionales se dieron cita en XXI Congreso Internacional de Ciberseguridad Industrial, organizado por el CCI. La digitalización de los servicios esencia- les está a la orden del día. De hecho, es un tema que cobra cada vez un mayor matiz añadido dentro de los entornos OT, sin olvidarnos de la cadena de suminis- tro. Y aquí la ciberseguridad tiene mucho que decir. Es más, para abordar dónde encaja en este escenario esta última disciplina, el Centro de Ciberseguridad Industrial (CCI) reunió, entre el 3 y el 5 de octubre en Bilbao, a expertos y profe- sionales del sector en el XXI Congreso In- ternacional de Ciberseguridad Industrial. Una de las mesas redondas que se celebraron en este evento y que atrajo más la atención fue la titulada “Expe- riencia de ciberseguridad en la digitali- zación de servicios esenciales”. En ella participaron David Andrés Hurtado, Head of OT Cybersecurity & Resilience de Na- turgy; José Luis Gallego, Cyber Security Engineering de Cepsa Química; Egoitz Lizaso Legarda, responsable del Área de Ciberseguridad en CAF; y José Valiente, presidente del CCI, como moderador. Todos ellos afrontaron numerosas cuestiones en torno a la digitalización, los posibles riesgos que conlleva y los procedimientos de ciberseguridad. Trabajo en equipo Los participantes destacaron el papel de los equipos multidisciplinares dentro de las organizaciones a la hora de digitalizar los servicios esenciales. “Contar con un equipo combinado de profesionales de TI y OT es la mejor estrategia para llevar a cabo la digitalización de los entornos industriales”, resumió el representante de Naturgy. A este hilo, Gallego (Cepsa Química) añadió que la digitalización es una “labor en cadena” que precisa de asignar primero unos roles para después poder concienciar al resto del equipo. Como cierre a la cuestión, el represen- tante de CAF hizo un símil con el idioma inglés, ya que, si éste ha sido esencial en las carreras durante años, el papel de la ciberseguridad “de una forma paralela también lo será para las organizaciones y sus procesos”. Uso de tecnologías Por otro lado, los intervinientes señala- ron que las tecnologías también pueden introducir riesgos a la hora de digitali- zar una organización industrial. En este punto, David Andrés (Naturgy) recalcó la importancia de que haya profesionales que sepan utilizar esas tecnologías. “Sin equipos expertos que sepan configurar y operar correctamente estas tecnologías, la solución puede convertirse en riesgo debido a una falsa sensación de seguri- dad”, aseguró. Además, el represente de Cepsa Química añadió que los riesgos son un proceso continuo, puesto que “no se llega a una meta y se acaba el problema”. Por último, los invitados hablaron so- bre las prácticas y los ciberejercicios a realizar para prepararse frente a un in- cidente de ciberseguridad. Aquí, Lizaso, de CAF, destacó el uso de pentesting a nivel corporativo. “El objetivo es recrear simulaciones para saber si la organiza- ción está preparada”, concluyó. La digitalización OT necesita un enfoque multidisciplinar Por Marta Serrano / Foto: CCI.