Red Seguridad 104

red seguridad primer trimestre 2024 65 expertos La ciberseguridad se configura como un elemento estructural de la seguridad económica de la Unión Europea. En cuanto a la cadena de suministro, veremos el recorrido de la futura Ley de Materias Primas Fundamentales de la Unión Europea en el contexto regulato- rio actual. La ley establece un conjunto integral de medidas para garantizar el acceso de la Unión Europea a un sumi- nistro seguro, diversificado, asequible y sostenible de materias primas fun- damentales. Y esto es esencial para la competitividad de Europa, en particular para las industrias ecológicas, digitales, la defensa y el sector aeroespacial, don- de se introduce la obligación de que las grandes empresas lleven a cabo eva- luaciones de riesgos de sus cadenas de suministro. Es imprescindible impulsar y verificar la transposición o implementación de las regulaciones europeas de seguridad y protección de datos para garantizar su eficacia en cuanto a evaluar riesgos y vulnerabilidades, y abordarlos de for- ma proporcionada y precisa de manera conjunta. Desde el punto de vista de las ciudades, uno de los desafíos más significativos podría encontrarse en la eliminación de la frontera del mundo IT con los sistemas industriales. Los prestadores públicos o privados de servicios digi- tales a ciudadanos están integrando progresivamente dispositivos IoT con un conjunto creciente de objetivos multi- propósito y un cambio de paradigma en la comunicación humano-máquina que requieren de un marco regulatorio para su gobierno, así como el desarrollo de protocolos seguros que permitan su uso en entornos hostiles con restricciones de consumo, resistencia, conectividad o autenticación física y remota. A todo eso hay que sumarle la nece- sidad de disponer de profesionales con una formación a caballo entre los dos mundos, pero con un ojo puesto en la (r)evolución de las herramientas de in- teligencia artificial, que nos descubrirán nuevas líneas de ataque creativas en un mundo guiado por algoritmos. No será un metaverso. Será el mismo universo, pero con servicios digitales ampliados que traerán sus propios riesgos y amenazas. Como CISO de Canaragua, una empre- sa canaria del ciclo integral del agua, enfrento retos en ciberseguridad como la protección ante el crecimiento en in- geniería prompt y el vishing basado en inteligencia artificial. La gestión de la seguridad de la infor- mación es crucial debido a la sensibili- dad de los datos sobre el suministro de agua, y el cumplimiento del Esquema Nacional de Seguridad se vuelve priori- tario. La escasez de talento en ciberse- guridad es significativa, especialmente en una región con alta competencia por profesionales cualificados. La concien- ciación y educación sobre ciberseguri- dad entre los empleados son también esenciales para mitigar riesgos. La integración de tecnologías IoT para el monitoreo de infraestructuras plantea desafíos adicionales. Y es vital implementar medidas proactivas como la formación continua del personal y la adopción de soluciones avanzadas para proteger nuestros activos de automati- zación y control, garantizando la conti- nuidad del servicio en un sector crítico como el suministro de agua. Gersán Murcia CISO de Canaragua Concesiones Willy Obispo Jefe del Servicio de Coordinación del Centro de Ciberseguridad del Ayuntamiento de Madrid Juan Miguel Pulpillo Abogado auditor de entornos tecnológicos y Experto del Centro de Ciberseguridad Industrial