Empresas Premium
Los operarios y usuarios del sector del agua de todo el mundo están apostando por las tecnologías avanzadas para hacer frente a retos cada vez mayores como la escasez de agua, la asequibilidad del agua y la resiliencia al cambio climático. Según Xylem, el fortalecimiento de las protecciones de ciberseguridad va de la mano con la ampliación de estas soluciones. Por ello, Clay Carter, vicepresidente de de Seguridad de Productos, habla en este artículo de las mejores prácticas para la respuesta a incidentes y de cómo la respuesta más eficaz comienza mucho antes de que se produzca un incidente.
A medida que se adaptan las formas de trabajar para maximizar la oportunidad digital, se debe poner la ciberseguridad en el centro de esta discusión. En Xylem, creemos que esta responsabilidad no recae en una sola entidad o función, sino que requiere un verdadero esfuerzo de equipo, desde las empresas de servicios públicos, las industriales y otras empresas hasta los proveedores de soluciones y servicios y los integradores. Los recientes incidentes cibernéticos de gran repercusión han añadido urgencia a la discusión sobre las estrategias de creación de resiliencia, aunque el sector del agua tiene más trabajo por delante.
Según una encuesta de las empresas de servicios públicos de Estados Unidos realizada por el Consejo Coordinador para el Suministro de Agua y Saneamiento (WSCC por sus siglas en inglés) en abril de 2021, el 38% de los sistemas asignan menos del 1% del presupuesto a la ciberseguridad de las tecnologías de la información (TI). El 44% de los sistemas asigna menos del 1% del presupuesto a la seguridad de la tecnología operativa (TO). Estos resultados indican que, aunque la ciberseguridad sea un tema prioritario, muchos todavía no están tomando medidas. Debemos pasar a la acción para gestionar el riesgo de forma proactiva. Debemos pasar de la pasividad a la proactividad para integrar la ciberresiliencia.
El primer paso en la gestión de los riesgos cibernéticos es la elaboración de un plan que establezca el conjunto de partes interesadas y las actividades proactivas de ciberseguridad necesarias para vigilar y protegerse continuamente contra una amenaza de ciberseguridad. Estas actividades incluyen: formación para aumentar la concienciación sobre las amenazas a los servicios y procesos para salvaguardar las redes; supervisión activa de los activos y procesos; mantenimiento de los sistemas actualizados según las directrices del proveedor; y preparación para futuras actividades de recuperación.
La planificación es más eficaz cuando se basa en un enfoque de "cuándo, no en caso de" riesgo cibernético. Xylem se asocia con los clientes para ayudarles a planificar mucho antes de que se produzca un incidente y con aportaciones de múltiples partes interesadas. Por ello, anima a los operarios del sector del agua a tener en cuenta estos principios orientativos para la planificación:
Un enfoque colaborativo o de ecosistema para la ciberseguridad significa que cada participante está facultado para gestionar el riesgo donde tiene mayor conocimiento. Por ejemplo, el fabricante del producto se centra en la seguridad del mismo (por ejemplo, el endurecimiento de los componentes) y en la orientación sobre su despliegue seguro; el integrador se centra en la implementación de un despliegue seguro (por ejemplo, la arquitectura de red segura) y proporciona orientación sobre la evaluación; el operario se centra en el mantenimiento continuo de la seguridad (por ejemplo, la resistencia operativa) y en la respuesta eficaz a los incidentes. Cada uno de los actores del ecosistema aprovecha sus puntos fuertes para obtener un resultado óptimo y un fortalecimiento continuo.
Con una planificación proactiva y colaborativa y un enfoque sostenido en la gestión de los ciberriesgos, se puede ir un paso por delante de las ciberamenazas. El ímpetu está ahí: aprovechemos la oportunidad de integrar la ciberseguridad como elemento clave de la transformación de nuestra industria.
Más información sobre la ciberseguridad de los productos Xylem en: http://xylem.com/security.
