Monográfico Infraestructuras críticas Helmuth Gabriel Cardozo Feria Director de Ciberseguridad y Seguridad de la Información de Financiera de Desarrollo Nacional (FDN) Luis Espejel Profesional de la ciberseguridad en la energía Las telecomunicaciones, la energía, el agua, la salud y el transporte son denotados como sectores esenciales, los cuales están enfrentando nuevos retos de ciberseguridad; en especial por los avances en inteligencia artificial, dado que a través de ella se pueden producir nuevos ataques automatizados, con inteligencia y con tácticas sofisticadas y difíciles de detectar. El avance digital, la globalización y la interconexión permiten tener una superficie de ataque más amplia y que dichos sectores puedan estar en riesgo si no se tiene gobernanza, controles, identificación de riesgos (estatales, geopolíticos, gubernamentales…), protocolos para manejo de incidentes y esquemas de continuidad. Es importante tener presente todas las capas claves de seguridad que permitan fortalecer la ciberseguridad de manera integral: la perimetral (lógica y física), los datos, los usuarios, las aplicaciones y la red interna. Y también apoyarse en aliados estratégicos que posibiliten ver de manera holística los factores anteriores, alineados a las buenas prácticas ISO, NIST, MITRE, etcétera. Esto permitirá enfrentar de manera asertiva los nuevos retos que las infraestructuras críticas están y estarán enfrentando con todos estos adelantos tecnológicos, los cuales apoyan el negocio, pero que pueden, a su vez, aumentar el riesgo. La creación de una nueva cultura de ciberseguridad en torno a las infraestructuras críticas sigue siendo un reto esencial. En el ámbito industrial existe una fuerte consciencia sobre la prevención de accidentes y la continuidad del negocio, pero esta debe complementarse con buenas prácticas de ciberseguridad aplicadas con la misma disciplina con la que se usan botas y cascos. Al diseñar o modernizar infraestructuras, es imprescindible incorporar medidas de defensa y resiliencia desde la fase de diseño. Esto incluye mecanismos seguros para la administración y el monitoreo remoto, métodos protegidos de gestión de archivos que reduzcan el uso de medios extraíbles y planes claros de actualización, respaldo y restauración ante incidentes. También resulta clave planificar la renovación tecnológica para hacer frente a la obsolescencia. Todo ello debe apoyarse en un marco de políticas y procedimientos actualizado según los riesgos emergentes que permita a los equipos trabajar de forma segura y eficiente. Solo así se garantizará que la protección de los sistemas industriales acompañe a su larga vida operativa, que en muchos casos puede superar las tres décadas. “Es importante tener presente todas las capas claves de seguridad” “La creación de una nueva cultura de ciberseguridad sigue siendo un reto” / Segundo semestre 2025 25
RkJQdWJsaXNoZXIy MTI4MzQz