Aumentan ciberataques contra tecnología industrial
El Global Threat Landscape Report 2025 indica que en México se presentaron 324,000 ciberataques durante 2024
Mientras tanto, a nivel mundial, en los últimos dos años eventos maliciosos contra infraestructuras críticas incrementaron un 668 por ciento.
Los sectores más afectados incluyen manufactura, salud, servicios financieros, tecnologías de información y servicios gubernamentales. Ante esta situación, es necesario contar con servicios de monitoreo y respuesta las 24 horas del día, los siete días de la semana. El objetivo debe ser la detección temprana de amenazas y apoyo en la mitigación de incidentes dentro de plantas y redes industriales.
Contexto: la presión sobre la ciberseguridad OT
El más reciente informe sobre la situación de la fabricación inteligente de Rockwell Automation y Kalypso sitúa a los riesgos cibernéticos y a la escasez de personal especializado entre los cinco principales retos que enfrentan los fabricantes a escala global. En este escenario, mantener una vigilancia permanente se vuelve crítico para evitar interrupciones en la producción, pérdidas económicas y daños a la reputación.
“A medida que el riesgo cibernético continúa aumentando, los fabricantes necesitan una vigilancia constante y la experiencia adecuada para adelantarse a la constante evolución de las amenazas. Sin embargo, a menudo carecen de los recursos para hacerlo”, señaló Nick Creath, gerente líder de Productos de Servicios de Ciberseguridad de Rockwell Automation.
Centro de Operaciones de Seguridad OT
En respuesta a esta necesidad de enfrentar los ciberataques, la empresa ha desarrollado un nuevo esquema, el cual se apoya en su Centro de Operaciones de Seguridad (SOC) de OT, donde un equipo de analistas especializados revisa en tiempo real los eventos que ocurren en las redes industriales de los clientes. Las capacidades clave del monitoreo y la respuesta de seguridad incluyen:
- Monitoreo continuo y detección avanzada de amenazas. Las herramientas de analítica priorizan los eventos y convierten los datos crudos en inteligencia procesable.
- Respuesta y corrección rápidas. En caso de detectar actividad maliciosa, el SOC brinda guías detalladas para contener y corregir la amenaza, con el objetivo de reducir el impacto operacional.
- Generación de informes y escalabilidad. Se entregan resúmenes mensuales y revisiones trimestrales para mantener a la dirección al tanto de la postura de seguridad y de las áreas de mejora.
Mediante una detección y mitigación tempranas de amenazas, el monitoreo y la respuesta de seguridad pueden ayudar a reducir las interrupciones, el tiempo improductivo y las posibles pérdidas económicas, lo que mejora la eficiencia operacional al automatizar las tareas de seguridad diarias en contra de los ciberataques.
TE PUEDE INTERESAR ♦ Alertan a ONU sobre amenazas del gas fósil en el “Acuario del Mundo”
