Informe de ciberseguridad 2018 de Cisco: Aumento de amenazas OT y mejores prácticas de defensa

Los fabricantes experimentaron cambios significativos en la seguridad industrial durante 2017, con ataques de ransomware de alto perfil como WannaCry y Nyetya, y los recientes incidentes Trisis/Triton/Hatman que captaron la atención global.

El Informe Anual de Ciberseguridad 2018 de Cisco destila estos eventos y describe las tendencias emergentes de malware, la creciente influencia del Internet de las Cosas (IoT) en la arquitectura de seguridad, y cómo la IA, la automatización y el aprendizaje automático pueden mitigar amenazas.

Datos clave para el sector manufacturero

• El 31 % de los profesionales de seguridad reportaron un ciberataque contra infraestructura OT.
• El 38 % espera que los ataques se propaguen de IT a OT en el próximo año.
• El 69 % considera a OT un vector de ataque viable en 2018.
• Las botnets IoT se expanden, pero pocas organizaciones las ven como una amenaza inminente.

Prácticas efectivas y desafíos persistentes

Los fabricantes están fortaleciendo sus defensas mediante:

• Más del 50 % emplea una estrategia de Defensa en Profundidad en zonas industriales.
• Más del 80 % confía en firewalls industriales basados en zonas para protección perimetral.
• La mitad de las empresas encuestadas califica sus herramientas de seguridad industrial como altamente efectivas.
• Las salvaguardas fundamentales identificadas son protección antivirus, cifrado y seguridad de puertos.

Los obstáculos comunes incluyen:

• Un ecosistema de proveedores fragmentado que complica la orquestación.
• En promedio, el 48 % de las alertas no se investigan.
• Muchas instalaciones aún usan switches no gestionados en la planta de producción.
• El 61 % de los encuestados realiza ejercicios de ciberseguridad cada seis meses.

El informe ofrece recomendaciones accionables para reducir riesgos y mantener la resiliencia operativa, abarcando tendencias, tácticas de adversarios, vulnerabilidades, personal, presupuestos y mejores prácticas.

Descargue el informe completo aquí: