Ciberseguridad en el sector energético: Cómo la colaboración contrarresta amenazas emergentes

La amenaza de ciberataques infligiendo daño físico a plantas de energía y refinerías de petróleo ha pasado de ficción a hecho, dominando titulares actuales.

Atacantes están dirigiéndose cada vez más a organizaciones de energía y oil & gas, subrayando la necesidad urgente de ciberseguridad industrial más fuerte.

La última encuesta de Tripwire muestra que el 70% de líderes de seguridad del sector energético temen que un ciberataque exitoso pueda desencadenar fallos catastróficos, incluyendo explosiones —según Tim Erlin, VP de Product Management & Strategy en Tripwire.

Históricamente, operadores de energía se enfocaron solo en seguridad física. Hoy, con la mayoría de sistemas de control industrial (ICS) online, las amenazas cibernéticas demandan igual atención.

Mientras el robo de datos sigue siendo común, ataques a infraestructura crítica pueden detener operaciones, dañar equipos e incluso poner en peligro vidas —incidentes reales confirman esta tendencia.

El FBI y el Departamento de Seguridad Nacional publicaron recientemente un informe conjunto detallando una masiva campaña cibernética rusa contra infraestructura crítica de EE. UU., atribuyendo públicamente ataques a activos energéticos al gobierno ruso —una primicia en la historia de EE. UU.

Otras amenazas notables incluyen Triton (también conocido como Trisis), que disruptió una planta petroquímica saudí el año pasado y se creía diseñada para desencadenar una explosión. Anteriormente, el malware modular Industroyer aprovechó protocolos industriales para paralizar sistemas IC y desplegar código wiper destructivo.

Respondiendo a la amenaza

Según la encuesta de Tripwire, el 59% de firmas energéticas han aumentado presupuestos de seguridad en respuesta a ataques de alto perfil como Trisis/Triton, Industroyer/CrashOverride y Stuxnet. Sin embargo, muchos aún creen que sus inversiones quedan cortas de lograr seguridad IC robusta.

Solo el 56% de encuestados dijo que un incidente mayor obligaría inversión suficiente, lo que explica por qué solo el 35% emplea defensa en capas —ampliamente considerada best practice— mientras el 34% prioriza seguridad de red y el 14% se enfoca en protección de dispositivos IC.

Otro obstáculo es organizacional: la división histórica entre IT y OT. Aun así, el 73% de participantes reporta mejor colaboración IT-OT comparado con el pasado.

Con amenazas escalando, las organizaciones reconocen que IT y OT deben unirse. La encuesta muestra que ambos equipos acuerdan que seguridad inadecuada puede causar paradas operacionales y poner en riesgo seguridad de empleados.

A pesar del progreso, IT a menudo sigue siendo el driver: el 50% de participantes dice que IT lidera iniciativas de seguridad IC, el 35% ve responsabilidad igual y solo el 15% acredita a OT.

El liderazgo de IT es comprensible dada su larga experiencia en ciberseguridad. La amenaza digital es más nueva para OT. Sin embargo, porque los entornos operacionales difieren de IT, los equipos convergidos más efectivos permiten a expertos OT liderar donde sea apropiado. La asociación OT es esencial para construir programas de seguridad IC que preserven operaciones.

Un enfoque de tres pasos para construir defensa en profundidad

La ciberseguridad industrial puede abordarse a través de un marco práctico de tres pasos:

Paso 1 – Endurecimiento de red. Segregar redes siguiendo el estándar ISA IEC 62443, asegurar todos los enlaces inalámbricos e implementar soluciones de acceso remoto seguro para troubleshooting. La monitorización continua de infraestructura de red industrial también es esencial.

Paso 2 – Protección de endpoints. Comenzar con descubrimiento exhaustivo de activos y mantener un inventario de endpoints actualizado. Configuración segura y monitorización de cambios deben enforzarse en todos los dispositivos.

Paso 3 – Seguridad de controladores. Fortalecer detección y visibilidad asegurando controladores vulnerables, monitorizando accesos no autorizados o cambios de configuración, y respondiendo rápido para contener amenazas.

A medida que los mundos físico y digital se fusionan, surgen oportunidades para mayor productividad. Sin embargo, incrustar seguridad en el viaje de transformación digital es vital para blindar infraestructura crítica de amenazas cibernéticas emergentes.