Acción urgente necesaria para contrarrestar ciberamenazas a infraestructura crítica: nuevo informe destaca riesgos de IIoT industrial

La organización benéfica global Lloyd's Register Foundation ha publicado un nuevo informe, "Seguridad Cibernética Operacional para el Internet Industrial de las Cosas: Desafíos y Oportunidades". El estudio, escrito por Robert Hannigan, presidente ejecutivo internacional en BlueVoyant, y Sadie Creese, Profesora de Ciberseguridad en la Universidad de Oxford, advierte que la rápida expansión del Internet de las Cosas está exponiendo infraestructura crítica a una amenaza creciente de ciberataques.

El IoT Industrial (IIoT) está cada vez más integrado en la columna vertebral de sectores de energía, transporte, entorno construido, infraestructura física y manufactura. En estos entornos, la seguridad es primordial, haciendo esencial entender cómo construir sistemas seguros y resilientes.

El informe identifica los riesgos emergentes clave que superan las capacidades actuales de ciberseguridad operacional. Hace un llamado a la comunidad IIoT a adoptar principios rectores que fortalezcan la resiliencia contra ciberataques, especialmente cuando el coste del fallo puede volverse sistémico.

Diferentes stakeholders —gestores de operaciones, miembros de junta, reguladores, equipos de compras y especialistas en ciberseguridad— tienen perspectivas variadas de gestión de riesgo. El informe ofrece una visión concisa diseñada para elevar la concienciación cibernética en todos los grupos.

El hallazgo central es claro: el ritmo del cambio tecnológico supera el desarrollo de medidas de seguridad adecuadas. Las soluciones actuales a menudo carecen de escalabilidad, no han sido probadas rigurosamente, o simplemente no existen. El informe destaca un punto de inflexión inminente en la capacidad de recuperarse de incidentes cibernéticos, subrayando la necesidad de una mentalidad de seguridad, regulación robusta y marcos de seguro que fomenten prácticas preventivas.

Aunque regulación, requisitos de ciberseguro y culturas organizacionales de ciberseguridad pueden cerrar brechas operacionales, nuevos desafíos deben abordarse. Los sistemas tradicionales ya luchan con mapear interacciones humano‑técnicas complejas y comunicar a través de marcos de riesgo dispares. Estos problemas solo se intensificarán a medida que crezca la adopción de IIoT, creando brechas críticas de capacidad.

Para ayudar a stakeholders a navegar este panorama, el informe recomienda las siguientes acciones:

1. Siempre evaluar el daño potencial al planificar estrategias de gestión de riesgo.
2. Evaluar cómo los controles de seguridad pueden degradarse a medida que aumenta el uso de dispositivos IoT.
3. Implementar técnicas de evaluación continua, near‑real‑time, en lugar de revisiones periódicas.
4. Considerar el uso de IoT en cadenas de suministro, tratando fallos de proveedores como riesgos de seguridad directos.
5. Desarrollar procesos de preparación forense.
6. Incorporar análisis de escenarios futuros en evaluaciones de riesgo.
7. Invertir en formación de personal en estándares y mejores prácticas IoT.
8. Colaborar en un protocolo de interfaz de dispositivo para compartir datos de monitorización de seguridad.

Los autores del informe son Robert Hannigan, presidente ejecutivo internacional en BlueVoyant, ex director de GCHQ, y Sadie Creese, Profesora de Ciberseguridad, Departamento de Ciencias de la Computación, Universidad de Oxford.

Sobre los autores

Robert Hannigan, presidente ejecutivo internacional en BlueVoyant, ex director de GCHQ, enfatiza que "en los últimos años hemos visto un aumento de ataques deliberados a infraestructura crítica mundial. A medida que la adopción de IoT industrial siga creciendo, acción y guía claras son esenciales". El enmarca los desafíos y propone soluciones para salvaguardar contra incidentes cibernéticos.

Sadie Creese, Profesora de Ciberseguridad en la Universidad de Oxford, añade: "Construir infraestructura resiliente que garantice seguridad a través de la red expansiva de dispositivos conectados es urgente. Debemos realizar más investigación en rendimiento de control de riesgo, modelos de responsabilidad e implicaciones prácticas para el mercado IoT, fomentando cooperación internacional para construir confianza en la cadena de suministro IIoT."