Los equipos de redes e IT están sometidos a una gran presión para adaptarse y ser más conscientes de la OT. A su vez, las organizaciones están en proceso de encontrar y emplear soluciones que implementen la seguridad en todo su entorno de IT/OT para reducir el riesgo de seguridad general.
Así se destaca en el informe “Estado de la Ciberseguridad y Tecnología Operativa 2023”, d Fortinet, donde se desvela que este entorno sigue siendo el objetivo del cibercrimen y que cerca de una de cada tres organizaciones OT fueron víctimas de un ataque de ransomware en el último año.
“El informe muestra que, si bien las organizaciones de OT han mejorado su postura general de ciberseguridad, todavía hay margen de mejora», explica John Maddison, EVP Productos y CMO en Fortinet.
Organizaciones OT y su seguridad
Las principales conclusiones del informe son las siguientes:
- Los ciberdelincuentes siguen atacando a las redes OT a un ritmo elevado: Mientras que el número de organizaciones que no incurrieron en una intrusión de ciberseguridad mejoró dramáticamente YoY (del 6% en 2022 al 25% en 2023), todavía hay un margen de mejora significativo
- Los profesionales de la ciberseguridad sobrestiman su madurez en seguridad OT: En 2023, el número de encuestados que consideran que la postura de seguridad OT de su organización es «muy madura» descendió hasta el 13% desde el 21% del año anterior, lo que sugiere una mayor concienciación entre los profesionales OT y el uso de herramientas más eficaces para autoevaluar las capacidades de ciberseguridad de sus organizaciones
El 95% de las organizaciones esperan que la responsabilidad de la ciberseguridad OT pase de los directores y gerentes al CISO en los próximos 12 meses
- La explosión de dispositivos conectados pone de relieve la complejidad de los retos a los que se enfrentan las organizaciones de OT: Casi el 80% de los encuestados afirmaron tener más de 100 dispositivos OT con IP en su entorno OT, lo que pone de manifiesto el importante reto que supone para los equipos de seguridad proteger un panorama de amenazas en constante expansión
- La alineación de la seguridad OT bajo el CISO es un buen augurio para el sector: Aunque casi todas las organizaciones se enfrentan a una ardua batalla a la hora de encontrar profesionales de seguridad cualificados debido a la creciente escasez de competencias en ciberseguridad, los resultados del informe sugieren que las organizaciones de OT siguen dando prioridad a la ciberseguridad.
Buenas prácticas a seguir
Las organizaciones pueden hacer frente a los retos de la seguridad OT adoptando las siguientes buenas prácticas:
- Desarrollar una estrategia de plataforma de seguridad para proveedores y entornos OT
- Implantar tecnología de control de acceso a la red (NAC)
- Aplicar un enfoque de confianza cero
- Incorporar la educación y la formación en materia de ciberseguridad
