La industria del petróleo y el gas utiliza diversos sistemas y tecnologías complejos que son cada vez más vulnerables a los ciberataques.
Para mejorar la postura de ciberseguridad del sector, el Foro Económico Mundial ha creado la iniciativa Cyber Resilience in Oil and Gas.
A través del Compromiso de Ciberresiliencia, más de 20 directores ejecutivos de todo el mundo se comprometieron a trabajar juntos para mejorar la ciberresiliencia en todo el ecosistema.
El impacto de reforzar la ciberseguridad en el sector del petróleo y el gas.
La industria del petróleo y el gas utiliza diversos sistemas complejos y tecnologías interconectadas para extraer, transportar y refinar productos de petróleo y gas. Aunque estas tecnologías son necesarias para garantizar la prestación de servicios y productos energéticos, son cada vez más vulnerables a los ciberataques, por lo que la ciberseguridad es fundamental para la resiliencia colectiva.
El Centro de Ciberseguridad del Foro Económico Mundial puso en marcha en 2020 la Cyber Resilience in Oil and Gas como parte de sus esfuerzos por reforzar la ciberseguridad en múltiples sectores. La iniciativa reúne a una comunidad de más de 40 organizaciones públicas y privadas que trabajan juntas para impulsar la acción colectiva en materia de ciberresiliencia.
Una de las iniciativas clave de la comunidad es el Compromiso de Ciberresiliencia. Primero de su tipo, el compromiso cuenta con el respaldo de 21 directores ejecutivos del sector del petróleo y el gas, decididos a adoptar un enfoque común para la ciberresiliencia y proteger la infraestructura y los activos digitales del sector.
Entre quienes respaldan el compromiso figuran Aker, Check Point Software Technologies, Claroty, Cognite, Dragos, Ecopetrol, Eni, EnQuest, Galp, Global Resilience Federation, Institute for Security and Safety (ISS), KnowBe4, Maire Tecnimont, Occidental, OT-ISAC, PETRONAS, Repsol, Shell, Saudi Aramco, Schneider Electric y Suncor Energy.
Al firmar el Compromiso de Ciberresiliencia, todas las partes respaldaron los principios de ciberresiliencia para orientar a los equipos directivos y a los miembros de los consejos de administración en el proceso de cultivar una cultura corporativa consciente de los riesgos cibernéticos y resiliente.
«Una empresa que trabaja sola es, en la práctica, como cerrar con llave la puerta principal y dejar la trasera de par en par. Debemos trabajar juntos si queremos proteger de verdad la infraestructura energética crítica de la que dependen miles de millones de personas en todo el mundo».
Amin H. Nasser, presidente y director ejecutivo, Saudi Aramco
Los retos de la ciberseguridad en el sector del petróleo y el gas.
La industria del petróleo y el gas impulsa la economía mundial y es vital para la seguridad nacional. Por este motivo, proteger esta parte de la infraestructura crítica es fundamental para preservar la seguridad de las personas y la estabilidad de las sociedades.
Dada su gran dependencia de la tecnología y los sistemas de información para operar, un ciberataque exitoso contra una empresa del sector del petróleo y el gas podría tener graves consecuencias, como interrupciones operativas, pérdidas económicas, daños a la reputación e incluso perjuicios medioambientales.
«La seguridad de las infraestructuras críticas se encuentra en un momento decisivo: las amenazas proliferan y evolucionan, pero también crecen el interés colectivo y la voluntad de proteger nuestros sistemas más esenciales».
Yaniv Vardi, director ejecutivo, Claroty
A modo de ejemplo, un ataque contra un importante sistema de oleoductos de Estados Unidos en 2021 no solo interrumpió las operaciones y causó pérdidas económicas a la empresa, sino que también tuvo un efecto en cadena en otros sectores. Por ejemplo, el sector de la aviación sufrió interrupciones debido a la escasez de combustible para aviones, y el temor a una crisis de gasolina provocó compras de pánico, que a su vez dispararon los precios en las gasolineras de todo Estados Unidos.
Además, en períodos de conflicto geopolítico, el sector del petróleo y el gas, como propietario y operador de infraestructuras críticas, es blanco de actores estatales, hacktivistas y otros atacantes motivados por intereses políticos, económicos o estratégicos. Por ejemplo, antes de la crisis de Ucrania, al menos 21 productores de gas de Estados Unidos sufrieron ciberataques dirigidos contra la producción, exportación y distribución de gas natural licuado.
Nuestro enfoque para reforzar la ciberresiliencia.
La Cyber Resilience in Oil and Gas es un programa que reúne a una comunidad multisectorial de más de 100 altos ejecutivos y profesionales de las industrias del petróleo y el gas y de las TIC. Al involucrar a un grupo diverso de partes interesadas de múltiples sectores, la iniciativa busca fomentar la colaboración y el intercambio de información.
El Compromiso de Ciberresiliencia fue presentado en la Reunión Anual de Davos de 2022. Se basa en seis principios rectores de ciberresiliencia específicos para la industria del petróleo y el gas. Estos principios están diseñados para ayudar a los consejos de administración a tomar medidas de ciberseguridad en sus organizaciones.
Además del Compromiso de Ciberresiliencia, la iniciativa también ha desarrollado otros recursos y herramientas. Uno de ellos es un enfoque armonizado y simplificado para gestionar los riesgos cibernéticos de terceros. Con el creciente uso de proveedores y prestadores de servicios externos en la industria del petróleo y el gas, la gestión de estos riesgos se ha convertido en una cuestión crítica. La iniciativa ha proporcionado un marco para que las empresas evalúen y mitiguen estos riesgos, con el fin de ayudarlas a proteger su infraestructura y sus activos digitales.
Otro ámbito clave de atención es el modelo de confianza cero en ciberseguridad, que ha sido objeto de mucha confusión y malentendidos. Para crear una comprensión compartida de este modelo de seguridad, la comunidad ha definido un conjunto de principios rectores para aplicarlo con éxito, que ofrece un recurso valioso a las empresas que buscan mejorar su preparación en materia de ciberseguridad.
La iniciativa también ha publicado una guía para ayudar a las organizaciones y a sus responsables de ciberseguridad a avanzar hacia una transición energética cibersegura y resiliente. Esta guía tiene por objeto ayudar a los ejecutivos a gestionar la transición energética e incorporar la ciberseguridad y la resiliencia en los procesos corporativos y en el diseño de tecnologías verdes.
«Es imperativo que los actores del sector unan fuerzas y cooperen para que el ciberespacio sea más seguro y resiliente. Invitamos a otros actores del sector a sumarse a este esfuerzo colectivo para ofrecer energía sostenible, segura y fiable».
Barbara Frei, vicepresidenta ejecutiva y directora ejecutiva de Automatización Industrial, Schneider Electric
Participe.
La iniciativa Cyber Resilience in Oil and Gas está dirigida por el Centro de Ciberseguridad y el Centro de Energía y Materiales.
Se invita a las organizaciones a sumarse a esta iniciativa y aportar sus conocimientos para colaborar y reforzar la ciberresiliencia de la infraestructura mundial del petróleo y el gas.
