Cómo reforzar la ciberresiliencia en la cadena de suministro de la manufactura avanzada

En 2022, la industria manufacturera registró el mayor porcentaje de ciberataques entre las principales industrias del mundo, y el tercer trimestre de 2023 supuso un aumento del 15% con respecto al anterior. A medida que el sector se enfrenta a esta amenaza creciente, el coste de fortalecer las defensas digitales en la era de la computación en nube se ha convertido en un reto exponencial.

Este turbulento escenario subraya la urgente necesidad de una inversión estratégica rápida pero meticulosa en ciberseguridad. En una era de avances tecnológicos sin precedentes, salvaguardar las operaciones de manufactura ha dejado de ser un lujo para convertirse en un imperativo.

Con este telón de fondo, los líderes de la industria compusieron el documento informativo New Narrative for Advanced Manufacturing (Nueva Narrativa para la Manufactura Avanzada), destinado a aumentar las capacidades de sostenibilidad, eficiencia, resiliencia, innovación y fuerza laboral en el futuro de la manufactura. Estas áreas de impacto están entrelazadas y se refuerzan mutuamente.

A continuación, dos coautores de la Nueva Narrativa comparten sus perspectivas sobre el papel fundamental de la ciberseguridad en el fortalecimiento de la resiliencia del sector.

Barbara Frei, Vicepresidenta Ejecutiva de Automatización Industrial, Miembro del Comité Ejecutivo, Schneider Electric

"Al reducir los riesgos y proteger la economía digital, nuestra sociedad podrá materializar los dividendos digitales de la Cuarta Revolución Industrial.

"En la industria manufacturera, la ciberseguridad no debe considerarse únicamente como una práctica defensiva, sino como un medio para impulsar de forma proactiva resultados de mayor valor. A menudo, la ciberseguridad sólo se ve como un 'mal necesario' impulsado por consideraciones informáticas. Sin embargo, las empresas industriales pueden aprovechar la ciberseguridad para crear un valor significativo, implicando a un grupo más amplio de partes interesadas en sus prácticas de ciberseguridad.

"Como proveedor de tecnología que ayuda a los clientes en su transformación digital, Schneider Electric ha observado que muchas industrias y plantas de fabricación permanecen limitadas en la fase de prueba de concepto, a menudo porque la ciberseguridad no se llevó en cuenta inicialmente en estos proyectos piloto. Priorizar la ciberseguridad dentro del prisma de 'personas, procesos y tecnología' desde el inicio de un programa de transformación digital permite y fomenta la convergencia de TI y OT (tecnología operativa).

"De este modo, no solo se garantiza la resiliencia necesaria, sino que también se establecen los cimientos culturales necesarios para ampliar las tecnologías digitales. Esto es especialmente crítico en el ámbito del crecimiento exponencial de los casos de uso de la inteligencia artificial, que podría ampliar aún más la brecha digital existente que estamos presenciando dentro de la industria manufacturera."

Cedrik Neike, Miembro del Consejo de Administración de Siemens AG y CEO de Digital Industries, Siemens

"La digitalización nos permite recopilar datos de producción de todas nuestras fábricas en todo el mundo. Ellas utilizan servicios en la nube para alojar nuestros datos y proporcionar funcionalidades avanzadas de IA. Es la base para hacer realidad las ganancias de productividad de la Cuarta Revolución Industrial, aumentando la transparencia y la eficiencia.

"Sin embargo, almacenar y utilizar los datos fuera de la planta aumenta el riesgo cibernético. Al conectar los activos a la nube, abrimos nuestro entorno de manufactura cerrado. El hardware o el software obsoletos, las configuraciones de red inseguras o la falta de concientización humana sobre los riesgos plantean graves riesgos cibernéticos.

"Nuestros últimos dispositivos Simatic Edge reducen significativamente el riesgo cibernético al garantizar una conexión segura entre nuestras fábricas locales y los servicios globales basados en la nube. Con ello, podemos recopilar datos de alta frecuencia y preprocesarlos antes de decidir qué datos enviar al ciberespacio.

"Además, seguimos un planteamiento de confianza cero que utiliza señales en tiempo real para verificar y autorizar el acceso a aplicaciones, datos y productos. Los datos solo son accesibles a personas y sistemas verificados durante el tiempo necesario.

"De este modo, nos esforzamos por lograr un concepto holístico de ciberseguridad que mitiga los enormes riesgos de seguridad y nos permite proteger nuestras fábricas mientras estén conectadas a nuestras soluciones globales de la Cuarta Revolución Industrial.

La "Nueva Narrativa" tienen como objetivo desentrañar las cuestiones críticas que rodean el futuro de la ciberseguridad en la manufactura, explorando los pasos concretos que puede dar la industria para enfrentarse a este reto cada vez mayor. Destaca la importancia de un enfoque flexible, el compromiso de múltiples actores, un paradigma de seguridad holístico desde la cadena de valor de suministro hasta la cadena de consumo, y la evolución de las definiciones de resiliencia en nuestra transición a la nube. Aunque solo hemos arañado la superficie de cómo navegar por el panorama actual de la ciberseguridad, prevemos una necesidad cada vez mayor de abordar los retos que nos esperan.

La comunidad de la Industria de Manufactura Avanzada del Foro se centra en posibilitar la transformación y el crecimiento de una industria innovadora, sostenible y resiliente. La Nueva Narrativa, elaborada por los colaboradores de la comunidad, facilita esto. Responde a cuatro megatendencias, se compromete con cinco principios rectores y demuestra cómo la manufactura avanzada puede desbloquear el valor real a través de cinco áreas de impacto interconectadas. Haga clic aquí para obtener más información.