Hoy en día, la mayoría de las empresas energéticas tienen dificultades para detectar y prevenir los ciberataques contra la infraestructura crítica.
La digitalización del sector ha abierto nuevas oportunidades para los ciberatacantes.
¿Podrían los servicios de monitoreo de ciberseguridad asequibles e impulsados por IA ser la respuesta?
En 2019, el Wall Street Journal reveló un escenario de pesadilla para cualquier empresa energética. Una pequeña empresa de servicios públicos del oeste de Estados Unidos sufrió la vulneración de sus sistemas de ciberseguridad por parte de actores malintencionados con base en el extranjero, y no lo supo hasta que agentes gubernamentales se lo comunicaron. Los piratas informáticos obtuvieron una posición dentro de las defensas de la empresa y permanecieron sin ser detectados durante meses, con la capacidad de causar daños financieros y físicos catastróficos cuando quisieran, cortando el suministro eléctrico a empresas, hogares e instalaciones de emergencia y de seguridad nacional. Las empresas energéticas deberían extraer una lección clave de este incidente real: en el ecosistema energético actual, los profesionales de la ciberseguridad no pueden defenderse de los ataques que no pueden ver.
Hoy en día, la mayoría de las empresas energéticas tienen dificultades con los complejos desafíos tecnológicos y económicos que implica detectar, monitorear y prevenir los ciberataques contra la infraestructura crítica. Las tecnologías operativas (OT) y las tecnologías de la información (IT) responsables del funcionamiento de los sistemas energéticos actuales nunca se diseñaron para estar protegidas en un entorno digital; hacerlo plantea un desafío técnico difícil de resolver y costoso para los operadores pequeños y medianos. Sin embargo, en el ecosistema energético digital actual, el fallo de eslabones débiles puede derribar la infraestructura crítica de todos los participantes. Proteger el sistema en su conjunto exige que todos los operadores industriales, tanto grandes como pequeños, detecten y se defiendan de los ciberataques. Los nuevos avances en soluciones basadas en inteligencia artificial (IA) pueden ayudar a todas las empresas energéticas a adelantarse a los atacantes, adaptándose al cambiante panorama energético.
En la última década, la infraestructura crítica se ha convertido en un objetivo principal de los ciberataques. La revolución digital y tecnológica ha transformado el sector energético en una red multidireccional que transfiere información a una velocidad similar a la de internet para controlar activos físicos. La digitalización permite a las empresas energéticas, a las empresas de servicios públicos y a los consumidores integrar nuevos activos energéticos OT, como las tecnologías de generación, transmisión, distribución y uso final de energía, con sistemas de control IT para reducir costos, mejorar la eficiencia y disminuir las emisiones. Pero junto con estos grandes beneficios, cada nodo conectado digitalmente presenta una posible vulnerabilidad cibernética, es decir, un punto por el que los actores malintencionados podrían entrar o manipular la infraestructura energética.
El sistema energético está presenciando un exponencial aumento en el número de dispositivos industriales conectados a la infraestructura crítica, lo que amplía y complica la ciberdefensa frente a la vasta superficie de ataque del sector. Además, los actores malintencionados ya no son solo ciberdelincuentes que buscan obtener ganancias financieras. Entre los atacantes figuran ahora actores estatales y no estatales sofisticados que utilizan la energía y la infraestructura crítica en conflictos geopolíticos. Un estudio de 2019 del Ponemon Institute que analizó la preparación del sector energético para afrontar este creciente espectro de ciberataques reveló que el 64% de los encuestados consideraba que los ataques sofisticados, como los diseñados por Estados nacionales, son un desafío principal. Además, el 54% esperaba un ataque contra la infraestructura crítica en los próximos 12 meses.
En este panorama de amenazas en constante expansión, los profesionales de la ciberseguridad se ven obligados a defender sistemas OT e IT que nunca se diseñaron para integrarse en una arquitectura de seguridad unificada. Los defensores no pueden traducir los enormes flujos de datos OT e IT sin procesar ni analizarlos para detectar amenazas creíbles a tiempo para tomar medidas decisivas. En términos prácticos, esto significa que los defensores no pueden ver lo que sucede dentro de sus propias operaciones y pueden pasar fácilmente por alto a los atacantes que exploran activamente la red en busca de vulnerabilidades. La mayoría de los profesionales de seguridad OT carecen de la visibilidad y el contexto necesarios para monitorear, identificar y prevenir los ataques antes de que ocurran.
La única forma de permitir una comprensión humana rápida a la escala y el ritmo necesarios para descubrir y detener un ataque es utilizar la IA y la experiencia automatizada en el dominio para proporcionar visibilidad y contexto. Aplicar la IA para monitorear y detectar las ciberamenazas en el entorno operativo OT ayuda a los defensores a crear una imagen unificada del comportamiento anómalo y a extraer información útil que les permita detener los ataques. Las capacidades de análisis automatizado basadas en IA han estado hasta ahora limitadas a los operadores más grandes del sector, donde los presupuestos de investigación pueden respaldar el desarrollo interno. Mientras tanto, muchas empresas pequeñas y medianas tienen dificultades para contratar o capacitar al personal necesario para mantener las ciberdefensas actuales, lo que deja poco presupuesto para gastos de investigación y desarrollo. Esto significa que una parte significativa de las empresas se queda atrás y se convierte en los eslabones débiles del sistema energético en su conjunto.
Para proteger todo el ecosistema energético, el sector necesita servicios de monitoreo de ciberseguridad asequibles e impulsados por IA que refuercen los objetivos OT independientemente del tamaño de la flota o de la cuota de mercado. Al combinar tecnologías de IA interoperables e independientes de los fabricantes, y aprovechar de manera eficiente la experiencia humana nativa en OT, las empresas energéticas pequeñas y medianas pueden acceder a capacidades de monitoreo, detección y prevención de ciberataques, un nivel de protección que anteriormente solo intentaban alcanzar internamente las empresas con grandes presupuestos.
Solo garantizando la seguridad de todos los eslabones de la cadena de valor energética el sector en su conjunto podrá seguir desarrollando infraestructuras inteligentes, vehículos eléctricos y la generación descentralizada de energía. Esto implica asegurar que las empresas pequeñas y medianas dispongan de las herramientas y tecnologías necesarias para detener los ataques antes de que comiencen.
Esta publicación fue publicada originalmente por el Atlantic Council.
