El número de ciberataques semanales contra empresas energéticas se ha duplicado desde 2020.
La falta de profesionales cualificados en ciberseguridad aumenta las vulnerabilidades del sector energético.
La última edición de Global Security Cybersecurity Outlook del Foro ofrece posibles soluciones para ayudar a cerrar la brecha de competencias.
Un suministro instantáneo e ilimitado de electricidad se da por sentado en muchas partes del mundo. Con solo accionar un interruptor, se alimenta la vida laboral y familiar de miles de millones de personas.
Pero los sistemas energéticos que sustentan economías enteras se enfrentan a “una amenaza sin precedentes”, según la Agencia Internacional de la Energía (AIE).
La verdadera magnitud de los ciberataques contra infraestructuras energéticas críticas se desconoce, ya que algunos incidentes no se detectan o no se notifican. Sin embargo, los datos de la AIE muestran un aumento drástico de los ataques contra servicios públicos, como el suministro de electricidad, gas y agua. El número de ciberataques semanales aumentó de 499 en 2022 a 1101 en 2022.
Las consecuencias de un ciberataque a una red eléctrica pueden ser de gran alcance. Además de la pérdida del suministro energético, los ataques pueden comprometer los datos de los clientes, incluidos sus nombres, direcciones, datos bancarios y números de teléfono.
Reforzar las defensas digitales
Según estudios del sector, las empresas de servicios públicos están destinando de media un 8% de su presupuesto total de TI a ciberseguridad, pero el número de ataques supera al gasto. Quizá la carencia más crítica en las defensas digitales de las empresas eléctricas sea la falta de profesionales cualificados para cubrir puestos de ciberseguridad.
En el conjunto de la industria mundial hay 3,4 millones de puestos de ciberseguridad sin cubrir, según un análisis de los expertos en ciberseguridad Fortinet. Esta profunda brecha de competencias está socavando los esfuerzos por contrarrestar los ciberataques.
Esta brecha global de competencias requiere una solución global en todo el ecosistema energético. El Centro de Ciberseguridad del Foro Económico Mundial reúne a líderes de la industria, el mundo académico y la sociedad civil para colaborar en soluciones. La Iniciativa de Sistemas de Ciberresiliencia: Electricidad ha contribuido a reforzar la ciberresiliencia de la infraestructura eléctrica mundial. Esta comunidad multilateral servirá ahora como plataforma mundial de intercambio para los líderes de ciberseguridad del sector eléctrico.
Contratar mejor en ciberseguridad
La AIE señala que las empresas eléctricas carecen de estrategias a largo plazo para contratar especialistas en ciberseguridad y desarrollar competencias internas de defensa digital. En su lugar, estas empresas actúan de forma reactiva cuando aumenta el nivel de amenaza percibida.
¿Qué hace el Foro Económico Mundial en materia de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer la ciberresiliencia y a afrontar retos que requieren respuestas colectivas.
Como muestra el gráfico anterior, las ofertas de empleo para especialistas en ciberseguridad en Norteamérica tienden a aumentar bruscamente tras los grandes incidentes de ciberataques. Pese a estas oleadas de contratación, los datos muestran que la proporción de ofertas de empleo en ciberseguridad de las empresas energéticas se está quedando atrás frente a otros sectores, como la banca y las finanzas.
La AIE también señala una brecha salarial entre sectores, al afirmar: “los datos disponibles para Estados Unidos, Canadá y el Reino Unido sugieren que los salarios ofrecidos por las empresas eléctricas en las ofertas de empleo de ciberseguridad se encuentran entre los más bajos de la ocupación”.
Cerrar la brecha de competencias en ciberseguridad
El informe del Foro Económico Mundial Global Cybersecurity Outlook 2023 propone vías para ampliar la reserva de especialistas en ciberseguridad. Una solución es democratizar el acceso al sector.
El informe afirma que la industria debe “ampliar y promover los esfuerzos de inclusión y diversidad en la contratación en ciberseguridad. Los grupos infrarrepresentados en ciberseguridad, como las mujeres, las personas de color y quienes tienen formación no formal, han sido desalentados de forma continua de seguir carreras técnicas por las expectativas sociales y las percepciones sobre la cultura laboral de la ciberseguridad”. El Foro ha puesto en marcha una iniciativa para elevar la concienciación del nivel C sobre la crisis de talento en ciberseguridad y sus implicaciones, y para definir estrategias que fortalezcan el flujo de talento.
Energía segura para un mundo más seguro
La guerra en Ucrania ha puesto de manifiesto hasta qué punto la economía mundial depende de sistemas energéticos interconectados. Con el crecimiento de las amenazas digitales contra estas redes, la AIE insta a las empresas a adoptar estrategias de defensa digital como pilar fundamental de sus operaciones.
“Es esencial”, afirma la AIE, “que cada empresa eléctrica, grande o pequeña, incluya la ciberseguridad como elemento central de su estrategia empresarial y garantice el acceso a profesionales de ciberseguridad internos y a sus competencias, actualizándolos de forma continua y asegurando la retención del talento”.
