Las tecnologías revolucionarias están impulsando un cambio sísmico en la ciberseguridad, especialmente para las infraestructuras críticas y el sector energético.
La digitalización en curso y la transformación del sector energético impulsada por las renovables hacen que las empresas energéticas sean especialmente vulnerables.
El Foro Económico Mundial convoca una reunión en la que las partes interesadas debatirán cómo mantener el impulso de la innovación renovable, dando prioridad al mismo tiempo a las cuestiones cibernéticas.
Las nuevas tecnologías hacen que la ciberseguridad en el sector energético sea cada vez más importante, y también más difícil. Las tecnologías revolucionarias generan nuevas eficiencias y reducen las emisiones a medida que la transición energética y la digitalización continua transforman el sector. Si a esto se suman los rápidos avances en inteligencia artificial, el resultado es un ritmo de cambio vertiginoso para un sector en el que las inversiones en infraestructura suelen abarcar décadas. Tanto la naturaleza como el ritmo del cambio aumentan la necesidad de construir un ecosistema de ciberseguridad sólido.
Por qué importa el sector energético
El sector energético opera infraestructuras críticas. El acceso a una energía asequible y fiable sigue siendo un factor clave para la prosperidad económica en todo el mundo. Dado que la infraestructura energética sirve de columna vertebral para que las naciones y las empresas de todo el mundo funcionen, es un objetivo frecuente de los ciberataques.
La transición energética es una prioridad por su papel en el cumplimiento del compromiso mundial de combatir el cambio climático. Las tecnologías y los modelos de negocio nativos digitales, como la energía eólica y solar, los contadores inteligentes, la generación distribuida y las centrales de punta, no pueden funcionar sin tecnologías operacionales (TO) digitalizadas. Asimismo, la gestión digital que maximiza la eficiencia de los equipos de extracción, producción, transporte y uso de otros combustibles resulta indispensable para cumplir los objetivos de emisiones de carbono. Las empresas energéticas existentes están orientando sus modelos de negocio hacia las renovables y, al mismo tiempo, digitalizan sus tecnologías operacionales actuales para aumentar la eficiencia y reducir las emisiones.
Los atacantes apuntan cada vez más a estas TO, aprovechando las nuevas vulnerabilidades creadas por la digitalización. Los defensores de las infraestructuras deben seguir el ritmo de la innovación en los activos y modelos de negocio de su organización matriz y con el posible uso indebido de nuevas tecnologías por parte de los atacantes. En una encuesta de SANS de 2021, expertos en ciberseguridad identificaron el sector energético como el más propenso a sufrir ataques contra sistemas de control industrial que afectan a la seguridad operacional y a la fiabilidad.
Por último, las innovaciones tecnológicas amplían las posibles vías de ataque disponibles para los actores malintencionados. Esto es así tanto si las empresas adoptan como si no las innovaciones en cuestión. Las organizaciones cuyas prácticas empresariales no cambian también se enfrentan a amenazas crecientes, ya que los atacantes adoptan nuevas tecnologías como el ransomware y los ataques de phishing generados por IA. Dado que algunos Estados nacionales buscan oportunidades encubiertas para paralizar economías rivales, la infraestructura energética seguirá siendo un objetivo de alto valor para atacantes sofisticados y con amplios recursos.
¿Qué hace el Foro Económico Mundial en materia de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Mediante la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y a afrontar retos que requieren respuestas colectivas.
Claves para un futuro (ciber)seguro
Una reciente reunión de la Comunidad de Ciberseguridad del Sector del Petróleo y el Gas del Foro Económico Mundial identificó tres grandes retos relacionados con el ritmo de innovación en su sector: la adopción de nuevas tecnologías, el cambio regulatorio y la colaboración para permitir una defensa colectiva. La finalidad de esta comunidad es reunir a partes interesadas de la industria del petróleo y el gas, del gobierno y de instituciones académicas para desarrollar herramientas y marcos que impulsen y aceleren la adopción de enfoques probados para la ciberresiliencia. Los debates de la comunidad ayudan a establecer y alinear principios de ciberseguridad en toda la cadena de suministro del petróleo y el gas, y a que el sector compare sus mejores prácticas en ciberseguridad para afrontar los retos que enfrenta a nivel mundial.
A medida que las empresas adoptan nuevas tecnologías, y a medida que los atacantes innovan, los equipos de seguridad deben decidir cómo cumplir la misión de su organización sin exponer indebidamente a la organización ni a sus clientes a riesgos cibernéticos. En la misma encuesta de SANS mencionada anteriormente, el 59 % de los equipos de ciberseguridad señaló la integración técnica de las TO heredadas con los sistemas de TI modernos como su mayor reto para proteger las TO. Esta es un área en la que las soluciones de IA ya pueden ayudar. Las organizaciones están desplegando sistemas de monitorización de ciberseguridad basados en IA para detectar señales entre el ruido a escalas hasta ahora inviables, lo que permite reducir grandes volúmenes de flujos de datos a solo unas pocas alertas que los operadores pueden utilizar. Recientemente, en una única central eléctrica de gas natural, la IA redujo la carga de monitorización de los operadores en ocho órdenes de magnitud, al revisar más de 700 millones de eventos para llamar la atención de los operadores sobre menos de 10 alertas.
Las innovaciones traen consigo panoramas regulatorios cambiantes e inciertos. Dado que el cambio regulatorio suele ser más lento que la innovación, los líderes del sector energético a menudo deben decidir cómo invertir en ciberseguridad sin conocer la forma que tendrán las regulaciones finales. Desde la perspectiva del sector energético, existe una clara preferencia por regulaciones orientadas a resultados que eviten medidas de cumplimiento excesivamente prescriptivas. Las normas claras y los métodos de presentación de informes que se apliquen en áreas económicas más amplias pueden ayudar a reducir el coste del cumplimiento para las grandes organizaciones energéticas.
Las cadenas de suministro energéticas son interdependientes: las interrupciones en cualquier punto de la cadena de valor pueden provocar el caos desde el productor hasta el consumidor. Igualmente importante, los atacantes a veces apuntan a proveedores externos como estrategia para desplazarse lateralmente hacia una organización más grande. Por ello, para construir defensas cibernéticas sólidas e infraestructuras energéticas resilientes es necesario madurar la ciberseguridad en todo el ecosistema energético. Los fabricantes de equipos, las organizaciones de ciberseguridad y los proveedores de tecnología tienen todos un papel que desempeñar en este ecosistema.
Construir una comunidad cibernética resiliente
Reconociendo que las innovaciones disruptivas seguirán impulsando la competencia y las amenazas cibernéticas en el sector energético, el Centro para la Ciberseguridad del Foro Económico Mundial convoca a los participantes de la comunidad para un conjunto de trabajos destinados a explorar con mayor profundidad cómo afrontar estos retos. Basándose en la Comunidad de Ciberseguridad del Petróleo y el Gas y en la Comunidad de Ciberseguridad de la Electricidad ya existentes, el nuevo grupo se reunirá en noviembre para un debate impulsado por sus miembros.
