Los ciberataques plantean riesgos operativos, financieros y potencialmente mortales.
La digitalización de la fabricación ha abierto nuevas vías para la ciberdelincuencia.
Estos cinco principios pueden ayudar a los fabricantes a desarrollar la ciberresiliencia organizativa.
La creciente adopción de la Industria 4.0, caracterizada por la omnipresencia de las tecnologías digitales en los procesos de fabricación, ha abierto nuevas vías para que los ciberdelincuentes las exploten.
Recientemente, se ha producido un aumento de los ciberataques dirigidos a la fabricación, lo que supone no solo amenazas operativas y financieras, sino también interrupciones potencialmente mortales para las infraestructuras críticas. Para los fabricantes, la cuestión ya no es si se producirá un ciberataque, sino cuándo.
Este artículo analiza cinco principios esenciales para ayudar a los fabricantes a desarrollar una cultura de ciberresiliencia.
¿Cómo está abordando el Foro Económico Mundial los crecientes desafíos de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
1. Convierta la ciberresiliencia en un imperativo empresarial
Una sola brecha de ciberseguridad en su cadena de suministro puede desencadenar interrupciones operativas, pérdidas financieras, incumplimientos normativos y, cada vez más, consecuencias físicas. Por ello, el primer paso es cambiar las mentalidades y actitudes, posicionando la ciberresiliencia como una prioridad empresarial asumida en toda la organización de la cadena de suministro.
El cambio cultural comienza desde la cúpula, por lo que es fundamental que los líderes de la cadena de suministro defiendan personalmente el cambio de mentalidad y actúen como modelos a seguir, integrando este enfoque de forma natural en la cultura existente, como la seguridad de las personas o la calidad de los productos.
Esto se traduce en impulsar campañas de educación y formación para que los empleados de todos los niveles comprendan su papel en el mantenimiento de la ciberresiliencia como parte de sus tareas diarias. También requiere ajustar los sistemas de incentivos para fomentar el cumplimiento de los protocolos de ciberseguridad, desde la identificación proactiva de amenazas hasta la notificación sistemática de incidentes y su respuesta. Por último, implica integrar la ciberseguridad en las estructuras de gobernanza con políticas claras, procedimientos pragmáticos, controles periódicos y una supervisión continua para abordar las desviaciones con prontitud.
2. Mejore incansablemente sus capacidades cibernéticas
La ciberresiliencia no es un esfuerzo puntual, sino un camino continuo. El panorama de amenazas evoluciona constantemente, con nuevas tácticas que explotan la convergencia de la tecnología operativa (OT) tradicionalmente aislada y a menudo obsoleta con la tecnología de la información (TI), más interconectada. Esta convergencia, junto con las vulnerabilidades de productos y sistemas, crea una superficie de ataque más amplia para las ciberamenazas.
Dado lo fundamental que se ha vuelto el ecosistema TI/OT para hacer realidad los beneficios a largo plazo, desde la eficiencia de la cadena de suministro hasta la innovación de productos y la atención al cliente, es esencial que los fabricantes fomenten e intensifiquen incansablemente sus capacidades de ciberresiliencia y la gobernanza asociada.
Para ello, lo primero es asignar recursos de ciberseguridad específicos, tanto centralizados como cercanos a las operaciones de fabricación y de la cadena de suministro, para garantizar una colaboración fluida. Sus tareas deben incluir el inventario proactivo de activos, la modernización de infraestructuras obsoletas, la implementación de políticas de ciberseguridad y la realización de evaluaciones periódicas. También deben formarse para la respuesta a incidentes y la gestión de crisis, notificar y responder a incidentes y, lo que es importante, fomentar una cultura de seguridad mediante programas continuos de educación y formación.
Recuerde que sus empleados son, a la vez, su primera línea de defensa y un posible eslabón débil, por lo que es clave que tengan una responsabilidad y autonomía claras, respaldadas por las habilidades, los conocimientos y las herramientas necesarias para proteger su organización.
3. Impulse la ciberresiliencia desde el diseño
La ciberseguridad no debe ser una ocurrencia tardía, añadida una vez finalizado un proyecto. Por el contrario, debe integrarse «desde el diseño» en cada proceso y sistema, con principios de diseño entrelazados en el propio tejido de las organizaciones. Esto significa tratar la ciberseguridad como un requisito fundamental en el desarrollo de nuevos productos, procesos, sistemas y tecnologías.
Incorporar la ciberresiliencia en el ADN industrial también depende de los mecanismos de aplicación. Como ilustración, Schneider Electric aplica directivas desde el nivel ejecutivo: los nuevos proyectos y las etiquetas internas como «Smart Factory» o «Smart Distribution Center» solo pueden otorgarse a plantas o centros de distribución que cumplan los objetivos de rendimiento de ciberseguridad previstos. Además, desde 2022, cada nueva línea de producción debe cumplir con normas reconocidas por la industria.
Además de estas medidas, la ciberresiliencia debe integrarse en los procesos de toma de decisiones, convirtiéndose en una parte integral de la gobernanza de la empresa. Este enfoque proactivo promueve la seguridad como una consideración fundamental desde el principio, en lugar de una medida reactiva.
4. Asóciese con el ecosistema ampliado
A medida que se acelera el ritmo de la digitalización, los perfiles de riesgo también evolucionan, lo que exige que las organizaciones aprovechen una gran cantidad de conocimientos, tanto internos (por ejemplo, industrialización) como externos (por ejemplo, robótica, inteligencia artificial).
Internamente, esto empieza por asociarse con el departamento de TI, aprovechando su experiencia para navegar por el complejo panorama digital e impulsar una convergencia TI/OT pragmática y segura. También requiere construir y preparar un grupo de talento en ciberseguridad, fomentando una red que permita a sus expertos en TI/OT y en ciberseguridad mantenerse al día sobre las últimas amenazas y estrategias de mitigación.
Externamente, implica colaborar con proveedores, clientes, grupos del sector y organizaciones del sector público en buenas prácticas para la mitigación de riesgos, información sobre amenazas como nuevas vulnerabilidades, requisitos normativos para la postura y los productos, etc. Cualquier perspectiva nueva puede descubrir debilidades ocultas y tendencias recientes, lo que ayuda a perfeccionar la estrategia de ciberresiliencia y a reforzar los vínculos para los momentos en que se produzcan incidentes.
5. Mantenga la sencillez y el entusiasmo en la organización
En medio de las complejidades técnicas de la ciberseguridad, los líderes deben adoptar el principio de la sencillez. Simplificar los mensajes y las estrategias en torno a la ciberresiliencia los hace más accesibles y atractivos para toda la organización, lo cual es imprescindible.
Comience por la «narración» y comunicando la importancia de la ciberresiliencia con un lenguaje sencillo, evitando la jerga y los tecnicismos.
Ilustre las posibles consecuencias de los ciberataques en términos cercanos, destacando cómo afectan al trabajo de las personas y a la misión general de la organización.
Plantéelo como una oportunidad de crecimiento e innovación. Infunda entusiasmo en sus iniciativas de ciberresiliencia.
Anime a los empleados a convertirse en campeones de la ciberseguridad mediante la gamificación de la formación, el reconocimiento y la recompensa de los comportamientos proactivos en materia de ciberseguridad, y la celebración de hitos y logros en el camino hacia la ciberresiliencia.
Llamado a la acción: impulsar la ciberresiliencia en la fabricación
Al convertir la ciberresiliencia en una prioridad empresarial y colectiva, mejorar incansablemente las capacidades cibernéticas, impulsar la ciberresiliencia desde el diseño, asociarse con el ecosistema ampliado y mantener la sencillez y el entusiasmo, los fabricantes pueden reforzar su capacidad para proteger activos vitales, mantener las operaciones y preservar su reputación frente a las ciberamenazas.
Adoptemos colectivamente estos cinco principios para fortalecer la fabricación frente a los peligros de las ciberamenazas y forjar un futuro más seguro y protegido para todos.
