Industria 4.0 y ciberseguridad

by Julen

3D Data SecurityHace un par de semanas tuve la ocasión de mantener una reunión con el responsable de  una empresa de ciberseguridad. La conversación, enfocada en principio hacia la industria 4.0, giró en buena medida en torno a los problemas que las conexiones a Internet generan en las empresas industriales. Quizá acostumbradas a una conectividad más controlada, el hecho de que sus máquinas se puedan conectar a otras (M2M) o que permitan el acceso remoto para tareas de mantenimiento, abre una preocupación nueva.

Por otra parte, parece ya una realidad contrastada que los ciberataques a infraestructuras tecnológicas están a la orden del día. Otra cosa es que quienes los sufren no se enteren. Y ya se sabe, ojos que no ven, corazón que no siente. Pues algo así puede estar sucediendo a día de hoy. Los ciberataques se producen, el robo de tecnología está a la orden del día y no parece que estas prácticas vayan a menos.

Para la empresa industrial, sobre todo para la pyme, esto tiene que descolocarla. Primero porque seguro que lo ven como algo más de películas y de coreanos del norte que se ceban con Hollywood y su industria; para nada algo que les incumba a corto plazo. Y además, es muy probable que no cuenten ni con los conocimientos ni con la tecnología para poner a salvo sus infraestructuras.

Existe ya una ley de protección de infraestructuras críticas. Pues bien, este mismo concepto en una escala más cercana, debería tener su correlación en la empresa industrial. ¿Qué infraestructuras son las hay que salvaguardar porque son más críticas? ¿Qué tipo de protección poseen? Ya, sé que suena alarmista y que puede sonar a paranoia. Pero las cosas son como son. Y puede que nunca se sufra un ciberataque, pero cuando estás jugando en el ajedrez de la competitividad global, a lo mejor hay que pensar en estas cosas.

De entrada sería conveniente disponer de servicios de auditoría para conocer hasta qué punto efectivamente estos ciberataques se están produciendo. No convendría alarmar sin datos. Lo primero es lo primero: ¿se producen?, ¿con qué frecuencia?, ¿con qué virulencia?, ¿afecta más a cierto tipo de empresa?, ¿de algún sector en particular? Las respuestas son el primer paso para cuantificar la dimensión del problema. Tomar conciencia pasa por poner sobre la mesa esos datos. Nada de alarmismos paranoicos; datos y más datos.

Escribo lo anterior porque cuando uno reflexiona sobre las barreras para el avance de la industria 4.0, es más que evidente que este asunto es uno de los que va a aparecer. Al margen de actitudes ante lo digital y de cómo se interiorizan en los modelos de negocio, la seguridad preocupa. Y si el avance de lo 4.0 supone más riesgo, habrá que contrarrestarlo con tecnología y servicios avanzados en esta materia. No queda otra.

Artículos relacionados

10 comentarios

Isabel 25/02/2015 - 14:34

Viendo las definiciones y criterios que hace la ley de protección de las infraestructuras críticas, dudo mucho que vaya a tener correlación en otros niveles. Y tampoco digo que sea fácil hacerlo pero lo de “servicios esenciales” resulta tan impreciso como excluyente. Y el problema no es pequeño, pero al mismo tiempo no he podido dejar de visualizar una nueva burbuja de oferta de servicios cuya calidad, como ha ocurrido en otros temas, no siempre se podrá contrastar. No creo que la actitud gubernamental (en cualquiera de sus niveles) vaya más allá de jornadas informativas y, como mucho, alguna fórmula de subvenciones con las que al final pasa lo que pasa.

No había parado a pensar mucho en ello pero leyendo las preguntas que formulas, tienes razón, hay que empezar por los datos porque lo primero es poder calibrar la situación.

Responder
Julen 26/02/2015 - 06:38

Yo ando ahora leyendo algunas cosas relacionadas con esto. Bufff, por desconocimiento en mi caso, da cierto respeto… 🙁

Responder
Julen 01/03/2015 - 05:28

Yo, Isabel, he aterrizado en esto de la industria 4.0 hace poco, pero me parece evidente que algo tenemos que hacer para recuperar nuestro pasado industrial y devolverlo al presente. El otro día, cuando escuchaba a la empresa de ciberseguridad, pensaba lo diferente que va a ser todo, por muy industrial que queramos que siga siendo el futuro. Una mezcla de miedos a lo desconocido y de necesidad de seguir fabricando.

Responder

Responder a Julen Cancelar respuesta

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.