Los errores humanos están detrás de la mitad de los incidentes de ciberseguridad en redes industriales

Las organizaciones requieren de expertos en ciberseguridad con las habilidades adecuadas para gestionar la protección de las redes industriales. Y también se muestran preocupadas por el hecho de que sus operadores de redes de OT/ICS no sean plenamente conscientes de los comportamientos que puede generar brechas de ciberseguridad.

Estos retos constituyen las dos principales preocupaciones relacionadas con la gestión de la ciberseguridad, y explican en parte por qué los errores de los empleados causan la mitad de todos los incidentes de ICS, tales como las infecciones de malware, o los ataques dirigidos más graves. En casi la mitad de las empresas (45 %), los empleados responsables de la seguridad de la infraestructura de TI también supervisan la seguridad de las redes OT/ISC, alternando esta tarea con sus principales responsabilidades.

Este enfoque puede conllevar riesgos de seguridad, ya que, aunque las redes operativas y corporativas están cada vez más conectadas, los especialistas de cada ámbito pueden tener diferentes enfoques (37 %) y objetivos (18 %) cuando se trata de ciberseguridad. Además de un impulso técnico y de concienciación sobre la ciberseguridad industrial, las organizaciones necesitan considerar una protección específica para el IoT Industrial que puede llegar a estar muy conectado con el exterior: casi la mitad de las empresas (4 1%) están listas para conectar su red de OT/ICS a la nube, utilizando mantenimiento preventivo o gemelos digitales, añade dicho informe. Kaspersky cuenta con un portfolio de soluciones y servicios que abordan los desafíos a los que se enfrentan las organizaciones industriales.

Kaspersky Industrial CyberSecurity combina la protección de los endpoints industriales y las redes para hacer frente a las amenazas a nivel de operador y de red en entornos ICS, con servicios avanzados de inteligencia de amenazas y respuesta a incidentes. También ofrece formación y un programa de concienciación especialmente diseñado para expertos en ciberseguridad y gestores y operadores de OT/ICS.