Por Juanjo Arenas, Redactor Jefe de Red Seguridad y subdirector de Ciberilatam.
Si algo puso de manifiesto el apagón que sufrió España, Portugal y Andorra, el 28 de abril, es la innegociable capacidad de resiliencia que deben tener todas las organizaciones en la actualidad. La reacción tanto del sector eléctrico en su conjunto como de la Administración Pública, los cuales se vieron obligados a seguir sus planes de recuperación de negocio, hizo posible que los millones de personas afectadas pudieran recuperar su vida en cuestión de horas. Y aunque pasado un mes del apagón aún no conocemos la razón real que lo provocó, el ciberataque ha sido una opción desde el primer minuto. ¿Casualidad? Por supuesto que no. Es más, hasta la población que menos relacionada está con el sector de la ciberseguridad −incluso la menos concienciada de su importancia− llegó a pensar que un actor hostil se introdujo en los sistemas de Red Eléctrica.
Sin embargo, podemos decir que este hecho, el del ciberataque, no habría resultado extraño. El sector industrial en general y el eléctrico en particular es uno de los objetivos de los ciberdelincuentes debido a su criticidad. Y sino, que se lo pregunten a Ucrania. De ahí la necesidad de que los profesionales dedicados al ámbito OT, especialmente los relacionados con la seguridad, estén debidamente capacitados.
El creciente panorama de las ciberamenazas, tanto en volumen como en complejidad, así como la cada vez mayor conectividad de la industria y la incipiente seguridad de muchos de sus sistemas, hace que los profesionales dedicados a la ciberseguridad industrial tengan un enorme reto por delante. Reto al que no pueden hacer frente sin una formación, preparación y aprendizaje continuo. Pero la capacitación en este ámbito no es solo una inversión en talento. Una de las cosas que debe tener claro la alta dirección de las compañías industriales es que esta capacitación es una medida preventiva fundamental para salvaguardar activos, mantener la competitividad y asegurar un crecimiento sostenible en un entorno digital cada vez más complejo. El retorno de la inversión es claro.
El punto de vista del profesional
En un contexto en el que reina el cambio constante y los peligros acechan en cada esquina, contar con profesionales capacitados en seguridad OT permite a las organizaciones anticiparse a las ciberamenazas, implementar protocolos adecuados y garantizar la continuidad operativa. Sobre todo teniendo en cuenta que, a medida que estos sectores integran tecnologías digitales, también se exponen a nuevas vulnerabilidades que pueden ser explotadas por actores maliciosos. De ahí que los profesionales de la seguridad OT deban estar preparados en todo momento.
Para ellos, adquirir conocimientos en esta materia no solo mejora su perfil y empleabilidad, sino que también les permite comprender cómo proteger estos sistemas vitales −como se demostró durante el apagón− ante amenazas cada vez más sofisticadas. La demanda de expertos en seguridad OT está creciendo a pasos agigantados; especialmente teniendo en cuenta la falta de talento, ya que para las organizaciones es una necesidad contar con personal capaz de prevenir, detectar y responder eficazmente a incidentes de ciberseguridad en entornos industriales.
No obstante, es importante decir que la formación en esta materia y sector debe ser integral. Sin un conocimiento de cómo funciona el sector industrial en su conjunto, y su interacción con el ámbito IT, no existe una capacitación correcta. Solo combinando aspectos técnicos, normativos y operacionales será posible una preparación fehaciente.
Por tanto, formarse en seguridad OT no es una opción, sino una necesidad para contribuir de manera efectiva a la protección de los procesos críticos de la sociedad.
¿Cómo cubrir estas necesidades?
La pregunta que seguro ronda muchas cabezas de los profesionales de la seguridad OT es cómo cubrir las necesidades de formación que precisan. Pese a que los centros formativos están poniendo en marcha un cada vez mayor número de planes de estudio, no todos cumplen con las expectativas. Entre las mejores opciones que tienen dichos profesionales encima de la mesa aparece el Máster Profesional Online de Ciberseguridad Industrial del Centro de Ciberseguridad Industrial (CCI).
Se trata de una formación integral −cuya importancia ya hemos destacado− y especializada para aquellos que deseen liderar la ciberprotección de entornos industriales. Con más de 450 horas de contenido, el programa prepara a los profesionales para su día a día y se basa en el conocimiento de la realidad industrial y en la experiencia de profesionales. De ahí que aborde desde conceptos fundamentales hasta la gestión avanzada de riesgos en sistemas de automatización industrial y SCADA.
Este máster capacita a los participantes para identificar brechas de seguridad, proteger activos críticos y gestionar ciberincidentes. Además, profundiza en el diseño de programas de ciberseguridad para entornos industriales, la adopción de estándares internacionales y la comprensión de las amenazas específicas que enfrenta la Industria 4.0. Se trata, resumidamente, de una forma muy a tener en cuenta para capacitarse en seguridad OT.
En definitiva, contar con personal capacitado en el entorno industrial es clave para mitigar riesgos, cumplir normativas y mantener la competitividad de un sector esencial para el funcionamiento de la sociedad. Por ello, invertir en esta formación no solo impulsa el desarrollo profesional, sino que fortalece estratégicamente tanto a organizaciones como países.