Segurilatam 024

/ Primer cuatrimestre 2023 66 artículo técnico Ciberseguridad L a digitalización y la integra- ción de los sistemas supo- nen un arma de doble filo para las empresas energé- ticas de toda Europa. Por un lado, se simplifican tanto los procesos como la cooperación transfronteriza y se abren nuevas posibilidades de modelos de negocio. Y por otro, el aumento de la integración en la red y de la tecnología operativa (OT) en IT, así como el de- sarrollo de la Smart Grid , aumentan la exposición al riesgo de las infraestruc- turas críticas. La norma internacional IEC 61850 permite a las empresas energéticas intercambiar datos en redes OT sin erro- res. Sin embargo, no ofrece ninguna respuesta a incidentes de la ciberse- guridad. Concretamente, las Smart Grid disponen de múltiples puntos por los cuales los atacantes pueden acceder a través de los medidores inteligentes de acceso público, estaciones de car- ga y sistemas de almacenamiento de energía. La implementación de normas de seguridad adicionales, como la IEC 62351-4 y la IEC 62351-6, son difícil- mente viables en la mayoría de infraes- tructuras críticas, ya que requieren una gran cantidad de trabajo de adminis- tración y en ocasiones sobrecargan los recursos disponibles de los componen- tes de la OT. Además, chocan con los requisitos de funcionamiento de ope- raciones de las plantas; por ejemplo, afecta a la velocidad requerida para las señales de control temporales. A su vez, las soluciones de seguri- dad de las IT clásicas solamente se pueden utilizar en las OT de manera limitada, ya que las IT y las OT siguen paradigmas diferentes. Acceso no autorizado Al mismo tiempo, las voces de alerta suenan cada vez más alto: guerras que estallan de repente, amenazas persistentes avanzadas orquestadas por Estados, revelación de antiguos puntos débiles de las OT y ataques a la cadena de suministro (como el de SolarWinds en 2020 y el de Log4j en 2022) son los ejemplos más actuales. A ello se añade que, sobre todo las Ciberseguridad ‘end-to-end’ en plantas de energía K laus M ochalski CEO de R hebo Con la colaboración de