Segurilatam 026

/ Tercer cuatrimestre 2023 50 artículo técnico Infraestructuras críticas L os servicios esenciales ne- cesarios para el funciona- miento de una sociedad dan lugar a lo que todos cono- cemos como infraestructuras críticas. La energía, el transporte, las comunica- ciones, el agua y la salud, entre otros, son servicios primordiales y tienen que ser gestionados como tales. Garantizar su disponibilidad debe ser mandatorio y realizarse mediante el esfuerzo conjunto de las siguientes partes: Gobiernos. Son los principales intere- sados en la generación e implemen- tación de iniciativas de protección de infraestructuras críticas (PIC) para garantizar que los servicios esenciales funcionen de manera adecuada. Organismos competentes. Es muy común que los gobiernos deleguen las tareas de difusión, elaboración y gestión de iniciativas PIC en organis- mos públicos, privados o una com- binación de ambos. Se encargan de garantizar que la industria adopte las medidas de seguridad establecidas por las leyes de protección. Operadores de infraestructuras críti- cas. Son los que tienen más interés en que sus infraestructuras sean seguras, funcionen de manera adecuada y no sufran daños, interrupciones ni ata- ques. No obstante, en ocasiones, los requerimientos de las normativas PIC pueden entrar en conflicto con sus es- trategias empresariales. Terceras partes. No se ven afectadas de manera directa por las exigencias legales, pero sí de manera indirecta. Un ejemplo de ello son las empresas en que los operadores de las infraestructu- ras críticas hayan delegado la gestión de las mismas. La forma en que se ve- rán afectadas variará en función de los acuerdos establecidos con el operador. Proteger lo que no vemos Las infraestructuras críticas se encuen- tran conformadas por una red compleja de tecnologías y sistemas interconec- tados. Necesidades de accesos remo- tos sumadas a la utilización cada vez más frecuente de soluciones cloud o híbridas producen una ampliación del perímetro que resulta difícil de delimitar con exactitud. Si bien esto se traduce en beneficios económicos por reducción de costes en Protección de infraestructuras críticas: cuando lo esencial es invisible a los ojos J avier F. C astillo E xperto en C iberseguridad I ndustrial del sector O il & G as y E nergía E léctrica