''CEEI Castellón alerta de los riesgos de la red en la industria''

CEEI Castellón en colaboración con Nunsys ha celebrado esta mañana una jornada titulada "Ciberseguridad en entornos industriales 4.0." con el objetivo de concienciar a los empresarios de la provincia sobre el riesgo del ciberespacio en sistemas, procesos y personas y mostrarles cómo gestionarlos.

En concreto, los asistentes han podido conocer de la mano de expertos en la materia las diferencias entre la seguridad de sistemas en entornos informáticos y entornos de operaciones, o los procesos que establecen políticas, procedimientos y programas para fortificar dichos entornos de operaciones. También se ha hablado de la manera de gestionar equipos multidisciplinares capaces de identificar amenazas y vulnerabilidades.

Justo Vellón, director de CEEI Castellón, ha dado la bienvenida a los asistentes y ha puesto de manifiesto los cambios importantes que está suponiendo la industria y lo rápido que se están produciendo. También ha destacado que el mundo virtual y real están cada vez más solapados y que la conectividad ha aumentado exponencialmente las oportunidades pero también las amenazas que se pueden sufrir.

En la mesa redonda han estado presentes expertos en ciberseguridad para dar a conocer sus puntos de vista. En primer lugar Erik de Pablo, Consultor internacional de Auditoría de Sistemas con 40 años de experiencia en Repsol, ha hablado de los nuevos riesgos en la industria 4.0. De Pablo ha comentado que  los últimos años ha surgido un riesgo relacionado con la creciente informatización de los procesos industriales. Este riesgo, relacionado con la ciberseguridad, ha generado una gran alarma en los principales gobiernos del mundo y provocado la aparición de reglamentaciones muy estrictas al respecto. 

Sin embargo el riesgo, lejos de reducirse sigue creciendo y afecta ya a todas las empresas industriales, sea cual sea su sector y ubicación. Por ello es preciso acometer iniciativas para limitar el riesgo así como las consecuencias que cualquier incidente pudiera provocar. Y ha insistido en que la digitalización “es una oportunidad impresionante que en 2 ó 3 años será una realidad”. También ha explicado que los sistemas industriales hoy en día están conectados lo que supone asumir riesgos, porque “Internet es una cosa gigantesca y se está expuesto a 5.000 millones de miradas inoportunas e inadecuadas”. Además, ha destacado la importancia de manejar el concepto de Internet de las cosas. Como conclusión ha recomendado tener diseñado un mapa de riesgos, una arquitectura de referencia y un modelo de control interno.

Por su parte Victorino Martín, Director de Operaciones de Alienvault, ha explicado la gestión de la seguridad en entornos industriales. Para Martín, “la seguidad total no existe, es única y el principal problema siempre es tener el enemigo dentro”. Ha explicado algunos casos históricos de ciberguerras y cómo grandes empresas o países enteros han estado a punto de paralizarse por ataques informáticos.

Para finalizar el encuentro, Carlos González y Rafael Vidal, Director de integraciones y Director de Consultoría de Nunsys respectivamente, han hablado de “Virtualización Industrial: PLCs, SCADAs, Soluciones”, así como de algunos casos de éxito. En concreto han explicado algunas opciones para protegerse de los ataques; “el 90% de las empresas españolas han sido atacadas en 2015 por lo que es fundamental convertir la industria 4.0 en una industria segura”. Una de las claves pasa por evitar la obsolescencia de los equipos de las líneas de producción, porque “las máquinas tienen un tiempo de amortización muy largo mientras que los ordenadores se quedan rápidamente desfasados”. Así, es importante optimizar las líneas de producción dándoles alta disponibilidad. También ha quedado claro que la industria 4.0. es una industria conectada e inteligente por lo que un objetivo es llevar el Internet de las cosas y el BigData a la producción para mejorar los procesos.