La convergencia entre las Tecnologías de la Información (IT) y las Tecnologías de Operación (OT) ha transformado la forma en que operan las organizaciones, pero también ha ampliado la superficie de exposición a ciber amenazas, dando lugar a un nuevo panorama de ciberpeligro.
En este contexto, la seguridad y la ciberseguridad se convierten en elementos estratégicos para garantizar la resiliencia de infraestructuras críticas y sistemas industriales.
En este artículo, escrito por César de la Serna, Director de EC Digital Services Department de ALTER y miembro del área de trabajo de ciberseguridad de AES, se analizan las diferencias esenciales entre IT y OT, sus respectivos enfoques de seguridad, y cómo la digitalización y la Industria 4.0 han forzado su integración, generando nuevas vulnerabilidades.
Se destacan amenazas reales como ransomware, accesos no autorizados, explotación de software obsoleto o la manipulación de procesos industriales, así como la falsa percepción de aislamiento de los entornos OT. Además, se detallan marcos normativos clave como IEC 62443, ENS, NIS2, CRA y el Reglamento Delegado RED, distinguiendo entre normativas obligatorias y buenas prácticas voluntarias para una ciberseguridad efectiva.
Finalmente, el artículo ofrece recomendaciones prácticas para implementar medidas proactivas, como la segmentación de redes, autenticación robusta, respuesta ante incidentes y diseño seguro de productos digitales.
Una lectura obligada para entender por qué la ciberseguridad no puede seguir siendo reactiva y cómo construir defensas que estén a la altura del mundo hiperconectado que estamos creando.
- Puedes leer el artículo completo en el siguiente enlace: IT y OT en la era del ciberpeligro: ¿Quién protege a los guardianes del mundo digital e industrial?
Lo último en Digital
Impacto del KDD en la certificación de dispositivos inteligentes
El KDD está transformando la certificación de dispositivos inteligentes, optimizando los procesos para asegurar calidad y cumplimiento normativo.
El KDD en la seguridad de datos para dispositivos conectados
El KDD mejora la seguridad de datos en dispositivos conectados al identificar patrones y anomalías que podrían indicar amenazas en el IoT.
Comprendiendo el KDD en la certificación de equipos electrónicos
El proceso de KDD -Knowledge Discovery in Databases- desempeña un papel crucial en la certificación de equipos electrónicos, mejorando su eficacia.