Seg\u00fan el m\u00e1s reciente informe de Fortinet, publicado el pasado 18 de junio del 2024, denominado \u201cInforme de 2024 sobre el Estado de la Tecnolog\u00eda Operativa y Ciberseguridad\u201d.<\/p>\n\n\n\n
Casi un tercio (31%) de las organizaciones de OT informaron m\u00e1s de seis intrusiones en el \u00faltimo a\u00f1o, frente al 11% del a\u00f1o anterior<\/p>\n\n\n\n
Los ciberataques dirigidos a organizaciones que usa tecnolog\u00eda operativa (TO), han crecido de manera alarmante, particularmente en sectores como la energ\u00eda, manufactura y transporte, que dependen de sistemas industriales cr\u00edticos. Los actores de amenazas est\u00e1n aprovechando la creciente integraci\u00f3n entre sistemas TI (Tecnolog\u00eda de Informaci\u00f3n) y tecnolog\u00eda operativa (TO), lo que crea nuevas vulnerabilidades para las empresas y sus administradores, aumentando los riesgos operativos de las organizaciones; estos ataques no solo buscan robar informaci\u00f3n, sino tambi\u00e9n paralizar infraestructuras cr\u00edticas, lo que genera riesgos para la seguridad y p\u00e9rdidas econ\u00f3micas.<\/p>\n\n\n\n
La superficie de ataque se ha ampliado debido a la digitalizaci\u00f3n acelerada en estos sectores, exponiendo puntos vulnerables como dispositivos IoT (Internet de las Cosas) mal protegidos, redes industriales obsoletas y la falta de monitoreo continuo.<\/p>\n\n\n\n
Los cibercriminales emplean t\u00e1cticas sofisticadas, como ransomware, malware especializado y exploits de d\u00eda cero, dise\u00f1ados para interrumpir los procesos operativos o, en casos m\u00e1s graves, causar da\u00f1os f\u00edsicos a los equipos.<\/p>\n\n\n\n
Fortinet enfatiza la importancia de una ciberseguridad integral que cubra tanto la TI como la TO, esto implica adoptar estrategias que incluyan la segmentaci\u00f3n de redes, an\u00e1lisis en tiempo real y un enfoque basado en inteligencia artificial para detectar y prevenir ataques en sus fases iniciales as\u00ed mismo enfatiza en la importancia y la necesidad de acceder a capacitaci\u00f3n constante para los equipos de seguridad, con el fin de estar preparados ante la evoluci\u00f3n de estas amenazas, las organizaciones TO deben reforzar sus sistemas y adoptar una cultura de ciberseguridad que permita prevenir, detectar y responder a estas amenazas de manera eficaz y en tiempo real.<\/p>\n\n\n\n