![<\/a><\/div>\n\u00bfPor qu\u00e9 ICS\/OT necesita hoy controles espec\u00edficos y su propio presupuesto de ciberseguridad? Porque tratar la seguridad de ICS\/OT con un manual de seguridad de TI no s\u00f3lo es ineficaz: es un alto riesgo.<\/i><\/b><\/p>\nEn el \u00e1mbito de la ciberseguridad en r\u00e1pida evoluci\u00f3n, los desaf\u00edos y necesidades espec\u00edficos de la seguridad de los sistemas de control industrial (ICS) y la tecnolog\u00eda operativa (OT) se destacan claramente de la seguridad de TI tradicional. Los sistemas de ingenier\u00eda ICS\/OT, que alimentan infraestructuras cr\u00edticas como redes el\u00e9ctricas, procesamiento de petr\u00f3leo y gas, fabricaci\u00f3n pesada, procesos de alimentos y bebidas e instalaciones de gesti\u00f3n de agua, requieren estrategias y controles de ciberseguridad personalizados. Esto se debe a los crecientes ataques hacia ICS\/OT, sus misiones operativas \u00fanicas, una superficie de riesgo diferente a la de las redes de TI tradicionales y las importantes consecuencias de seguridad de los incidentes cibern\u00e9ticos que impactan el mundo f\u00edsico.<\/p>\nLa infraestructura cr\u00edtica debe protegerse contra las amenazas actuales para continuar respaldando la seguridad nacional y la estabilidad econ\u00f3mica. Los controles espec\u00edficos de ICS\/OT y una estrategia de ciberseguridad dedicada son un enfoque eficaz y responsable.<\/p>\nLas crecientes amenazas cibern\u00e9ticas a los entornos ICS\/OT<\/h2>\nLas tecnolog\u00edas ICS, cruciales para la infraestructura moderna, son cada vez m\u00e1s el objetivo de sofisticados ciberataques. Estos ataques, a menudo destinados a causar da\u00f1os f\u00edsicos irreversibles a activos de ingenier\u00eda cr\u00edticos, resaltan los riesgos de los sistemas interconectados y digitalizados. Incidentes recientes como TRISIS, CRASHOVERRIDE, Pipedream y Fuxnet demuestran la evoluci\u00f3n de las amenazas cibern\u00e9ticas desde meras molestias hasta eventos potencialmente catastr\u00f3ficos, orquestados por grupos patrocinados por el Estado y ciberdelincuentes. Estos actores no solo apuntan a ganancias financieras sino tambi\u00e9n a resultados disruptivos y actos de guerra, combinando ataques f\u00edsicos y cibern\u00e9ticos. Adem\u00e1s, el ransomware operado por humanos y el ransomware ICS\/OT dirigido plantean preocupaciones que van en aumento en los \u00faltimos tiempos. <\/p>\nCuando se trata de aprovechar los controles espec\u00edficos de ICS\/OT para detectar amenazas a nuestra infraestructura cr\u00edtica, datos recientes del Encuesta de ciberseguridad SANS ICS\/OT 2024<\/a> revel\u00f3 que solo el 31% de los encuestados tiene un SOC (Centro de operaciones de seguridad) que incluye capacidades espec\u00edficas para ICS\/OT, lo cual es crucial para una respuesta efectiva a incidentes y un monitoreo continuo del sistema.<\/p>\nComo tal, la infraestructura cr\u00edtica, los sistemas de ingenier\u00eda en los que confiamos y que hacen, mueven y alimentan nuestro mundo, har\u00edan bien en aprovechar la detecci\u00f3n y visibilidad de amenazas espec\u00edficas de ICS\/OT, con un presupuesto espec\u00edfico de ICS para proteger los sistemas de ingenier\u00eda que operan nuestro forma de vida moderna.<\/p>\nEvaluaci\u00f3n del gasto y el riesgo en ciberseguridad de ICS\/OT<\/h2>\nPuede haber un desequilibrio riesgoso en la asignaci\u00f3n del presupuesto de seguridad en algunas organizaciones ICS\/OT. Se entiende, y con raz\u00f3n, que durante las \u00faltimas d\u00e9cadas, la financiaci\u00f3n de la seguridad se dedic\u00f3 casi exclusivamente a la tecnolog\u00eda y las redes de TI debido a los ataques tradicionales que utilizan vectores tradicionales en los sistemas de soporte tradicionales. Sin embargo, el panorama de amenazas ha cambiado debido a la interconectividad. Ahora, las redes de TI e Internet introducen riesgos significativamente mayores para los entornos ICS\/OT conectados que los riesgos que ten\u00edan los entornos ICS\/OT y de ingenier\u00eda hace unas d\u00e9cadas.<\/p>\nDe hecho, los datos de la Informe sobre el estado de ciberseguridad de ICS\/OT de SANS 2024<\/a> indican que el 46% de los ataques a entornos ICS\/OT provienen de un compromiso en las redes de soporte de TI que permiten amenazas en ICS\/OT, lo que afecta las redes y las operaciones. <\/p>\nEsto es preocupante dada la naturaleza compleja de las amenazas de los ICS y los graves impactos en cascada multisectoriales que pueden resultar de un ciberataque de ingenier\u00eda coordinado en un sector de infraestructura cr\u00edtica vital, como el sector el\u00e9ctrico. Adem\u00e1s, los ataques a ICS\/OT pueden tener graves consecuencias para el medio ambiente y la seguridad de las personas.<\/p>\nEvaluaci\u00f3n de controles de ciberseguridad ICS\/OT<\/h2>\nPuede haber una implementaci\u00f3n riesgosa de controles de seguridad en ICS\/OT, si est\u00e1n centrados en TI. A pesar de su papel fundamental, muchos sistemas ICS\/OT siguen estando subprotegidos en varias \u00e1reas, como los controles de seguridad dedicados a los entornos ICS\/OT y la respuesta a incidentes. Por ejemplo, investigaciones de la Informe de ciberseguridad SANS ICS\/OT 2023<\/a> revel\u00f3 que s\u00f3lo el 52%<\/p>\nde estas instalaciones tienen un plan de respuesta a incidentes de ICS\/OT dedicado y ejercido regularmente que est\u00e1 impulsado por ingenier\u00eda.<\/p>\nLas medidas de seguridad de TI tradicionales, cuando se aplican a entornos ICS\/OT, pueden proporcionar una falsa sensaci\u00f3n de seguridad e interrumpir las operaciones y la seguridad de ingenier\u00eda. Por lo tanto, es importante considerar y priorizar la SANS Cinco controles cr\u00edticos de ciberseguridad ICS<\/a>. Este documento t\u00e9cnico disponible de forma gratuita establece los cinco controles cr\u00edticos m\u00e1s relevantes para una estrategia de ciberseguridad de ICS\/OT que puede adaptarse al modelo de riesgo de una organizaci\u00f3n y proporciona orientaci\u00f3n para implementarlos.<\/p>\nTambi\u00e9n es importante se\u00f1alar que utilizar solo uno de los cinco controles cr\u00edticos de ciberseguridad de ICS (el monitoreo de visibilidad de la red de ICS como ejemplo) tiene beneficios mucho m\u00e1s all\u00e1 de los relacionados con la seguridad. Por ejemplo, las organizaciones maduras citan los principales beneficios de este control en las siguientes \u00e1reas como contribuci\u00f3n directa a la seguridad y la ingenier\u00eda en: <\/p>\n\nAn\u00e1lisis de tr\u00e1fico industrial pasivo y seguro para identificar activos de ingenier\u00eda para construir un inventario de activos de ICS\/OT<\/li>\nCapacidades de resoluci\u00f3n de problemas de ingenier\u00eda<\/li>\nAn\u00e1lisis de tr\u00e1fico industrial pasivo y seguro para identificar vulnerabilidades del sistema de ingenier\u00eda.<\/li>\nCapacidades de respuesta a incidentes espec\u00edficos impulsadas por la industria y la ingenier\u00eda<\/li>\nCumplir con los requisitos de cumplimiento<\/li>\n<\/ol>\nOportunidades de realineamiento estrat\u00e9gico<\/h2>\nVale la pena reevaluar los riesgos, impactos, presupuestos y controles de ICS\/OT para proteger lo que hace que una organizaci\u00f3n de ICS sea un negocio: los sistemas de ingenier\u00eda y tecnolog\u00eda operativa. En muchos casos, los entornos ICS\/OT no son adecuados para aprovechar los controles de seguridad de TI tradicionales, donde los controles de seguridad de TI tradicionales causan m\u00e1s problemas que beneficios.<\/p>\nAl alinear los gastos de seguridad con las funciones cr\u00edticas que impulsan el negocio en las organizaciones de ICS y la infraestructura cr\u00edtica, es decir, las tecnolog\u00edas operativas en Niveles de Purdue<\/a> 1 al nivel 3.5 para comenzar, por ejemplo: las organizaciones y las empresas de servicios p\u00fablicos pueden mejorar la seguridad para operar de manera m\u00e1s segura y eficiente en el panorama actual de ciberamenazas ICS\/OT. <\/p>\n\nLos analistas t\u00e1cticos y de liderazgo en las empresas de servicios p\u00fablicos del sector de infraestructura cr\u00edtica ICS\/OT pueden verificar y\/o implementar las prioridades impulsadas por amenazas. SANS Cinco controles cr\u00edticos de ciberseguridad de ICS.<\/a><\/li>\nLos analistas t\u00e1cticos pueden asistir a mi curso de duraci\u00f3n ICS515<\/a> – una capacitaci\u00f3n t\u00e9cnica de visibilidad y respuesta a incidentes ICS\/OT de 6 d\u00edas este febrero en el SANS Nueva Orleans<\/a> evento Desarrollado por ICS Security.<\/li>\n\u00danase a pares de la industria, instructores expertos en SANS y profesionales para un taller pr\u00e1ctico y capacitaci\u00f3n en seguridad ICS\/OT en la 20.\u00aa Cumbre Anual de Seguridad ICS en Orlando del 15 al 17 de junio pr\u00f3ximo. <\/li>\n<\/ul>\nSobre el autor<\/h3>\nDean Parsons es un reconocido experto en seguridad ICS\/OT con m\u00e1s de 20 a\u00f1os de experiencia en el campo. Como figura destacada de SANS, Dean ha dedicado su carrera a promover la postura de defensa de la infraestructura cr\u00edtica en todos los sectores, en todo el mundo.<\/p>\n\u00danase a Dean en clase para ICS515 en Nueva Orle\u00e1ns<\/a>, orlando<\/a>, san diego<\/a>o otro momento conveniente en 2025<\/a> para la defensa t\u00e1ctica de ciberseguridad ICS\/OT, y con\u00e9ctese con \u00e9l y otros expertos en ICS\/OT en la conferencia de este a\u00f1o. Cumbre SANS ICS del vig\u00e9simo aniversario en junio de 2025 en Orlando.<\/a><\/p>\n<\/p>\n\u00bfEncontr\u00f3 interesante este art\u00edculo? Este art\u00edculo es una contribuci\u00f3n de uno de nuestros valiosos socios.<\/span> S\u00edguenos en Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/La-desconexion-de-alto-riesgo-para-la-seguridad-ICSOT.png\"){kind=link}
\u00bfPor qu\u00e9 ICS\/OT necesita hoy controles espec\u00edficos y su propio presupuesto de ciberseguridad? Porque tratar la seguridad de ICS\/OT con un manual de seguridad de TI no s\u00f3lo es ineficaz: es un alto riesgo.<\/i><\/b><\/p>\n
En el \u00e1mbito de la ciberseguridad en r\u00e1pida evoluci\u00f3n, los desaf\u00edos y necesidades espec\u00edficos de la seguridad de los sistemas de control industrial (ICS) y la tecnolog\u00eda operativa (OT) se destacan claramente de la seguridad de TI tradicional. Los sistemas de ingenier\u00eda ICS\/OT, que alimentan infraestructuras cr\u00edticas como redes el\u00e9ctricas, procesamiento de petr\u00f3leo y gas, fabricaci\u00f3n pesada, procesos de alimentos y bebidas e instalaciones de gesti\u00f3n de agua, requieren estrategias y controles de ciberseguridad personalizados. Esto se debe a los crecientes ataques hacia ICS\/OT, sus misiones operativas \u00fanicas, una superficie de riesgo diferente a la de las redes de TI tradicionales y las importantes consecuencias de seguridad de los incidentes cibern\u00e9ticos que impactan el mundo f\u00edsico.<\/p>\n
La infraestructura cr\u00edtica debe protegerse contra las amenazas actuales para continuar respaldando la seguridad nacional y la estabilidad econ\u00f3mica. Los controles espec\u00edficos de ICS\/OT y una estrategia de ciberseguridad dedicada son un enfoque eficaz y responsable.<\/p>\n
Las crecientes amenazas cibern\u00e9ticas a los entornos ICS\/OT<\/h2>\n
Las tecnolog\u00edas ICS, cruciales para la infraestructura moderna, son cada vez m\u00e1s el objetivo de sofisticados ciberataques. Estos ataques, a menudo destinados a causar da\u00f1os f\u00edsicos irreversibles a activos de ingenier\u00eda cr\u00edticos, resaltan los riesgos de los sistemas interconectados y digitalizados. Incidentes recientes como TRISIS, CRASHOVERRIDE, Pipedream y Fuxnet demuestran la evoluci\u00f3n de las amenazas cibern\u00e9ticas desde meras molestias hasta eventos potencialmente catastr\u00f3ficos, orquestados por grupos patrocinados por el Estado y ciberdelincuentes. Estos actores no solo apuntan a ganancias financieras sino tambi\u00e9n a resultados disruptivos y actos de guerra, combinando ataques f\u00edsicos y cibern\u00e9ticos. Adem\u00e1s, el ransomware operado por humanos y el ransomware ICS\/OT dirigido plantean preocupaciones que van en aumento en los \u00faltimos tiempos. <\/p>\n
Cuando se trata de aprovechar los controles espec\u00edficos de ICS\/OT para detectar amenazas a nuestra infraestructura cr\u00edtica, datos recientes del Encuesta de ciberseguridad SANS ICS\/OT 2024<\/a> revel\u00f3 que solo el 31% de los encuestados tiene un SOC (Centro de operaciones de seguridad) que incluye capacidades espec\u00edficas para ICS\/OT, lo cual es crucial para una respuesta efectiva a incidentes y un monitoreo continuo del sistema.<\/p>\n Como tal, la infraestructura cr\u00edtica, los sistemas de ingenier\u00eda en los que confiamos y que hacen, mueven y alimentan nuestro mundo, har\u00edan bien en aprovechar la detecci\u00f3n y visibilidad de amenazas espec\u00edficas de ICS\/OT, con un presupuesto espec\u00edfico de ICS para proteger los sistemas de ingenier\u00eda que operan nuestro forma de vida moderna.<\/p>\n Puede haber un desequilibrio riesgoso en la asignaci\u00f3n del presupuesto de seguridad en algunas organizaciones ICS\/OT. Se entiende, y con raz\u00f3n, que durante las \u00faltimas d\u00e9cadas, la financiaci\u00f3n de la seguridad se dedic\u00f3 casi exclusivamente a la tecnolog\u00eda y las redes de TI debido a los ataques tradicionales que utilizan vectores tradicionales en los sistemas de soporte tradicionales. Sin embargo, el panorama de amenazas ha cambiado debido a la interconectividad. Ahora, las redes de TI e Internet introducen riesgos significativamente mayores para los entornos ICS\/OT conectados que los riesgos que ten\u00edan los entornos ICS\/OT y de ingenier\u00eda hace unas d\u00e9cadas.<\/p>\n De hecho, los datos de la Informe sobre el estado de ciberseguridad de ICS\/OT de SANS 2024<\/a> indican que el 46% de los ataques a entornos ICS\/OT provienen de un compromiso en las redes de soporte de TI que permiten amenazas en ICS\/OT, lo que afecta las redes y las operaciones. <\/p>\n Esto es preocupante dada la naturaleza compleja de las amenazas de los ICS y los graves impactos en cascada multisectoriales que pueden resultar de un ciberataque de ingenier\u00eda coordinado en un sector de infraestructura cr\u00edtica vital, como el sector el\u00e9ctrico. Adem\u00e1s, los ataques a ICS\/OT pueden tener graves consecuencias para el medio ambiente y la seguridad de las personas.<\/p>\n Puede haber una implementaci\u00f3n riesgosa de controles de seguridad en ICS\/OT, si est\u00e1n centrados en TI. A pesar de su papel fundamental, muchos sistemas ICS\/OT siguen estando subprotegidos en varias \u00e1reas, como los controles de seguridad dedicados a los entornos ICS\/OT y la respuesta a incidentes. Por ejemplo, investigaciones de la Informe de ciberseguridad SANS ICS\/OT 2023<\/a> revel\u00f3 que s\u00f3lo el 52%<\/p>\n de estas instalaciones tienen un plan de respuesta a incidentes de ICS\/OT dedicado y ejercido regularmente que est\u00e1 impulsado por ingenier\u00eda.<\/p>\n Las medidas de seguridad de TI tradicionales, cuando se aplican a entornos ICS\/OT, pueden proporcionar una falsa sensaci\u00f3n de seguridad e interrumpir las operaciones y la seguridad de ingenier\u00eda. Por lo tanto, es importante considerar y priorizar la SANS Cinco controles cr\u00edticos de ciberseguridad ICS<\/a>. Este documento t\u00e9cnico disponible de forma gratuita establece los cinco controles cr\u00edticos m\u00e1s relevantes para una estrategia de ciberseguridad de ICS\/OT que puede adaptarse al modelo de riesgo de una organizaci\u00f3n y proporciona orientaci\u00f3n para implementarlos.<\/p>\n Tambi\u00e9n es importante se\u00f1alar que utilizar solo uno de los cinco controles cr\u00edticos de ciberseguridad de ICS (el monitoreo de visibilidad de la red de ICS como ejemplo) tiene beneficios mucho m\u00e1s all\u00e1 de los relacionados con la seguridad. Por ejemplo, las organizaciones maduras citan los principales beneficios de este control en las siguientes \u00e1reas como contribuci\u00f3n directa a la seguridad y la ingenier\u00eda en: <\/p>\n Vale la pena reevaluar los riesgos, impactos, presupuestos y controles de ICS\/OT para proteger lo que hace que una organizaci\u00f3n de ICS sea un negocio: los sistemas de ingenier\u00eda y tecnolog\u00eda operativa. En muchos casos, los entornos ICS\/OT no son adecuados para aprovechar los controles de seguridad de TI tradicionales, donde los controles de seguridad de TI tradicionales causan m\u00e1s problemas que beneficios.<\/p>\n Al alinear los gastos de seguridad con las funciones cr\u00edticas que impulsan el negocio en las organizaciones de ICS y la infraestructura cr\u00edtica, es decir, las tecnolog\u00edas operativas en Niveles de Purdue<\/a> 1 al nivel 3.5 para comenzar, por ejemplo: las organizaciones y las empresas de servicios p\u00fablicos pueden mejorar la seguridad para operar de manera m\u00e1s segura y eficiente en el panorama actual de ciberamenazas ICS\/OT. <\/p>\n Dean Parsons es un reconocido experto en seguridad ICS\/OT con m\u00e1s de 20 a\u00f1os de experiencia en el campo. Como figura destacada de SANS, Dean ha dedicado su carrera a promover la postura de defensa de la infraestructura cr\u00edtica en todos los sectores, en todo el mundo.<\/p>\n \u00danase a Dean en clase para ICS515 en Nueva Orle\u00e1ns<\/a>, orlando<\/a>, san diego<\/a>o otro momento conveniente en 2025<\/a> para la defensa t\u00e1ctica de ciberseguridad ICS\/OT, y con\u00e9ctese con \u00e9l y otros expertos en ICS\/OT en la conferencia de este a\u00f1o. Cumbre SANS ICS del vig\u00e9simo aniversario en junio de 2025 en Orlando.<\/a><\/p>\n <\/p>\nEvaluaci\u00f3n del gasto y el riesgo en ciberseguridad de ICS\/OT<\/h2>\n
Evaluaci\u00f3n de controles de ciberseguridad ICS\/OT<\/h2>\n
\n
Oportunidades de realineamiento estrat\u00e9gico<\/h2>\n
\n
Sobre el autor<\/h3>\n