On the sofa with… Deepak Daswani, Ingeniero y Hacker de ciberseguridad

Advanced Manufacturing.- En un entorno de convergencia IT/OT, ¿cuáles son hoy las amenazas más críticas para una planta industrial y cómo se diferencian de las que afectan a entornos puramente IT?

Deepak Daswani:
Hace unos años, las plantas de producción estaban mucho más aisladas de los entornos IT. Los dispositivos de control industrial no se diseñaban pensando en la ciberseguridad, por lo que apenas existían actualizaciones o mecanismos de parcheo. Sin embargo, ese aislamiento actuaba como una barrera natural frente a muchas amenazas.

Hoy, con la convergencia entre los entornos IT y OT, el escenario ha cambiado por completo. La conectividad ha abierto nuevos vectores de ataque. Más allá del auge del edge computing, cada vez existen más infraestructuras industriales conectadas a la nube, lo que incrementa los riesgos asociados a ataques a la cadena de suministro y a otras incidencias que pueden afectar a toda la organización.

Además, aunque existen amenazas específicas para los entornos industriales, una gran parte de los incidentes sigue teniendo su origen en ataques ya conocidos, como el phishing, el malware o el ransomware, que continúan siendo las principales amenazas para las empresas. En el ámbito industrial, estos ataques encuentran nuevas oportunidades aprovechando las vulnerabilidades presentes en dispositivos IoT y otros sistemas conectados.

Advanced Manufacturing: Con la incorporación del IoT, la inteligencia artificial y el edge computing en la industria, ¿cómo imagina la evolución de los ataques y las defensas en la próxima década?

Deepak Daswani:
El edge computing permite procesar los datos en el mismo lugar donde se generan, evitando en muchos casos enviarlos a la nube. Esto aporta ventajas en términos de eficiencia y velocidad, pero también introduce nuevos retos desde el punto de vista de la ciberseguridad.

En los próximos años veremos instalaciones industriales cada vez más inteligentes, con una mayor presencia de inteligencia artificial y sistemas conectados. Del mismo modo, los ciberdelincuentes utilizarán estas mismas tecnologías para desarrollar ataques más sofisticados, capaces incluso de aprender cómo funciona una planta de producción para intentar engañar o manipular determinados dispositivos.

A medida que aumente la digitalización de la industria también crecerá la superficie de ataque. Por eso será fundamental incorporar la ciberseguridad desde el diseño de las infraestructuras y desarrollar mecanismos de protección capaces de evolucionar al mismo ritmo que las amenazas.