Reivindicant la necessitat que es produeixi una integració real entre els mons IT i OT

El CNPIC i la Fundació Borredá han tornat a unir esforços per aconseguir un nou èxit de convocatòria i posar la Ciberseguretat com a protagonista en la sisena edició del Congrés sobre Protecció d’Infraestructures Crítiques i Serveis Essencials. El ministre de l’Interior, Fernando Grande-Marlaska, va inaugurar la jornada destacant especialment la col·laboració dels operadors i la necessitat d’impulsar la Ciberseguretat.

Javier Zubieta, director de Màrqueting i Comunicació de Secure e-Solutions de GMV, va intervenir en la taula de debat que va analitzar la integració entre els mons IT i OT. Un debat en el qual els ponents van coincidir a assenyalar la importància que es produeixi una integració real entre tots dos àmbits, considerant-la fins i tot com una necessitat obligatòria.

Des d’un punt de vista tècnic, actualment les xarxes IT i OT comparteixen molts protocols, la qual cosa implica amenaces similars. En aquest sentit, la realitat demostra que les xarxes industrials exposen les dades i els serveis a Internet, a més d’altres vectors d’entrada a un món, l’OT, tradicionalment aïllat i actualment hiperconnectat. Per això, és fonamental tota l’experiència adquirida en la gestió de la seguretat en el món IT per exportar els millors principis, pràctiques i tecnologies al món OT, atès que la convergència IT/OT és un fet.

Per descomptat, un bon començament per potenciar aquesta qualitat és posar en marxa iniciatives que permetin a les organitzacions conèixer els riscos de les seves instal·lacions industrials mitjançant treballs de diagnòstics, tal com va comentar Javier Zubieta. De fet, el ponent va posar tres exemples de com la Ciberseguretat pot ajudar en l’àmbit OT. En primer lloc, portant la pràctica de la Ciberseguretat basada en riscos al món OT. Seguidament, fent que les instal·lacions industrials facin ús del núvol. I, finalment, desenvolupant normatives com la llei PIC, en la qual està encastada la Ciberseguretat.

No en va, l’esdeveniment va coincidir amb la publicació en el BOE del Reial decret llei sobre seguretat de les xarxes i sistemes de la informació (Llei NIS), que obliga els operadors de serveis essencials a establir unes mesures mínimes en la matèria i reforça la col·laboració publicoprivada.