{"id":3934,"date":"2020-11-26T12:31:46","date_gmt":"2020-11-26T12:31:46","guid":{"rendered":"https:\/\/fractaliasystems.com\/?p=3934"},"modified":"2020-11-26T12:36:19","modified_gmt":"2020-11-26T12:36:19","slug":"ciberseguridad-en-las-infraestructuras-criticas","status":"publish","type":"post","link":"https:\/\/fractaliasystems.com\/pt-pt\/ciberseguridad-en-las-infraestructuras-criticas\/","title":{"rendered":"Ciberseguridad en las infraestructuras cr\u00edticas"},"content":{"rendered":"\n

\u00bfC\u00f3mo proteger los sistemas de seguridad de infraestructuras cr\u00edticas en M\u00e9xico?<\/h2>\n\n\n\n
<\/div>\n\n\n\n

\u00bfTe imaginas que un ataque cibern\u00e9tico<\/strong> a una planta nuclear genere la posibilidad de una explosi\u00f3n que haga desaparecer toda una ciudad? \u00bfTe imaginas que un d\u00eda te despiertes y todo el sistema bancario o de servicio el\u00e9ctrico de M\u00e9xico haya sido hackeado? Bueno, seguramente has visto esto m\u00e1s de una vez en pel\u00edculas, pero hoy en d\u00eda es una probabilidad cada vez m\u00e1s latente debido al perfeccionamiento de las t\u00e9cnicas de los delitos cibern\u00e9ticos<\/strong> para afectar empresas e instituciones p\u00fablicas o privadas que son claves para el bienestar ciudadano.<\/p>\n\n\n\n

Hemos querido dedicar este post a un tema que tiene que ver con la Seguridad Nacional para todos los pa\u00edses del mundo: c\u00f3mo proteger las infraestructuras cr\u00edticas de los ciberataques. <\/strong>Esto adquiere especial inter\u00e9s cuando hablamos de un pa\u00eds como M\u00e9xico que ocupa el noveno puesto a nivel mundial en pa\u00edses v\u00edctimas de ciberataques, donde, adem\u00e1s, el hackeo a servidores de las empresas se encuentra entre los tres delitos inform\u00e1ticos m\u00e1s comunes. <\/p>\n\n\n\n

A esto hay que a\u00f1adir la poca previsi\u00f3n en cuanto a protocolos de seguridad cibern\u00e9tica,<\/strong> lo cual ha quedado en evidencia en el a\u00f1o 2020 cuando se han incrementado en un 14 % los cibercr\u00edmenes durante el primer semestre. Por lo tanto, se trata de un asunto de suma importancia para la estabilidad del pa\u00eds, puesto que estos fen\u00f3menos  pueden ocasionar el caos y poner en riesgo la vida de muchas personas y la econom\u00eda del pa\u00eds.<\/p>\n\n\n\n

\u00bfQu\u00e9 son las infraestructuras cr\u00edticas? Seg\u00fan instancias oficiales de las Tecnolog\u00edas de la Informaci\u00f3n y Comunicaciones en M\u00e9xico, las infraestructuras cr\u00edticas se definen como \u201cLas infraestructuras de informaci\u00f3n esenciales consideradas estrat\u00e9gicas, por estar relacionadas con la provisi\u00f3n de bienes y prestaci\u00f3n de servicios p\u00fablicos esenciales, y cuya afectaci\u00f3n pudiera comprometer la Seguridad Nacional<\/em>\u201d.<\/p>\n\n\n\n

<\/div>\n\n\n\n

La seguridad cibern\u00e9tica ante los riesgos de la hiperconectividad<\/h2>\n\n\n\n
<\/div>\n\n\n\n

Parad\u00f3jicamente, la principal virtud de la automatizaci\u00f3n es tambi\u00e9n su tal\u00f3n de Aquiles: la hiperconectividad. La posibilidad de integrar un conjunto de aplicaciones en un mismo sistema para automatizar procesos de distinta \u00edndole con el uso de la inteligencia artificial y la m\u00ednima intervenci\u00f3n del ser humano, representa la mayor vulnerabilidad de los sistemas inform\u00e1ticos<\/strong> que es aprovechada por los ciberdelincuentes para robar informaci\u00f3n o tomar el control de tales sistemas. <\/p>\n\n\n\n

Un principio que rige el funcionamiento de la tecnolog\u00eda digital en la infraestructura cr\u00edtica<\/strong> es la posibilidad de que las m\u00e1quinas puedan comunicarse de forma \u201caut\u00f3noma\u201d entre ellas, lo que crea las condiciones para que los piratas inform\u00e1ticos se infiltren entre sus rendijas. A esto se suma que, por lo general, se usan sistemas operativos como Windows o navegadores convencionales, cuyo funcionamiento es ampliamente conocido por quienes se dedican a dise\u00f1ar armas cibern\u00e9ticas.<\/strong><\/p>\n\n\n\n

Entre los tipos de m\u00e9todos para realizar delitos inform\u00e1ticos<\/strong> de estos sistemas, podemos mencionar a la ya extensa familia de los ransomware, c\u00f3digos maliciosos utilizados fundamentalmente para robar informaci\u00f3n. Tambi\u00e9n es com\u00fan el phishing que se usa para robar la identidad y los famosos robots botnets con los que se pueden controlar dispositivos y aplicaciones de forma remota.<\/p>\n\n\n\n

Consejos de ciberseguridad para proteger infraestructuras cr\u00edticas\u00a0<\/h2>\n\n\n\n
<\/div>\n\n\n\n

Por todas las razones que hemos mencionado, mejorar la seguridad cibern\u00e9tica de infraestructuras cr\u00edticas<\/strong> adquiere hoy d\u00eda un importante papel en la Seguridad Nacional y la estabilidad social. A continuaci\u00f3n presentamos un conjunto de medidas de ciberseguridad para sistemas de control industrial <\/strong>que si bien son comunes en todos los pa\u00edses del mundo, representan un desaf\u00edo para M\u00e9xico:<\/p>\n\n\n\n

1.    Auditor\u00eda t\u00e9cnica de los sistemas inform\u00e1ticos<\/h3>\n\n\n\n

Lo que no se conoce no se puede proteger, de all\u00ed la importancia de realizar auditor\u00edas inform\u00e1tica profesional sobre el conjunto de elementos que conforman el cuerpo digital de las organizaciones. De esta manera se pueden detectar puntos vulnerables y aplicar los correctivos de seguridad electr\u00f3nica necesarios.<\/p>\n\n\n\n

2.    Seguridad de la TI<\/h3>\n\n\n\n

Este concepto ha ganado un importante lugar en el \u00e1mbito de la ciberseguridad, gracias que abre la posibilidad de garantizar la integridad de las tecnolog\u00edas de la Informaci\u00f3n de forma permanente y flexible. Entre otras cosas esta soluci\u00f3n incluye factores claves como la seguridad de la conexi\u00f3n, de las API, de las aplicaciones y los contenedores,  creando un entorno seguro y confiable.<\/p>\n\n\n\n

3.    Actualizaci\u00f3n permanente<\/h3>\n\n\n\n

Mantener actualizados los programas inform\u00e1ticos y los dispositivos es quiz\u00e1 la estrategia de ciberseguridad m\u00e1s sencilla que existe, pero resulta bastante eficaz. Esto se debe al hecho de que de muchas de las vulnerabilidades del mundo digital<\/strong> son corregidas autom\u00e1ticamente cada vez que se actualizan los sistemas operativos.  <\/p>\n\n\n\n

4.    Asegurar el Sistema SCADA<\/h3>\n\n\n\n

Los sistemas de Control de Supervisi\u00f3n y Adquisici\u00f3n de Datos (SCADA) los cuales permiten la gesti\u00f3n remota de informaci\u00f3n, son una ventana abierta a los ciberdelincuentes. Por ello, es indispensable instalar herramientas de ciberseguridad que garanticen su protecci\u00f3n en todo momento.<\/p>\n\n\n\n

5.    Cuidado con los dispositivos iOT<\/h3>\n\n\n\n

Internet es una de las cosas que facilita el trabajo de todos, incluso el de los ciberdelincuentes. En el momento de adquirir estos dispositivos hay que exigir a los proveedores el cumplimiento de los protocolos de seguridad, puesto que su alta demanda ha tra\u00eddo como consecuencia cierto descuido por parte de los fabricantes. Las principales vulnerabilidades est\u00e1n asociadas con el desbordamiento b\u00fafer y la facilidad con la que puede ser manipulado el c\u00f3digo fuente. <\/p>\n\n\n\n

6.    Segmentaci\u00f3n de los sistemas de gesti\u00f3n de datos y conexi\u00f3n<\/h3>\n\n\n\n

Tal como lo coment\u00e1bamos antes, la hiperconectividad supone una debilidad de la automatizaci\u00f3n. Por ello se han creado estrategias para segmentar el funcionamiento en red, para evitar de esta manera que una amenaza pueda afectar o apropiarse del control de todo el sistema.<\/p>\n\n\n\n

7.    Soluciones Cloud<\/h3>\n\n\n\n

Los servicios de alojamiento en la nube han demostrado poseer altos niveles de ciberseguridad <\/strong>para sus usuarios. Los grandes proveedores de alojamiento cloud cuentan con protocolos de seguridad complejos que son actualizados constantemente para proteger los datos y ofrecer conexiones seguras.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Importancia de las estrategias de ciberseguridad en infraestructuras cr\u00edticas<\/h2>\n\n\n\n
<\/div>\n\n\n\n

Basta con conectarse a internet para ser una potencial v\u00edctima de un delito cibern\u00e9tico<\/strong>: nada ni nadie est\u00e1 exento de esta realidad. Pero cuando la amenaza puede poner los riegos a miles o millones de ciudadanos, su gravedad es alarmante. Por esta raz\u00f3n, es indispensable que el Estado mexicano, las organizaciones y las empresas trabajen en conjunto para crear mecanismo de protecci\u00f3n para todos en el ancho y extenso mundo digital<\/p>\n","protected":false},"excerpt":{"rendered":"

\u00bfC\u00f3mo proteger los sistemas de seguridad de infraestructuras cr\u00edticas en M\u00e9xico? \u00bfTe imaginas que un ataque cibern\u00e9tico a una planta nuclear genere la posibilidad de una explosi\u00f3n que haga desaparecer toda una ciudad? \u00bfTe imaginas que un d\u00eda te despiertes y todo el sistema bancario o de servicio el\u00e9ctrico de M\u00e9xico haya sido hackeado? Bueno,
Read more<\/a><\/p>\n","protected":false},"author":3,"featured_media":3930,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[83],"tags":[85,52,86,24],"class_list":["post-3934","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberproteccion","tag-ciberproteccion","tag-ciberseguridad","tag-cyber-twenty-four-protect","tag-industria-tecnologica"],"_links":{"self":[{"href":"https:\/\/fractaliasystems.com\/pt-pt\/wp-json\/wp\/v2\/posts\/3934","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fractaliasystems.com\/pt-pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fractaliasystems.com\/pt-pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fractaliasystems.com\/pt-pt\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/fractaliasystems.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=3934"}],"version-history":[{"count":10,"href":"https:\/\/fractaliasystems.com\/pt-pt\/wp-json\/wp\/v2\/posts\/3934\/revisions"}],"predecessor-version":[{"id":3944,"href":"https:\/\/fractaliasystems.com\/pt-pt\/wp-json\/wp\/v2\/posts\/3934\/revisions\/3944"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fractaliasystems.com\/pt-pt\/wp-json\/wp\/v2\/media\/3930"}],"wp:attachment":[{"href":"https:\/\/fractaliasystems.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=3934"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fractaliasystems.com\/pt-pt\/wp-json\/wp\/v2\/categories?post=3934"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fractaliasystems.com\/pt-pt\/wp-json\/wp\/v2\/tags?post=3934"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}