La Ciberseguridad industrial. José Ignacio Armesto Quiroga, Profesor Titular del departamento de Ingeniería de Sistemas y Automática

La ciberseguridad industrial se ha convertido en una necesidad apremiante tanto en el ámbito industrial como en el formativo. Antes de la llegada de la llamada cuarta revolución industrial, la conexión entre los sistemas de información en planta (IT) y los sistemas de control de operaciones (OT) era prácticamente inexistente. Los equipos de control industrial (autómatas programables, sistemas DCS y SCADA, robots industriales, etc.) operaban de manera aislada, sin posibilidad de comunicación con los sistemas de información de las empresas. Sin embargo, con la adopción de la «Industria 4.0», los equipos de control industrial comenzaron a integrar tecnologías de comunicación compatibles con el mundo IT (las tecnologías basadas en redes Ethernet han sido las grandes protagonistas), permitiendo así una conexión entre estos mundos previamente disjuntos. Esta integración ha traído consigo innumerables ventajas, pero también ha expuesto a nuevos riesgos, entre ellos la ciberseguridad industrial.

El ámbito de la ciberseguridad industrial es altamente dinámico, requiriendo una actualización constante de conocimientos para hacer frente a las nuevas vulnerabilidades que surgen continuamente. Es esencial aplicar las mejores prácticas de protección y prevención, aquellas que han demostrado ser efectivas contra los riesgos conocidos y las que se consideran más adecuadas ante los riesgos desconocidos. Para garantizar una protección exitosa, es fundamental que los profesionales comprendan a fondo las necesidades del negocio que están protegiendo, centrándose en los sistemas clave de la organización.

Estamos en un momento crucial de cambio en el desarrollo industrial, acentuado por el actual panorama geopolítico. Las organizaciones están tomando conciencia de la importancia de abordar la ciberseguridad en sus procesos productivos, observando los casos de éxito en industrias líderes y adoptando estrategias y herramientas efectivas para garantizar la disponibilidad de sus operaciones. En este contexto, la demanda de profesionales con conocimientos en tecnologías y soluciones de ciberseguridad industrial está en constante aumento, ya que las empresas buscan expertos capaces de hacer frente a estos desafíos emergentes.

A pesar de ello, aún hay empresas que subestiman la importancia de invertir en ciberseguridad industrial, arriesgándose a convertirse en los más vulnerables de su sector debido a una falta de concienciación sobre los riesgos. Sin embargo, dar pasos en la dirección correcta no tiene por qué ser costoso, y la diferencia entre actuar o no puede ser significativa, incluso catastrófica.

Afortunadamente, el sector industrial cuenta con estándares, directrices y normativas específicas en materia de ciberseguridad, como la norma ISA/IEC 62443, que proporcionan un marco estructurado y estandarizado para la gestión de riesgos cibernéticos en los sistemas de automatización y control industrial. Este enfoque integral contribuye a proteger tanto la seguridad como la continuidad operativa de las empresas. Sin embargo, es necesario un esfuerzo adicional en la difusión y adopción de este enfoque, así como en la formación de profesionales en el campo de la ciberseguridad industrial.

Las universidades desempeñan un papel crucial en la formación continua de profesionales en nuestra sociedad. A través de programas de estudios especializados y flexibles, las universidades pueden adaptarse a las necesidades cambiantes del mercado, involucrando a expertos académicos y profesionales con experiencia para ofrecer una formación de calidad. Además, el riguroso proceso de garantía de calidad de las instituciones universitarias contribuye a asegurar la excelencia educativa. En este contexto, y en línea con las necesidades identificadas en informes como el Galicia2030 (desarrollado por la Fundación FEUGA a petición de la Xunta de Galicia), la Universidad de Vigo ha lanzado recientemente un programa de Especialista en Ciberseguridad Industrial. Este programa tiene como objetivo llenar el vacío formativo en este campo, tanto para profesionales del ámbito OT que buscan comprender la ciberseguridad, como para aquellos del ámbito IT que desean aplicar sus conocimientos en entornos industriales.

José Ignacio Armesto Quiroga

Profesor titular del departamento de Ingeniería de Sistemas y Automática y Coordinador del título propio de Especialista en Ciberseguridad Industrial de la Universidad de Vigo