Desafíos y estrategias de ciberseguridad para empresas: ¿cuáles son las áreas internas más vulnerables?

Según información del Sistema Informático de Denuncias Policiales (Sidpol), en 2024 se registraron más de 42,000 denuncias por delitos informáticos en Perú, lo que representa un aumento de casi el 40% en comparación con el año anterior.  

En esa línea, Adriana Fonseca, directora de Industrial Automation de Schneider Electric, señala que estos ataques han crecido considerablemente, especialmente con el uso de herramientas avanzadas como la inteligencia artificial (IA). "Los ciberataques están siendo cada vez más frecuentes y sofisticados. La industria debe prepararse para una realidad en la que los ataques no solo afectan la infraestructura digital, sino también la seguridad física de las operaciones industriales", explica Fonseca. 

Dentro de las organizaciones, hay dos sectores que se ven profundamente afectados por los ciberataques: la parte administrativa y la parte productiva. En la primera, se encuentra la información sensible, como los datos financieros y personales, que son puntos de vulnerabilidad. En la segunda, la red operativa, donde las plantas de fabricación y equipos productivos están en constante operación. "Un hackeo en un equipo operativo puede afectar la producción, poner en riesgo la seguridad de los trabajadores e incluso causar pérdidas humanas", advierte. 

5 medidas para que las empresas enfrenten mejor los desafíos cibernéticos 

De acuerdo con información de Schneider Electric, la compañía más sostenible y sustentable del mundo, estas son las medidas que pueden apoyar a empresas a cuidarse mejor de ataques cibernéticos. 

La primera línea de defensa debe ser la cultura de ciberseguridad. Es crucial que la conciencia sobre los riesgos cibernéticos se promueva en todos los niveles de la organización. Desde la alta dirección hasta los trabajadores en campo, cada miembro de la organización debe estar capacitado en las mejores prácticas para minimizar los riesgos y poder actuar rápidamente ante cualquier amenaza.  

La capacitación constante es esencial para garantizar que todos los empleados, sin importar su rol, comprendan la importancia de la ciberseguridad en el entorno industrial. 

Las empresas deben contar con una gestión de riesgos eficiente. Es necesario tener áreas dedicadas a la identificación y evaluación de los riesgos cibernéticos, que permitan desarrollar e implementar medidas de mitigación adecuadas. Ante cualquier contingencia, estas áreas deben estar capacitadas para ejecutar planes de respuesta rápida y minimizar el impacto de los ataques. 

Una infraestructura de ciberseguridad robusta, tanto en términos de hardware como de software. Las soluciones tecnológicas deben ser implementadas para proteger las redes y sistemas operativos ante las amenazas cibernéticas, asegurando que todos los procesos industriales estén debidamente blindados. Estas soluciones deben ser actualizadas de manera constante para poder hacer frente a nuevos tipos de ataques. 

El papel crucial de la inteligencia artificial (IA) en la protección de las redes industriales. La especialista de Schneider destaca que se deben incorporar herramientas basadas en IA para detectar y predecir posibles amenazas de manera proactiva, aprendiendo de los procesos en curso y generando predicciones que ayuden a prevenir futuros ataques. "La IA es una de las herramientas más potentes para combatir los ataques cibernéticos, ya que puede aprender y adaptarse a nuevas amenazas rápidamente", aseguró.