En el Reino Unido, los incidentes de ciberseguridad se han convertido en una característica habitual del panorama empresarial. Las interrupciones que afectaron a la manufactura y la logística durante el último año han dejado en claro cuánto riesgo asoman las operaciones cuando las instalaciones físicas están conectadas y digitalizadas.

Aun con una mayor conciencia, las conversaciones en la junta directiva sobre riesgo cibernético tienden a centrarse en TI y no en tecnología operativa (OT).

Este enfoque deja un vacío significativo. La tecnología operativa, los sistemas que dirigen fábricas, gestionan cadenas de suministro y sostienen servicios esenciales, es ahora un objetivo prioritario para los atacantes. Cuando estos entornos se ven comprometidos, las consecuencias van más allá de la pérdida de datos, afectando la seguridad, los ingresos y, en algunos casos, la capacidad de operar de una organización.

Para muchas juntas, esto no es tanto una cuestión de indiferencia sino de enmarcar el riesgo. El riesgo cibernético se comprende con frecuencia a través de una lente de TI, moldeada por experiencias de violaciones de datos o ataques de malware que derriban sitios web o sistemas de TI empresariales. La disrupción operativa se comporta de manera distinta en escala e impacto, y exige un nivel diferente de atención en la gobernanza.

Por qué el riesgo OT se subestima con frecuencia

Gran parte de la infraestructura operativa actual fue diseñada mucho antes de que la conectividad y el acceso remoto se convirtieran en norma. Estos sistemas fueron ideados para la confiabilidad y la seguridad, no para defenderse de actores hostiles. A medida que se han vuelto más conectados y digitalizados, la exposición ha aumentado sin que las prácticas de seguridad equivalentes hayan madurado.

El resultado es que muchos de los riesgos empresariales más serios se ubican ahora en entornos operativos que las juntas rara vez examinan en detalle. Esto crea un sesgo estructural. Mientras los incidentes de TI se miden a menudo en horas o días, las fallas en entornos OT pueden tardar más en mitigarse, detener la producción, interrumpir servicios críticos y generar pérdidas que se acumulan rápidamente.

Las juntas tienden a funcionar mejor cuando el riesgo se entiende en términos comerciales tangibles. Comprender qué produce una instalación en un día, o qué implicaría un cierre de una semana para clientes y socios, aporta el riesgo operativo a un foco más nítido. Sin ese contexto, la seguridad OT puede permanecer abstracta y despriorizada.

Cuándo los incidentes cibernéticos detienen las operaciones

Incidentes recientes han mostrado cuán rápido un evento de ciberseguridad puede convertirse en una crisis operativa. El año pasado, una marca automotriz británica de renombre confirmó públicamente un incidente cibernético que llevó a un cierre preventivo de sistemas. Las operaciones de fabricación y venta minorista se vieron detenidas durante semanas y las interrupciones afectaron a proveedores, socios de logística y concesionarios.

Se pueden extraer lecciones similares de incidentes que afectaron al sector del agua en el Reino Unido, donde los atacantes atacaron entornos conectados a los sistemas operativos que controlan el tratamiento y la distribución. A partir de 2024, varios incidentes alcanzaron sistemas lo suficientemente cercanos al control operativo como para plantear preocupaciones sobre la operación segura.

En conjunto, estos ejemplos apuntan a cuestiones a nivel de junta que van más allá de prevenir paradas o caídas de servicio. Se trata de mantener la continuidad operativa, entender cuán rápidamente las interrupciones localizadas pueden provocar efectos en cascada en toda la organización y considerar preocupaciones de seguridad y reputación.

Un panorama de riesgos modelado por la geopolítica

El riesgo de OT está cada vez más influido por fuerzas globales. Tensiones geopolíticas, restricciones comerciales e incertidumbre en la cadena de suministro influyen en cómo las organizaciones planifican y priorizan la inversión en seguridad.

Al mismo tiempo, los gobiernos están elevando las expectativas sobre resiliencia e informes de incidentes, especialmente en sectores vinculados a infraestructuras críticas. Por ello, las juntas deben considerar presiones regulatorias y geopolíticas junto con el riesgo técnico, añadiendo una capa adicional de complejidad a la gobernanza cibernética.

Aportando dirección y disciplina a la gobernanza

Una supervisión más sólida depende de la educación y la estructura. Las juntas deben esperar que los líderes de ciberseguridad expliquen el riesgo operativo en términos comerciales claros y hagan referencia a prácticas reconocidas. Enfocarse en un conjunto priorizado y manejable de controles críticos que reduzcan el riesgo de manera significativa ofrece una base práctica sin abrumar a la organización.

La cadencia de gobernanza es tan importante como la selección de controles. Una participación regular y estructurada con la alta dirección crea espacio para seguir cómo la inversión en seguridad apoya la resiliencia operativa y los resultados comerciales más amplios. Tratar el riesgo cibernético como un tema de gobernanza permanente, y no como una actualización ocasional, refuerza la responsabilidad y la atención sostenida.

Modelos de priorización claros pueden apoyar aún más la toma de decisiones. Clasificar las acciones en: las que deben hacerse ahora, las que pueden seguir a continuación y las que no deben ejecutarse ayuda a alinear las perspectivas técnicas, operativas y financieras. Un lenguaje compartido de prioridades reduce la ambigüedad y favorece una ejecución más coherente entre sitios.

Una obligación de liderazgo

La seguridad de la tecnología operativa ya no puede tratarse como un nicho técnico. Se ha convertido en una responsabilidad de liderazgo moldeada por la dependencia operativa, la presión externa y adversarios cada vez más capaces. Las juntas que reconocen este cambio están mejor posicionadas para proteger la continuidad, los ingresos y la confianza.

De cara al futuro, las organizaciones resilientes serán lideradas por equipos que se relacionen directamente con las realidades de sus entornos industriales. Formular preguntas más agudas, exigir una visión más clara y asegurar que las estructuras de gobernanza se mantengan al ritmo del riesgo operativo siguen siendo entre las defensas más efectivas que pueden ofrecer los líderes.

Este artículo se presenta como parte de una serie de perspectivas técnicas.

from Latest from TechRadar https://ift.tt/l9o18Ou
via IFTTT IA