Ocho de cada diez empresas del sector eléctrico afirman que Las tecnologías digitales están permitiendo su transición energética. Esta digitalización, aunque positiva, deja a las empresas energéticas más propensas a sufrir ciberataques.
No sorprende que el La agenda de seguridad cibernética ahora está presente en los niveles más altos de gobernanza.. A pesar de una mayor conciencia sobre el riesgo cibernético, los profesionales de la energía se preguntan si las inversiones realizadas son adecuadas para afrontar los desafíos necesarios para proteger las infraestructuras eléctricas.
Estas son algunas de las conclusiones del informe”.Ciberprioridad energética 2023: cerrar la brecha entre conciencia y acción“, publicado por la consultora internacional DNV. La encuesta entrevistó a 601 profesionales del sector energético de 92 países.
Según el informe, las empresas que sufrieron una violación de seguridad importante eran las más propensas a creer que su organización no se toma el ciberespacio tan en serio como debería. Un tercio de los encuestados dijo que la ciberseguridad es uno de los principales riesgos de su organización, detrás de los operativos/técnicos, de seguridad y financieros.
Tres de cada cuatro profesionales de la energía informaron que La ciberseguridad se trata como un riesgo empresarial dentro de sus organizaciones.. Los beneficios comerciales del ciberespacio son importantes y garantizarán una ventaja competitiva sobre competidores más lentos.
La investigación destaca los desafíos clave que enfrentarán las empresas de energía en materia de ciberseguridad. Las barreras que deben superar los departamentos de ciberseguridad incluyen la falta de inversión, mano de obra calificada y comunicación entre equipos de diferentes niveles jerárquicos y departamentos.
El estudio revela que menos de la mitad de los profesionales de la energía creen que el nivel actual de inversión en ciberseguridad de sus empresas es suficiente para garantizar la resiliencia de sus activos operativos e infraestructura. Sólo uno de cada cinco está totalmente de acuerdo en que se están realizando inversiones suficientes.
La investigación señala que la regulación será el principal impulsor para desbloquear inversiones en ciberseguridad.
"Vale la pena preguntarse si realmente hay una escasez de presupuesto para ciberseguridad disponible o si no se está utilizando de manera efectiva y si, en consecuencia, los equipos se ven obligados a buscar financiación adicional", señala Jalal Bouhdada, Director Global de Seguridad Cibernética de DNV.
"Para otras empresas, la preocupación es que, si bien las empresas de energía aceptan que el riesgo de ciberseguridad está aumentando, no creen que un ataque les suceda específicamente a ellas y, por lo tanto, no dedican suficiente presupuesto".
Trabajo y comunicación.
Otro desafío para los directivos será reclutar y retener talento capaz de proteger a las organizaciones contra las amenazas de ciberseguridad. Más de un tercio de los profesionales señalaron que la falta de habilidades técnicas es una barrera.
La investigación también revela que los profesionales de la ciberseguridad luchan por comunicarse y colaborar con equipos operativos que no comparten el mismo nivel de conocimiento, así como con ejecutivos en los puestos más altos. Esta dificultad, combinada con la diferencia de experiencias, está dando lugar a una "brecha de percepción cibernética".
Parte del problema es la incapacidad de los profesionales de la ciberseguridad para articular e informar con precisión los desafíos de seguridad. Tres de cada cuarto de los encuestados creen que los ciberprofesionales necesitan aprender a hablar mejor el idioma del sector de operaciones energéticas.
Vinculado a esto, el 76% también dice que los equipos de ingeniería y ciberseguridad deben aprender a colaborar de manera más efectiva para fortalecer la seguridad de sus activos e infraestructura.
