26 Marítimo-portuario LA CIBERSEGURIDAD SE HA CONVERTIDO EN UN ELEMENTO ESTRATÉGICO La adopción de nuevas tecnologías y su crecimiento amplía el campo y expone más a los agentes del sector marítimo portuario a amenazas. Por ello, la ciberseguridad alcanza un papel cada vez más relevante dentro de las diferentes organizaciones. Óscar Pernía, cofundador y director de Tecnología de NextPort, subraya que el enfoque en ciberseguridad debe ser desde el diseño inicial de los sistemas. “Las soluciones existentes para la continua monitorización y auditoría, así como las certificaciones que los proveedores de soluciones tenemos que cumplir, son exhaustivas y establecen un marco de confianza en el acceso y la explotación de datos importante”, apunta. Para Pernía los riesgos no están solo en los sistemas. Por un lado, expone, “la vulnerabilidad por la introducción de nuevas tecnologías a nivel de dispositivos y la conectividad en múltiples dimensiones hace que la vulnerabilidad de los sistemas en cuanto a puntos de posible intrusión o ataque crezcan y en algunos casos ni se regule ni se preste la suficiente atención”. Por otro lado, añade, “el riesgo sigue estando en la mala práctica o utilización inconsciente por parte del usuario, en un sector sujeto a comunicación constante, apertura y procesamiento de archivos…o simplemente sensible a que comportamientos maliciosos en la seguridad de aplicaciones y datos encuentren un punto de acceso a información confidencial o critica”. Ana Ulloa, fundadora y directora de Aporta, Consultores Estratégicos, afirma que la ciberseguridad debe abordarse como “una condición de continuidad operativa, no como una cuestión exclusiva del departamento de informática”. A este respecto, destaca que un puerto “combina sistemas corporativos dispares y esta combinación amplía la superficie de exposición y obliga a proteger tanto los entornos IT como los sistemas operacionales”. “En los diagnósticos y planes TIC en los que hemos participado aparece con frecuencia la necesidad de reforzar simultáneamente ciberseguridad, infraestructuras, gobierno del dato y coordinación de los proyectos tecnológicos”, subraya Ulloa. “La experiencia demuestra que la vulnerabilidad no siempre está en la tecnología más avanzada, a menudo está en un servidor obsoleto, una integración no documentada o un usuario con más permisos de los necesarios”, concluye. Ignacio Huet, director de IT de CSP Spain, destaca las actuaciones de su compañía: “Desde el COVID y la ola de ciberataques en nuestro sector, CSP Spain ha invertido tiempo, dinero y recursos en mejorar el nivel de madurez de la ciberseguridad. Hace ya 3 años, iniciamos un viaje si vuelta atrás para dar un salto cualitativo y cuantitativo, promovido además por la nueva regulación anunciada en la UE para infraestructuras críticas y denominada NIS2, viniendo a reemplazar la antigua NIS”. “La protección debe abordarse desde una perspectiva integral que combine tecnología, procesos y personas”, afirma David Serral, CIO del Port de Barcelona, “esto incluye monitorización continua, inteligencia de amenazas, gestión de vulnerabilidades, segmentación de entornos IT y OT, protección de infraestructuras críticas, simulaciones periódicas de ataques, programas de concienciación y capacidades avanzadas de detección y respuesta”. La propia IA se utiliza para defender los sistemas, detectar comportamientos anómalos, identificar amenazas emergentes y acelerar la respuesta ante incidentes. En opinión de David Serral, la misma tecnología que puede ser utilizada por los atacantes también se está convirtiendo en una herramienta clave para reforzar la ciber resiliencia del sector. “En el Port de Barcelona trabajamos bajo los marcos del Esquema Nacional de Seguridad y de la Directiva NIS2, incorporando medidas específicas para un entorno Smart Port en el que conviven sistemas corporativos, infraestructuras operacionales, sensores IoT, plataformas cloud y redes críticas”, destaca Serral. f Los riesgos para la ciberseguridad en el sector portuario y marítimo no están solo en los sistemas.
RkJQdWJsaXNoZXIy NjQ1MTQ=