En la era digital, donde las ciberamenazas se vuelven cada vez más prevalentes, Gabriel Bergel, experto con más de 20 años de experiencia, nos invita a reflexionar sobre los desafíos que enfrentan diversas industrias, incluida la minería, en un mundo cada vez más interconectado.
“Las amenazas son bien frecuentes, pero las estadísticas son un poco preocupantes. El 78% de las empresas industriales en Latinoamérica experimentó algún tipo de ciberataque en los últimos 24 meses”, señaló el CEO y cofundador de la “Computer Security Conference 8.8”, destacando un aumento del 34% respecto al año anterior.
A pesar de la creciente frecuencia de los ciberataques, Bergel resaltó la importancia de una inversión estratégica en ciberseguridad, que aún se considera baja en América Latina. Apuntó que, si bien el gasto no garantiza una protección absoluta, sí marca una diferencia considerable en la fortaleza de las defensas.
Una profundización conceptual sobre la convergencia IT-OT
“La inversión sigue siendo insuficiente y probablemente acá en Chile y en general en Sudamérica lo sabemos,” sostuvo Bergel, y expuso que la inversión en ciberseguridad industrial en Colombia representa solo el 2,3% del presupuesto de inversión pública, comparado con un 5,7% en Norteamérica y un 4,8% en Europa. “Se suma también este desafío de las convergencias que tanto hablamos”, afirmó.
Sobre este concepto, el máster en Ciberseguridad explicó: “En algún momento surgió la necesidad de conectar este mundo más industrial, más operativo y físico a internet, ya sea para tener estadísticas, monitorear procesos o tomar decisiones más rápido. Entonces, se dio lugar a esta convergencia, pero muchos lo malinterpretan como simplemente conectar las redes”.
A lo anterior agregó: “No se trata de eso. De hecho, ojalá que no estén conectadas”. El especialista indicó que muchas veces se piensa que la red tecnológica del corazón de la industria está totalmente segmentada y protegida, pero que no es así.
Planteó que muchas veces hay una falsa sensación de seguridad, de la que solo se dan cuenta al realizar un ethical hack (hackeo ético) o pruebas de seguridad en una red.
El gestor indicó que, en el ámbito industrial, la preocupación principal solía ser la operación y seguridad física, pero que la necesidad de llevar la tecnología operativa al mundo digital ha generado malos entendidos sobre lo que realmente significa esa convergencia.
“La convergencia entre IT (Tecnologías de la Información) y OT (Tecnologías Operacionales) trata sobre tener un único gobierno de ambos mundos. Una única arquitectura. Una planificación unificada también”, detalló.
Enfoque integral para blindar la ciberseguridad industrial
Bergel destacó un enfoque integral para mejorar la ciberseguridad industrial, dividiéndolo en puntos clave: primero, la visión sistémica, operativo, tráfico y tecnología, así como la evaluación de la madurez en ciberseguridad como punto de partida. “Yo tengo que saber en realidad qué tan maduro está mi proceso, mi estructura de personas, la tecnología, etc.”, sostuvo.
El segundo punto es definir un plan de respuesta bien estructurado. “Cuando tenemos un incidente, la idea es que todos los procedimientos existan, que cada uno sepa su rol, que no estemos tratando de crearlos en ese momento, porque es lo peor que se puede hacer”, dijo, respecto a la importancia de estar preparados para actuar de inmediato, sin improvisaciones.
El tercer punto es tener una estructura y capacitación adecuada del equipo de respuesta. Bergel enfatizó la necesidad de contar con un CSIF interno (Centro de Seguridad de la Información y Ciberseguridad), o uno en la industria o a nivel nacional, para garantizar una respuesta adecuada.
“A mí me llama mucho la atención que en este ámbito de seguridad industrial, de que haya más preocupación y más inversión para proteger los activos digitales, no se haga”, planteó el especialista.
Finalmente, el gestor recalca la importancia de validar y mejorar continuamente el sistema de seguridad. “Un plan como el típico que existe, asociado a todas las normas, a todos los ciclos de gestión, a cualquier sistema de gestión de seguridad e información”, afirmó respecto a lo esencial de la mejora continua para adaptarse a las amenazas emergentes.
Desafíos y diferencias en el avance de la minería chilena
Sobre la situación de la minería en Chile, el especialista destacó que el progreso ha sido más lento de lo esperado. “Depende mucho en general de la empresa y si esta empresa es o no multinacional”, dijo, y apuntó que, en minería, es común que las empresas multinacionales se rijan por los estándares definidos por la casa matriz en otro país.
“En ese sentido, están un poco obligados a subir su nivel de ciberseguridad, pero muchas veces las empresas nacionales no están al mismo nivel y en general falta un poco todavía de madurez en la industria minera”, afirmó el gestor.
El gestor detalló cómo la ciberseguridad entra en la ecuación: “En el ámbito minero lo más importante es la operación, es la seguridad física, es mantener la seguridad de las personas, etcétera. Pero hoy en día, un incidente en ciberseguridad también podría comprometer vidas”.
Señaló que a pesar de los desafíos, hay iniciativas que avanzan: “Hoy en día incluso existe una corporación de ciberseguridad de la minería que entiendo que está tomando parte en este asunto, de cierta manera liderando y haciendo sinergia entre las distintas empresas que son socias de esta organización. Así que se está abordando, pero todavía falta”.
Acción y colaboración como camino a una ciberseguridad más sólida
Bergel también enfatizó en la importancia de actuar al respecto: “Yo creo que tratar de hacer eventos, compartir información, asistir a eventos de ciberseguridad más propios de la minería o que estén enfocados en esa industria”, dijo.
A lo anterior agregó: “Es algo que estamos haciendo hoy día nosotros como 8.8. Yo como Gabriel Bergel soy del norte, así que estoy tratando de visitar la región”.
El camino hacia un entorno digital más seguro es largo y constante, pero hay un trazado para avanzar de forma estratégica y segura. Como concluyó el gestor, las políticas públicas, la capacitación constante y una inversión consciente son centrales para proteger elementos como los activos mineros y las vidas que dependen de estos.
