El cliente: Infraestructuras críticas
Empresas de transporte, sanidad, suministros básicos, telecomunicaciones, bancos, industrias estratégicas y administraciones públicas son algunas de las infraestructuras críticas que han apostado por Sofistic para proteger y blindar sus instalaciones y servicios frente a ciberataques.
Entre la lista de clientes se encuentran OPAIN, empresa encargada de la gestión de El Dorado de Bogotá, el aeropuerto más transitado de la región y segundo de América Latina con más de 35,5 millones de pasajeros al año; Copa Airlines, aerolínea líder en Panamá con 80 destinos en 36 países; el Hospital Nacional de Panamá, con 50 años de historia; y la eléctrica panameña ENSA, con más de 500.000 clientes. A este listado se suman más de 100 clientes del sector financiero que confían en Sofistic.
Son compañías de Latinoamérica y España que buscan un servicio completo y centralizado de ciberseguridad, ya que es un factor estratégico para el éxito y supervivencia de cualquier negocio. Estas infraestructuras son diana de los ciberdelincuentes por un doble objetivo: la repercusión social de interrumpir un servicio básico y la recompensa económica que puede comportar.
Retos
Proteger de posibles ciberataques a infraestructuras estratégicas que proporcionan servicios esenciales y que son muy atractivas para los ciberdelincuentes.
Simplificar y centralizar la gestión de la ciberseguridad.
Evitar los riesgos de los sistemas desactualizados y los dispositivos obsoletos.
Hacer frente a las vulnerabilidades y amenazas crecientes por la expansión del ecosistema del Internet de las Cosas (IoT).
Gestión de grandes cantidades de contraseñas que pueden acabar expuestas.
Proteger las páginas web, los servicios online y las aplicaciones en el trabajo.
Soluciones
Los ciberataques dirigidos a infraestructuras críticas han aumentado en los últimos años. Aunque no son los más numerosos, son los que comportan mayor impacto, ya que pueden poner en peligro la continuidad de un servicio esencial como un hospital, un aeropuerto o una planta de tratamiento de aguas.
Principales riesgos de las infraestructuras críticas:
¿Cómo securizar una infraestructura crítica?
Segmentar las redes
Así los entornos más críticos están menos expuestos hacia el exterior.
Actualizar dispositivos
Contactando con el fabricante para ver si existen parches o actualizaciones.
Adoptar nuevos sistemas de protección
Dotados con IA y aprendizaje automático para ganar capacidad de detección.
Políticas de seguridad más restrictivas
Adecuarlas a los cambios de la arquitectura de la organización.
Auditar seguridad OT
Identificar comportamiento anómalo también en la red de maquinaria industrial.
Implementar una estrategia Zero Trust
Control y verificación continua de cada autenticación, transacción y acceso, ante riesgos internos y de terceros.
