MÉXICO E
n la actualidad, la seguridad en infraestructuras críticas (IC) se ha visto vulnerada por amena- zas derivadas del terrorismo internacional, or- ganizaciones delincuenciales transnacionales y ataques cibernéticos que ponen en riesgo los sectores de actividad que proporcionan servi-
cios de vital importancia para el desarrollo de la vida de los ciudadanos y sus actividades diarias, así como para la conti- nuidad de las funciones del Estado. Lo que ha tenido como resultado que los Gobiernos se interesen en desarrollar estra- tegias e implementar medidas de protección para garantizar la seguridad de éstas.
Ataques a infraestructuras críticas Han sido diversos los atentados en todo el mundo los que han resaltado la importancia de las nuevas amenazas y vulnerabili- dades con las que los Gobiernos deben lidiar en la actualidad al planear la seguridad de estas infraestructuras ya que, por ejem- plo, el ataque contra las Torres Gemelas dejó pérdidas tanto humanas como económicas. Otro de los casos más representativos es el de Estonia, uno
de los países en que las elecciones parlamentarias se realizan mediante voto electrónico, que en 2007 sufrió un ataque ci- bernético contra distintas agencias gubernamentales, la poli- cía, y varios medios de comunicación que desembocó en una crisis nacional con graves pérdidas económicas para el país, según informes del Centro de Excelencia de Defensa Ciberné- tica Cooperativa de la Organización del Tratado del Atlántico Norte (OTAN). De acuerdo con Manuel Sánchez, vicepresidente de la
Asociación para la Protección de Infraestructuras Críticas (APIC), aunque hoy en día hay diferencias importantes en las vulnerabilidades, los riesgos y las amenazas que enfrentan los diferentes continentes y países, de manera general, todos están relacionados con el terrorismo internacional, la globalización económica y comercial, y la mayor apertura de fronteras. David Ramírez, director de Ingeniería en Fortinet, señaló
que entre los nuevos riesgos se encuentra que algunas IC, que antes no eran susceptibles a ataques porque no estaban conecta- das a Internet, actualmente necesitan no sólo de protección f ísica sino también contra malwares por su compatibilidad con IP.
¿Cómo protegerlas? Para garantizar la seguridad de las IC y protegerlas de los ata- ques f ísicos e informáticos a los que están expuestas, los ex- pertos coincidieron en que las soluciones de seguridad como videovigilancia, control de acceso, detectores de incendios, pro- gramas anti-malware, etcétera; juegan un papel importante en la protección unificada de estas estructuras.
Según Pedro Janices, director de la Oficina Nacional de
Tecnologías de la Información (ONTI) de la Jefatura del Gabi- nete de Ministros de la Nación Argentina, las IC deben resguar- darse con una arquitectura de capas que protejan la información de éstas, los recursos humanos que las operan, y la protección f ísica de acceso mediante dispositivos de seguridad electrónica. Por ejemplo, los drones que son utilizados para monitorearlas de forma ágil y programada permitiendo el acceso a la informa- ción en tiempo real. Asimismo, Sánchez indicó que todas las soluciones tienen
que estar integradas en el sistema de gestión global de seguridad en donde deben constituirse la seguridad lógica (protección de la información), f ísica (sistemas perimetrales y barreras), servi- cios de seguridad (vigilantes y logística operativa) y los sistemas de centralización y gestión.
Acciones por emprender Es importante que los Gobiernos establezcan sistemas para compartir la información sobre los riesgos y amenazas globales que afectan a las IC. Además, Sánchez señaló que deben cons- tituir o potenciar grupos de trabajo multidisciplinarios interna- cionales para intercambiar experiencias y modelos de éxito; así como planes de formación y capacitación especializada que en esta materia se han ido desarrollando desde hace años, princi- palmente en Europa, y que se han transmitido en acuerdos con países latinoamericanos. Por su parte, Oscar Priego Verdugo, programmer II en Di-
Manuel Sánchez, APIC
Oscar Priego Verdugo, DISC
David Ramírez, Fortinet
seño e Implementación de Servicio Computacional (DISC), destacó la importancia de cuidar y promover la protección de IC, implementar las normativas y estándares en seguridad ade- cuados como ISO 27001, para el resguardo informático, e ISA 99, para la salvaguarda en la automatización industrial y siste- mas de control. Aparte de contar con la previsión de evaluar e incluir medidas con el propósito de evitar posibles percances y contingencias que las afecten, concluyó. n
seguridadenamerica.com.mx 103
Foto: © Dtguy | Dreamstime
Page 1 |
Page 2 |
Page 3 |
Page 4 |
Page 5 |
Page 6 |
Page 7 |
Page 8 |
Page 9 |
Page 10 |
Page 11 |
Page 12 |
Page 13 |
Page 14 |
Page 15 |
Page 16 |
Page 17 |
Page 18 |
Page 19 |
Page 20 |
Page 21 |
Page 22 |
Page 23 |
Page 24 |
Page 25 |
Page 26 |
Page 27 |
Page 28 |
Page 29 |
Page 30 |
Page 31 |
Page 32 |
Page 33 |
Page 34 |
Page 35 |
Page 36 |
Page 37 |
Page 38 |
Page 39 |
Page 40 |
Page 41 |
Page 42 |
Page 43 |
Page 44 |
Page 45 |
Page 46 |
Page 47 |
Page 48 |
Page 49 |
Page 50 |
Page 51 |
Page 52 |
Page 53 |
Page 54 |
Page 55 |
Page 56 |
Page 57 |
Page 58 |
Page 59 |
Page 60 |
Page 61 |
Page 62 |
Page 63 |
Page 64 |
Page 65 |
Page 66 |
Page 67 |
Page 68 |
Page 69 |
Page 70 |
Page 71 |
Page 72 |
Page 73 |
Page 74 |
Page 75 |
Page 76 |
Page 77 |
Page 78 |
Page 79 |
Page 80 |
Page 81 |
Page 82 |
Page 83 |
Page 84 |
Page 85 |
Page 86 |
Page 87 |
Page 88 |
Page 89 |
Page 90 |
Page 91 |
Page 92 |
Page 93 |
Page 94 |
Page 95 |
Page 96 |
Page 97 |
Page 98 |
Page 99 |
Page 100 |
Page 101 |
Page 102 |
Page 103 |
Page 104 |
Page 105 |
Page 106 |
Page 107 |
Page 108 |
Page 109 |
Page 110 |
Page 111 |
Page 112 |
Page 113 |
Page 114 |
Page 115 |
Page 116 |
Page 117 |
Page 118 |
Page 119 |
Page 120 |
Page 121 |
Page 122 |
Page 123 |
Page 124 |
Page 125 |
Page 126 |
Page 127 |
Page 128 |
Page 129 |
Page 130 |
Page 131 |
Page 132 |
Page 133 |
Page 134 |
Page 135 |
Page 136 |
Page 137 |
Page 138 |
Page 139 |
Page 140 |
Page 141 |
Page 142 |
Page 143 |
Page 144 |
Page 145 |
Page 146 |
Page 147 |
Page 148 |
Page 149 |
Page 150