Ciberseguridad
David Andrés (Naturgy): "El reto para la ciberseguridad es disponer de las capacidades adecuadas y sostenerlas en el tiempo"
Contenido creado para una empresa, marca u organización que ha pagado su producción y publicación y que cuentan con su aprobación.
El Responsable Global de Gobierno de Ciberseguridad de Naturgy habla sobre la importancia de integrar la cultura de la ciberseguridad en las empresas
Naturgy es una de las principales compañías del sector energético. Opera en los mercados del gas y la electricidad en España, Latinoamérica, Estados Unidos y Australia, demostrando un fuerte compromiso con la sociedad, el medio ambiente y sus clientes. En este contexto, la compañía impulsa continuamente iniciativas relacionadas con la innovación, modernización y transformación tecnológica de sus infraestructuras y sistemas. Y por supuesto, dentro de esta mirada de futuro, la ciberseguridad forma parte importante de su estrategia.
Debido a un escenario de operatividad cada vez más complejo, es fundamental que las tecnologías implementadas por Naturgy cuenten con los mecanismos de protección adecuados. No solo para fortalecer la resiliencia operativa de la organización sino para preservar la confianza de sus clientes y garantizar la protección contra la ciberdelincuencia.
Ciberresiliencia por encima de ciberseguridad
En este sentido, la ciberseguridad en Naturgy ha evolucionado siguiendo tres drivers, tal y como explica David Andrés, Responsable Global de Gobierno de Ciberseguridad en Naturgy. Una es la transformación de los procesos de negocio; otra la adaptación a las amenazas de seguridad mundial; la última el cumplimento de la exigente regulación en ciberseguridad en el ámbito europeo.
"La ciberseguridad ha evolucionado a un papel mucho más estratégico y transversal. Además de atender a la vertiente tecnológica, también ponemos el foco en generar una cultura de la ciberseguridad en toda la compañía. Esto significa desde las unidades de negocio hasta la alta dirección, que las decisiones son conscientes y atienden a un concepto de ciberresiliencia más que de ciberseguridad".
Esto responde a un escenario que sin duda ha cambiado en los últimos tiempos y en el que Naturgy se muestra extremadamente cuidadosa. La transformación digital ha hecho que los sistemas de seguridad convivan con los ofimáticos y el control industrial, y lo que hacen desde la energética es "blindarlos con controles de acceso adicionales o monitorización exhaustiva", explica el experto. "En los casos de sistemas propietarios en los que la instalación de componentes de seguridad compite con el mantenimiento de la garantía de fabricantes y tecnólogos, se usan tecnologías específicas en lugar de securización 'por defecto'.
Este tipo de acciones son "la garantía para evitar incidentes o fraudes internacionales". Para ellos, la supervisión de las cadenas de suministro, las prácticas de ciberhigiene en infraestructuras y el factor humano son clave.
Ciberseguridad específica para cada unidad de negocio de Naturgy
Con todo, es importante saber que cada unidad de negocio de Naturgy tiene sus propios especialistas en ciberseguridad. Además, en el caso concreto de la protección y en un contexto de transición energética importante, la compañía cuenta con tecnología de ciberseguridad específica para nuevos activos digitales como las redes inteligentes o las energías renovables desde control de acceso específico a monitorización de redes de operación.
Y para su óptima implementación y uso, Andrés explica que hay que fortalecer la cultura de la ciberseguridad poniendo en práctica dos puntos básicos como son huir de tecnicismos y adecuar los mensajes a los interlocutores en cada caso e incluir el componente personal en las actividades de concienciación.
"Todos conocemos a alguien que ha sufrido algún tipo de incidente o fraude por contestar una llamada, email o texto. Estas experiencias en el ámbito personal son generalmente más fáciles de entender y tienen su reflejo en el ámbito profesional", comenta.
El futuro de la ciberseguridad
El objetivo, sin duda, es que la ciberseguridad forme parte de la cultura de los usuarios y que tome la importancia que tiene dentro de las empresas, como ya lo hace dentro de Naturgy. Sin embargo, es un área en la que todavía se puede mejorar, sobre todo en cuanto a perfiles profesionales que la desarrollan.
"Solo en Europa se estima que existe un déficit de 400.000 profesionales de ciberseguridad, pero el reto no es tanto contratar más personas, sino disponer de las capacidades adecuadas en el momento adecuado, y sostenerlas en el tiempo. Nosotros detectamos especial dificultad a la hora de localizar capacidades en seguridad industrial o securización de la Inteligencia Artificial. Existen pocos perfiles de este tipo y la rotación es elevada".
Debido a lo anterior, solo con la aplicación de la propia Inteligencia Artificial en los procesos de ciberseguridad se pueden afrontar los retos del futuro. Automatizar y transformar las operaciones de seguridad con Inteligencia artificial y securizar el uso de la inteligencia artificial en las empresas son algunos de los drivers que están transformando las estrategias de ciberseguridad de las empresas.
Con todo, las expectativas son buenas en el sector energético, ya que existe una regulación que le afecta específicamente. El Network Code for Cybersecurit y la Directiva NIS2 están poniendo el foco en el gobierno del riesgo tecnológico y la responsabilidad en ciberseguridad en los órganos de gobierno de las empresas.
