Por Luis Bonilla, Gerente de Desarrollo de Negocios e Ingeniería de Ventas para Latinoamérica de Axis Communications.
La ciberseguridad siempre ha sido un desafío en todos las áreas, funciones y sistemas de una ciudad. A medida que la infraestructura de la ciudad se vuelve más interconectada y abarca millones de nuevos dispositivos y sensores conectados, nunca ha sido más vulnerable.
Ya sea buscando causar interrupciones o extraer un rescate, la infraestructura de la ciudad se ha convertido en un objetivo popular para los ciberataques. El transporte es un objetivo obvio para aquellos que buscan afectar el funcionamiento eficiente de una ciudad. Por ejemplo, la Agencia de Transporte Sueca como el Departamento de Transporte en Colorado, Estados Unidos pueden dar de ello. El primero vio ataques que interrumpieron y retrasaron trenes y sitios web de reservas, mientras que el último sufrió cortes en 2 mil sistemas informáticos como resultado de un ataque de ransomware.
Otros ejemplos destacan cómo los ciberdelincuentes buscan interrumpir la infraestructura y los servicios de la ciudad, desde el suministro de energía hasta la aplicación de la ley. Con los beneficios de ciudades más conectadas, vienen riesgos más elevados, no sólo para el funcionamiento eficiente de la ciudad, sino también para la seguridad y protección de sus ciudadanos.
Riesgos de ciberseguridad en ciudades inteligentes
La visión de una ciudad inteligente se basa en un ecosistema conectado de servicios, sistemas, negocios y residentes, donde cada entidad depende de la otra para prosperar. Mejorar la eficiencia y la seguridad son prioridades clave para los funcionarios de la ciudad. Para lograr esto, más ciudades están avanzando hacia la «inteligencia» a través del uso de tecnología, cuyos cimientos son dispositivos y datos conectados.
En resumen, la «superficie de ataque» de la infraestructura de una ciudad inteligente está aumentando casi exponencialmente, a medida que más dispositivos se conectan a los sistemas de la ciudad, el llamado Internet de las cosas (IoT), y a medida que más sistemas previamente separados se integran. La explosión en el número de dispositivos conectados ha traído consigo un crecimiento aún mayor de los ataques. Informes en 2019 indicaron un aumento del 300% en los ciberataques a dispositivos IoT durante ese año, un número que probablemente haya aumentado aún más desde entonces.
Las razones de este crecimiento son claras. Un ciberdelincuente está constantemente buscando un punto de entrada vulnerable a una red, con el objetivo de luego moverse a través de otros sistemas conectados para alcanzar su destino deseado. El dispositivo conectado más inocuo, si es inseguro, podría proporcionar el punto de acceso a través del cual un ciberdelincuente llega a un sistema mucho más crítico.
Es esencial, por lo tanto, que en el deseo de cosechar los beneficios de una ciudad inteligente más conectada, las autoridades no ignoren la importancia crítica de mantener los sistemas seguros. De hecho, se necesita un enfoque de ciberseguridad primero.
Empleando un enfoque de seguridad convergente
Los sistemas y datos conectados demandan una estrategia de seguridad conectada. A menos que todos los interesados de una ciudad estén de acuerdo en la magnitud de los riesgos, la ciberseguridad será fundamentalmente defectuosa. De hecho, con la seguridad electrónica y física junto a la otra en las redes corporativas, un enfoque de seguridad convergente nunca ha sido tan importante.
Un enfoque de seguridad convergente capacita a diferentes equipos comerciales para trabajar juntos hacia un objetivo común. Es vital que los equipos de seguridad física puedan confiar en tecnologías que respalden sus requisitos operativos y aborden los riesgos asociados, al mismo tiempo que respalden las políticas de seguridad informática y aseguren que los dispositivos físicos no se conviertan en la puerta trasera a la red corporativa. Con todos los interesados trabajando juntos, es posible crear un entorno cibernético y físico seguro.
Equilibrando la conveniencia con el riesgo
Las ciudades seguirán siendo un objetivo para los ciberdelincuentes. Las tecnologías obsoletas, la falta de una estrategia de transformación digital y los controles deficientes en torno a los dispositivos conectados brindan oportunidades para el ciberataque. Las ciudades deben ajustar sus prioridades a las realidades de un paisaje urbano en red. Si bien la conveniencia de la ciudad inteligente es tentadora, se trata de un equilibrio cuidadoso entre los beneficios de operaciones más inteligentes y los riesgos relacionados.
La base de la ciberseguridad es asegurarse de que todos los dispositivos IoT y puntos finales de red sean lo más seguros posible. Pero la tarea nunca se completa, y es importante entender que la ciberseguridad se trata de trabajo arduo y diligente todos los días. Comprender y detectar amenazas potenciales es clave, y trabajar con un ecosistema de socios que trabajen en estrecha colaboración para asegurar los sistemas es crítico.
Es hora de adoptar una postura proactiva en la protección de activos, antes de que las ciudades implementen miles de millones de dispositivos hackeables, no parcheados y no actualizables en la red digital del mundo.