Seguritecnia 491

/ Noviembre 2021 54 Servicios esenciales L a protección de las infraes- tructuras críticas y de los servicios esenciales ha sido una prioridad para la Unión Europea desde hace muchos años. Por entonces, se asentaron las bases de la protección a nivel físico y, durante los últimos años, a nivel lógico. Para ello se han establecido las capacidades para conseguir una ciberdefensa adecuada que permita a los Estados y sus servicios seguir funcionando de una forma ade- cuada frente a las crecientes amenazas. Desde hace algún tiempo, las or- ganizaciones han empezado a tomar conciencia de la necesidad de abor- dar de manera adecuada la gestión de diversas capacidades de ciberde- fensa en el marco de su proceso de transformación digital. Especialmente aquellas que gestionan infraestruc- turas críticas, ya que una brecha de seguridad en las mismas podría llegar a provocar, incluso, impactos en la se- guridad nacional. La convergencia entre IT y OT marca una enorme diferencia, en este sentido, con respecto a los procesos del pasa- do. Dicha sinergia evidencia la capaci- dad para que las empresas puedan ser mucho más eficientes y competitivas. La alta conectividad que requiere la emergente Industria 4.0 trae muchas ventajas, pero también incrementa su visibilidad y exposición. Mayor conec- tividad es sinónimo de mayor riesgo. A este respecto, existe preocupación, por ejemplo, con los nuevos retos en materia de protección derivados de la implantación de la tecnología 5G. Asimismo, durante los últimos años se revela una situación creciente sobre ataques destinados a sistemas indus- triales, poniendo foco en los sistemas de control (SCI). El motivo es que los atacantes suelen elegir sistemas que pueden ser fácilmente comprometidos, y los SCI han demostrado ser un entor- no rico en posibles vulnerabilidades. Esta revolución tecnológica, que tam- bién ha llegado a las ciudades con las denominadas smart cities , hace que Transformación digital y ciberdefensa, nuevos retos F élix de A ndrés S enior manager de R isk A dvisory , especializado en ciberseguridad de D eloitte Ó scar V izuete M anager de R isk A dvisory , especializado en ciberseguridad de D eloitte