Seguritecnia 491

/ Noviembre 2021 56 Servicios esenciales En definitiva, en un momento de cam- bio constante como en el que nos en- contramos, en el cual la conectividad de los ciudadanos, pymes, operadores y Estados miembro va en aumento, la protección de las infraestructuras críti- cas y los servicios esenciales se hace especialmente relevante para garanti- zar que la transformación y la recupe- ración se realizan de forma efectiva. Y para ello es necesario una colabo- ración público-privada en la que los operadores se protejan y las adminis- traciones puedan establecer un escu- do que permita tener una ciberdefensa adecuada. a definir e implantar la seguridad en la nube, donde actualmente se encuentra la mayor parte de la información de las entidades. Finalmente, mencionar que el au- mento del número de iniciativas sobre transformación y evolución de los ope- radores incrementa el riesgo ante nue- vas amenazas. Y para afrontar esto, es fundamental tener un enfoque integral y automatizado que permita analizar cada una de las iniciativas. Sin embar- go, se debe saber focalizar los esfuer- zos de forma eficiente y prestar especial atención a aquellas más críticas o con mayor riesgo. to experto interno y disponer de un so- porte y apoyo en servicios externos que permitan aportar un valor diferencial en los conocimientos técnicos, organizati- vos y legales de seguridad (a través de, por ejemplo, servicios de CISO virtual). Otro de los aspectos fundamentales a los que se prestará especial aten- ción hace referencia al incremento de la cantidad de dispositivos conectados que se van incorporando, a través de miles y miles de sensores, a la vida dia- ria de ciudadanos, pymes, operadores y Estados miembro. La gran mayoría de los dispositivos IoT se fabrican con carencias en materia de seguridad, es- pecialmente los de baja gama. Estos dispositivos pueden ser de todo tipo: desde un dispositivo de control co- nectado a la red de una fábrica hasta cualquier elemento de domótica, como una bombilla inteligente. Y todos ellos tienen la posibilidad de constituir serias vulnerabilidades. Mejoras en el 5G Asimismo, frente al 4G, la implantación progresiva de la quinta generación de redes móviles inalámbricas (5G) aprovi- siona un sistema más rápido y de mayor capacidad para soportar los miles de millones de dispositivos conectados que están por venir. Sin embargo, se necesita poner foco en ciertas mejoras de la red 5G para evitar riesgos. La falta de ciertas características de cifrado y el aumento del ancho de banda y de los puntos de enrutamiento de tráfico suponen un reto para la monitorización de la seguridad. Por otro lado, cabe destacar el au- mento de la externalización de servicios críticos de la entidad. Este elemento hace especialmente importante esta- blecer procesos y mecanismos para gestionar la seguridad en las terceras partes durante todo el ciclo de vida del proveedor. Y también da trascendencia El aumento de iniciativas sobre la transformación y evolución de los operadores incrementa el riesgo ante nuevas amenazas