Infraestructura crítica: el pilar de seguridad de la economía digital.

Hoy en día, los datos, los sistemas de tecnología de la información y la infraestructura digital se han convertido en el motor de la economía moderna. Por lo tanto, la ciberseguridad para infraestructuras críticas es de suma importancia, dados los crecientes riesgos de seguridad…

El fallo de infraestructuras críticas puede tener repercusiones generalizadas.

Los centros de datos desempeñan un papel crucial en el apoyo al desarrollo de la economía digital. Foto: VNPT

En la era digital, la infraestructura crítica existe no solo en forma tangible, sino también en el ciberespacio. Un centro de datos puede quedar paralizado, interrumpiendo las operaciones de millones de usuarios. Un ciberataque a un sistema bancario puede provocar interrupciones generalizadas en los pagos. Un fallo en un sistema industrial puede afectar al suministro eléctrico, el transporte, la logística o las cadenas de suministro nacionales.

De hecho, muchos aeropuertos, hospitales, centrales eléctricas, sistemas de petróleo y gas, bancos y grandes corporaciones tecnológicas de todo el mundo han sido objeto de ciberataques, paralizando o interrumpiendo sus operaciones. Esto demuestra que ninguna organización es inmune a los ciberataques.

El sistema eléctrico es uno de los sistemas de infraestructura crítica de todos los países. Foto: Pham Hung

Según los expertos, si bien los ciberataques antes se centraban principalmente en actos individuales de sabotaje o en pequeños beneficios económicos, ahora han derivado en ataques a gran escala, organizados y técnicamente sofisticados.

Los piratas informáticos han utilizado la inteligencia artificial (IA) para explotar vulnerabilidades y debilidades, atacando las cadenas de suministro y el software, o instalando malware de forma silenciosa durante largos períodos antes de su activación.

En particular, muchos ataques no tienen como objetivo robar datos ordinarios, sino también interrumpir servicios esenciales, obtener el control, destruir la infraestructura operativa, erosionar la confianza pública e impactar la economía y la seguridad nacional.

Según representantes de OPSWAT Vietnam, una empresa de ciberseguridad (que forma parte del grupo OPSWAT, con sede en Estados Unidos), la infraestructura crítica nacional se compone de sistemas que constituyen la columna vertebral de la sociedad y están estrechamente vinculados a la vida cotidiana de todos los ciudadanos. Cualquier incidente o ataque dirigido a estos sistemas puede tener repercusiones generalizadas, paralizando directamente actividades sociales esenciales.

La infraestructura de telecomunicaciones es un componente crucial de la infraestructura digital, ya que satisface las necesidades de comunicación de los clientes, promueve la transformación digital nacional e impulsa el desarrollo de la economía y la sociedad digitales... Foto: Viettel

En una reciente presentación en una conferencia, un representante del Departamento de Guerra Cibernética del Ministerio de Defensa afirmó que la mayoría de las unidades aún presentan retrasos en la respuesta a los ciberataques. A medida que se desarrollan nuevas tecnologías como la IA y la computación cuántica, los desafíos para la ciberseguridad también aumentarán.

La realidad es que la mayoría de los sistemas digitales actuales dependen de software y plataformas extranjeras, lo que plantea riesgos como la pérdida de control de los datos, la interrupción del servicio o la dependencia de proveedores extranjeros.

Implementación estratégica integral, proactiva y a largo plazo.

Los sistemas bancarios son uno de los pilares fundamentales de la economía. Foto: Hanoimoi

Según los expertos, ante los nuevos desafíos que enfrenta la infraestructura crítica, la ciberseguridad debe implementarse de manera integral, proactiva y estratégica a largo plazo. En primer lugar, es necesario pasar de una mentalidad reactiva a una proactiva y preventiva. La prevención siempre es más efectiva que la remediación. Por lo tanto, las empresas deben considerar la ciberseguridad como parte del proceso desde la etapa de diseño, en lugar de incorporarla después de que ocurra un incidente.

Según el Sr. Nguyen Ngoc Minh, ingeniero de soluciones de OPSWAT Vietnam, en el contexto de la transformación digital, la frontera entre los sistemas de tecnología de la información (TI) de oficina y los sistemas de operaciones de producción (OT) se está difuminando gradualmente y se han conectado para servir a la gestión y operación remotas.

Esta integración crea nuevas "puertas de entrada" para los ciberdelincuentes, ya que los ataques actuales no solo se dirigen a los datos digitales, sino que también impactan directamente en la infraestructura física. En particular, con la ayuda de la inteligencia artificial (IA), los hackers pueden crear millones de muestras de malware en periodos extremadamente cortos, transformando los ataques de diarios a horarios, o incluso minutos a minuto, lo que ejerce una presión inmensa sobre el sistema.

Por lo tanto, la tecnología de seguridad más avanzada actual no utiliza un único programa antivirus, sino que integra simultáneamente múltiples sistemas de detección de malware diferentes para garantizar la mayor tasa de detección posible…

El Sr. Phan Hoang Giap, subdirector general de la empresa VSEC. Foto: T. Hue

Al compartir sus ideas sobre cómo garantizar la ciberseguridad de la infraestructura de computación en la nube, el Sr. Phan Hoang Giap, subdirector general de la Compañía Conjunta de Ciberseguridad de Vietnam (VSEC), afirmó que las soluciones se basan en tres pilares: tecnología, personas y procesos, a través de dos servicios: CSA (evaluación integral y proactiva de la infraestructura en la nube) y CDR (monitoreo de la nube 24/7), con el objetivo de ayudar a las empresas a evaluar de forma proactiva, detectar vulnerabilidades y monitorear las respuestas a los ataques en tiempo real en el entorno de la nube.

"Esto significa que las empresas están pasando de una mentalidad pasiva a un control proactivo y una respuesta inmediata. La seguridad está integrada en todo el proceso, desde la evaluación y la reubicación hasta el funcionamiento óptimo", compartió el Sr. Phan Hoang Giap.

Mayor General Nguyen Tung Hung, Subcomandante del Comando de Guerra Cibernética. Foto: T. Hue

Haciendo hincapié en la perspectiva de proteger la soberanía, el Mayor General Nguyen Tung Hung, Subcomandante del Comando de Guerra Cibernética, planteó la cuestión del desarrollo de plataformas nacionales, la promoción de productos de ciberseguridad vietnamitas, la construcción de centros de datos nacionales y el fomento de la autosuficiencia tecnológica.

Esto también implica construir un ecosistema de estrecha colaboración entre las empresas y los organismos gubernamentales, promover el intercambio de alertas tempranas, compartir información sobre riesgos, coordinar la respuesta ante incidentes y organizar simulacros periódicos.

El ciberespacio se ha convertido en una parte inseparable de la soberanía nacional. Garantizar la ciberseguridad de la infraestructura nacional crítica ya no es una opción, sino un requisito indispensable para proteger la estabilidad política, el desarrollo económico y la seguridad nacional en la era digital.

Fuente: https://hanoimoi.vn/ha-tang-trong-yeu-tru-cot-an-ninh-cua-kinh-te-so-936555.html