7 min de lectura<\/p>\n
La ciberresiliencia en las empresas industriales alemanas ha aumentado, pero seg\u00fan un estudio de la VDMA no hay motivos para bajar la guardia. La amenaza, por ejemplo a trav\u00e9s de la ingenier\u00eda social y el phishing, sigue creciendo sin parar. <\/strong>El n\u00famero de ataques contra empresas alemanas del sector de maquinaria e instalaciones industriales ha aumentado significativamente desde el \u00faltimo estudio de la VDMA de 2019. Sin embargo, solo el 55 por ciento de las empresas de este sector industrial siguen notificando efectos negativos. Esto supone una ca\u00edda masiva de casi el 70 por ciento. Muchas de las 75 empresas industriales encuestadas con m\u00e1s de 250 empleados han hecho evidentemente sus deberes y han desarrollado conceptos propios de ciberseguridad.Este es uno de los resultados del estudio \u00abIndustrial Security \u2013 2025<\/a>\u00ab, elaborado por la divisi\u00f3n de Software y Digitalizaci\u00f3n de la Asociaci\u00f3n Alemana de Fabricantes de Maquinaria e Instalaciones (VDMA) junto con el Fraunhofer AISEC. El 45 por ciento de las empresas encuestadas cuenta con m\u00e1s de 1.000 empleados, el 27 por ciento entre 251 y 1.000 trabajadores. Casi todas (96 por ciento) disponen de fabricaci\u00f3n discreta propia.<\/p>\n El estudio muestra una clara tendencia hacia una mayor ciberresiliencia en el sector de maquinaria e instalaciones industriales. Sin embargo, se\u00f1ala la necesidad de seguir actuando, especialmente en el caso de las empresas m\u00e1s peque\u00f1as. \u00abPor supuesto, el resultado es un avance, pero no es motivo para bajar la guardia. Sobre todo las peque\u00f1as y medianas empresas necesitan un apoyo espec\u00edfico\u00bb, subraya Maximilian Moser, experto en seguridad de VDMA Software und Digitalisierung.<\/strong><\/p>\n Tal como cita IT-Business<\/a> del estudio, la mayor\u00eda de las empresas industriales, independientemente de su tama\u00f1o, califican actualmente el nivel de amenaza como \u00abmoderado\u00bb. El m\u00e1s elevado se sit\u00faa en 3,4 (en una escala de 0 a 5) en el \u00e1mbito de la ingenier\u00eda social y el phishing, seguido de \u00aberrores humanos y sabotaje\u00bb (3,2) y \u00abvulnerabilidades de software y hardware en la cadena de suministro\u00bb (3,1).<\/p>\n Esto significa que el factor humano como punto d\u00e9bil cobra a\u00fan mayor protagonismo. En consecuencia, la VDMA recomienda formaciones adaptadas especialmente tambi\u00e9n para el entorno productivo en las \u00e1reas de concienciaci\u00f3n y pol\u00edticas de seguridad, con el fin de \u00abinformar a los empleados sobre las amenazas y sensibilizarlos hacia el comportamiento adecuado\u00bb.<\/p>\n Dos tercios de las empresas ya est\u00e1n afectados por normativas m\u00e1s estrictas como el Reglamento de Ciberresiliencia (CRA) y NIS2 para reforzar la ciberseguridad en la UE. Sin embargo, especialmente las peque\u00f1as y medianas empresas (pymes) conocen poco estos requisitos y est\u00e1n escasamente preparadas para ellos. El 30 por ciento de las pymes ni siquiera sabe si est\u00e1 sujeto a dichas normativas. Los est\u00e1ndares de seguridad inform\u00e1tica m\u00e1s conocidos en Alemania son el BSI Grundschutz y las normas ISO.<\/p>\n La mayor\u00eda de las empresas industriales toman ahora las riendas de su seguridad inform\u00e1tica y operacional. El 88 por ciento de las empresas encuestadas apuesta por personal propio, y solo el 12 por ciento recurre a proveedores de servicios externos. La VDMA aprecia avances especialmente en el entorno productivo: el 61 por ciento de las empresas encuestadas ya cuenta hoy con una gesti\u00f3n de riesgos propia, frente al 41 por ciento de 2019. 9 de cada 10 encuestados (89 por ciento) creen que el n\u00famero de incidentes de ciberseguridad se mantendr\u00e1 igual o aumentar\u00e1 en los pr\u00f3ximos a\u00f1os.Sin embargo, solo el 45 por ciento de los participantes en la encuesta habla de efectos negativos para su propia empresa. En 2019 eran significativamente m\u00e1s, un 72 por ciento. No obstante, no se ha registrado la zona gris de los incidentes no notificados por miedo a sufrir da\u00f1os reputacionales.<\/p>\n Entre el top 5 de las medidas de seguridad organizativas se encuentran las normas para el acceso remoto de mantenimiento para empleados propios y externos, con un 88 y un 84 por ciento respectivamente. A esto se suman las normas para el uso de dispositivos de almacenamiento m\u00f3viles y para los derechos de acceso a m\u00e1quinas e instalaciones, con un 69 y un 27 por ciento. Estas \u00faltimas incluyen tambi\u00e9n normas para el uso de dispositivos externos, como PCs o smartphones, por parte de t\u00e9cnicos de servicio externos.<\/p>\n Entre las medidas implementadas t\u00e9cnicamente se encuentran, con un 68 por ciento cada una, la separaci\u00f3n entre redes de oficina y de producci\u00f3n, as\u00ed como la supervisi\u00f3n de las correspondientes pasarelas de red, seguidas de la supervisi\u00f3n de las pasarelas de red entre sucursales entre s\u00ed y con el centro de control, con un 67 por ciento. El aislamiento (air gap) de m\u00e1quinas e instalaciones a\u00fan no desempe\u00f1a un papel tan destacado, con un 48 por ciento, aunque est\u00e1 previsto en un 20 por ciento adicional de las empresas. El 36 por ciento de las empresas ha introducido la transparencia en las comunicaciones como medida, mientras que otro 27 por ciento lo tiene en planificaci\u00f3n. En cuanto a la actualizaci\u00f3n de aplicaciones heredadas (protocolos, interfaces y tecnolog\u00edas), la brecha es a\u00fan mayor: el 34 por ciento ya lo tiene en marcha y el 36 por ciento en planificaci\u00f3n.<\/p>\n Todos estos datos muestran que la industria alemana ya ha recorrido un largo camino hacia una mayor ciberresiliencia, aunque no debe reducir sus esfuerzos ante un panorama de amenazas en constante crecimiento. M\u00e1s bien, es necesario desarrollar de forma coherente el nivel de seguridad alcanzado e integrar m\u00e1s activamente los sectores menos digitalizados y las empresas m\u00e1s peque\u00f1as. Solo mediante inversiones continuas en tecnolog\u00eda, procesos y, sobre todo, en la formaci\u00f3n del personal propio, se puede reforzar de manera sostenible la protecci\u00f3n frente a ciberataques cada vez m\u00e1s sofisticados.<\/p>\n Fuente imagen de portada: Adobe Stock \/ ProstoSvet<\/em><\/p>\n M\u00e1s sobre el tema:<\/strong> M\u00e1s art\u00edculos en SecurityToday<\/a><\/p>\n El estudio muestra una clara tendencia hacia una mayor ciberresiliencia en el sector de la maquinaria e instalaciones. Sin embargo, se\u00f1ala la necesidad de seguir actuando, especialmente en las empresas m\u00e1s peque\u00f1as. \u00abPor supuesto, el resultado es un avance, pero a\u00fan no hay motivo para bajar la guardia. Sobre todo las empresas peque\u00f1as y con<\/p>\n<\/details>\n La mayor\u00eda de las empresas industriales ya gestiona por s\u00ed misma su seguridad inform\u00e1tica y OT. El 88 por ciento de las empresas encuestadas conf\u00eda en su propio personal, y solo el 12 por ciento en proveedores de servicios externos.<\/p>\n<\/details>\n Entre el top 5 de las medidas de seguridad organizativas se encuentran las normas para el acceso remoto de mantenimiento para empleados propios y externos, con un 88 y un 84 por ciento respectivamente. A esto se suman las normas para el uso de dispositivos de almacenamiento m\u00f3viles y para los derechos de acceso a m\u00e1quinas e instalaciones, con un 69 y un 27 por ciento. Estas \u00faltimas inclu<\/p>\n<\/details>\n La ciberresiliencia de las empresas industriales alemanas aumenta, seg\u00fan muestra un nuevo estudio del VDMA, aunque las empresas m\u00e1s peque\u00f1as siguen\u2026<\/p>\n","protected":false},"author":2,"featured_media":10962,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Estudio VDMA","_yoast_wpseo_title":"Estudio VDMA: La industria es m\u00e1s resiliente ante los ciberataques","_yoast_wpseo_metadesc":"La ciberresiliencia de las empresas industriales alemanas crece seg\u00fan un nuevo estudio del VDMA, aunque las pymes siguen siendo un objetivo de ataque.","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_slot_owner":"","_evm_translation_lang":"","_wp_old_slug":[],"footnotes":""},"categories":[667],"tags":[737,856,779],"class_list":["post-21026","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","tag-ciberataques","tag-cybersecurity-es","tag-industria","entry"],"wpml_language":"es","wpml_translation_of":10958,"yoast_head":"\nLas pymes a\u00fan tienen mucho margen de mejora<\/h2>\n
M\u00e1s responsabilidad propia \u2013 menos externalizaci\u00f3n<\/h2>\n
Tanto las medidas de seguridad organizativas como las t\u00e9cnicas en el foco<\/h2>\n
Seguir leyendo<\/h3>\n
\n
Preguntas frecuentes<\/h2>\n
\u00bfQu\u00e9 es importante en el caso de las pymes, donde a\u00fan queda mucho por hacer?<\/strong><\/summary>\n
\u00bfQu\u00e9 es importante en cuanto a m\u00e1s responsabilidad propia y menos externalizaci\u00f3n?<\/strong><\/summary>\n
\u00bfQu\u00e9 es importante cuando tanto las medidas de seguridad organizativas como las t\u00e9cnicas est\u00e1n en el foco?<\/strong><\/summary>\n
M\u00e1s informaci\u00f3n<\/h3>\n
\n