Mensaje: #1

Un estudio a cargo del Instituto Ponemon reveló que 75% de las firmas de energía alrededor del mundo presentaron al menos una brecha de seguridad durante los últimos 12 meses.

Tanto las corporaciones energéticas, como su información se encuentran en peligro debido a la falta de gestión y creación de políticas de seguridad efectivas, denunció el estudio.

Para realizar el análisis “El Estado de la Seguridad Informática: Estudio de Servicios Públicos y Empresas de Energía” fueron entrevistados 291 encargados de sistemas informáticos y de seguridad en línea, reveló un comunicado a cargo del instituto.

Los resultados arrojados por el estudio indican que 69% de los encuestados prevé que la firma para la que labora en la actualidad podría ser víctima de un robo informático durante el próximo año.

De acuerdo con el instituto, este resultado se debe a que los encargados de la seguridad empresarial denunciaron que los recursos para la protección de la empresa son reducidos y mal destinados por los directivos.

Sin embargo y pese al mal manejo de los recursos, el estudio señaló que la seguridad informática es una prioridad para los ejecutivos de las compañías, la cual sólo es superada por el interés de mantener la disponibilidad de sus servicios, subrayaron.

Los encuestados denunciaron que el presupuesto destinado para la seguridad de la empresa es mayormente destinado, 55%, para que tras un ataque la compañía vuelva a la actividad y sólo 14% del dinero es utilizado para prevenir un embate.

Tom Turner, ejecutivo de laboratorios Q1, señaló que el mal manejo del presupuesto por parte de los ejecutivos de las firmas eneergéticas, se debe a que éstas trabajaron gran parte de su historia de manera independiente, destacando el uso de redes privadas.

Esta realidad se modificó cuando la mayoría de los ciudadanos tuvieron acceso a un IP privado, agregó.

“Las firmas no contaban con un plan de protección debido a que no era necesario para su funcionamiento, tras la explosión de los IP las empresas tuvieron que comenzar a implementar sistemas de seguridad por lo que se les puede considerar como novatas en este rango”, declaró Turner a medios locales.

Turner destacó que el retraso en seguridad informática que presenta esta industria respecto con las otras industrias de servicios, se debe a que el prepuesto destinado para la protección es reducido debido a la infraestructura y legislaciones que tienen que superar las compañías.

Las firmas de esta industria se ven obligadas por los gobiernos a invertir en programas que no están diseñados para la protección en línea, indica Turner y ejemplifica con el caso del Control de Supervisión y Adquisición de Datos (SCADA, por sus siglas en inglés).

Dicho programa cuenta con un sin fin de quejas respecto a la vulnerabilidad que presenta ante un ciberataque, denuncia Turner.

La industria energética debe de apresurarse en el desarrollo e implementación de sistemas de seguridad, acción que se convirtió en apremiante tras el descubrimiento de Stuxnet.

El virus capaz de atacar la infraestructura física y no sólo informática de las grandes compañías de servicios.

Stuxnet se dio a conocer en el mundo cuando logró sabotear una planta nuclear en Irán, los reportes señalan que antes de atacar la planta tomó el control de varios complejos industriales en el país de medio oriente.

Fuente:bsecure.com.mx