Mujeres en la Industria María Pilar Torres, líder de ciberseguridad de everis América / Leader of Cybersecurity at everis America
Ciberseguridad como prioridad para el futuro del sector energético La seguridad es crítica en las áreas de negocios, soportes y vinculación entre la tecnología y personas, aspectos clave para que las compañías funcionen en la actualidad. Por / By : Jorge Cortina Montiel
A
raíz del distanciamiento social obligado por la pandemia de COVID-19, la tendencia hacia la digitalización de servicios estratégicos va en aumento. Según María Pilar Torres, líder de ciberseguridad de everis América, esto también ha provocado una mayor preocupación por la protección de datos personales y dispositivos. Al respecto, indica que el sector energético tiene varios retos por atender en los próximos años: “las compañías deben cuidar sus infraestructuras IT (tecnologías de información), pero también sus infraestructuras de OT (tecnologías de operación). Aquí es donde viene el gran impacto: tienen infraestructuras distribuidas, algunas son antiguas y fueron creadas sin pensar en la ciberseguridad”. Al proveer un servicio esencial para la sociedad, María Pilar indica que la seguridad de la industria energética debe basarse en medidas para proteger la infraestructura, pero también en mecanismos que impidan afectaciones en la disponibilidad o suministro. Al respecto, resalta tres errores en los que suelen incurrir las empresas: depositar toda su confianza en la tecnología, pensar que la ciberseguridad sólo atañe a las áreas especializadas y concebir iniciativas de negocio sin vinculación con aspectos de seguridad. “En el sector de la energía tiene que haber mucha más proactividad en la protección de las infraestructuras OT. Pensar que esto [ciberataques] no me va a pasar es un error. Ahora la pregunta ya no es si nos van a atacar o no, la pregunta es cuándo nos van a atacar y cuánto nos va a costar”, expone.
Recomendaciones La especialista en ciberseguridad apunta hacia la definición de las necesidades desde los primeros pasos de los procesos de digitalización en el sector energético: “yo les invito a que repiensen la seguridad y no tener la misma de los procesos actuales, pues deben migrar al terreno digital. ¿Qué seguridad pondría yo si ahora mismo naciese mi compañía ya digitalizada? Tenemos que ir hacia esas medidas, no tanto a traducir lo que ahora mismo tenemos”.
28
Cybersecurity, a priority for the energy sector's future Security is critical in business, support, and connecting technology with people, which are key aspects for today's companies’ operations.
Tres errores en los que suelen incurrir las empresas generadoras de energía: depositar toda su confianza en la tecnología, pensar que la ciberseguridad sólo atañe a las áreas especializadas y concebir iniciativas de negocio sin vinculación con aspectos de seguridad. Three mistakes that energy companies usually make: placing all their trust in technology, thinking that cybersecurity only should concern the specialized areas, and conceiving business initiatives without linking them to security aspects.
En 17 años en la industria de las tecnologías de información, María Pilar afirma que uno de los mayores retos se relaciona con la falta de vinculación entre la tecnología y el comportamiento humano. With 17 years of experience in the IT industry, eight of them dedicated to cybersecurity issues, María Pilar Torres says that one of the most significant challenges is the lack of linkage between technology and human behavior.
T
he distancing measures forced by the COVID19 pandemic are an increasing trend towards the digitalization of strategic services. According to María Pilar Torres, cybersecurity leader at everis América, this has also caused more significant concerns about personal data and device protection. In this regard, she indicates that the energy sector needs to address several challenges in the coming years: "companies must look after their IT (information technologies) infrastructures, but also their OT (operating technologies) infrastructures. At this point is where the major impact occurs: they have distributed infrastructures, some of them are old and built without thinking about cybersecurity." As it provides an essential service for society, María Pilar points out that energy sector security must start from the definition of measures to protect its infrastructure. Also, on the selection of mechanisms to prevent troubles on the energy supply, she points out three mistakes that energy companies usually make: placing all their trust in technology, thinking that cybersecurity only should concern specialized areas, and conceiving business initiatives without linking them to security aspects. "There has to be much more proactivity for the protection of OT infrastructures in energy companies. Thinking that a cyberattack is not going to happen is a mistake. Now, the question is no longer whether they are going to be attacked or not. The question is when they are going to be attacked and how much it is going to cost," she explains.
Recommendations The cybersecurity specialist points to the need for energy companies to define their requirements from the first steps of their digitization processes: "I invite to rethink the security and not have the
