María Pilar

Ciberseguridad como prioridad para el futuro del sector energético

La seguridad es crítica en las áreas de negocios, soportes y vinculación entre la tecnología y personas, aspectos clave para que las compañías funcionen en la actualidad.

Por / By : Jorge Cortina Montiel

Araíz del distanciamiento social obligado por la pandemia de COVID-19, la tendencia hacia la digitalización de servicios estratégicos va en aumento. Según María Pilar Torres, líder de ciberseguridad de everis América, esto también ha provocado una mayor preocupación por la protección de datos personales y dispositivos.

Al respecto, indica que el sector energético tiene varios retos por atender en los próximos años: “las compañías deben cuidar sus infraestructuras IT (tecnologías de información), pero también sus infraestructuras de OT (tecnologías de operación). Aquí es donde viene el gran impacto: tienen infraestructuras distribuidas, algunas son antiguas y fueron creadas sin pensar en la ciberseguridad”.

Al proveer un servicio esencial para la sociedad, María Pilar indica que la seguridad de la industria energética debe basarse en medidas para proteger la infraestructura, pero también en mecanismos que impidan afectaciones en la disponibilidad o suministro. Al respecto, resalta tres errores en los que suelen incurrir las empresas: depositar toda su confianza en la tecnología, pensar que la ciberseguridad sólo atañe a las áreas especializadas y concebir iniciativas de negocio sin vinculación con aspectos de seguridad.

“En el sector de la energía tiene que haber mucha más proactividad en la protección de las infraestructuras OT. Pensar que esto [ciberataques] no me va a pasar es un error. Ahora la pregunta ya no es si nos van a atacar o no, la pregunta es cuándo nos van a atacar y cuánto nos va a costar”, expone.

Recomendaciones

La especialista en ciberseguridad apunta hacia la definición de las necesidades desde los primeros pasos de los procesos de digitalización en el sector energético: “yo les invito a que repiensen la seguridad y no tener la misma de los procesos actuales, pues deben migrar al terreno digital. ¿Qué seguridad pondría yo si ahora mismo naciese mi compañía ya digitalizada? Tenemos que ir hacia esas medidas, no tanto a traducir lo que ahora mismo tenemos”.

Cybersecurity, a priority for the energy sector's future

Security is critical in business, support, and connecting technology with people, which are key aspects for today's companies’ operations.

Tres errores en los que suelen incurrir las empresas generadoras de energía: depositar toda su confianza en la tecnología, pensar que la ciberseguridad sólo atañe a las áreas especializadas y concebir iniciativas de negocio sin vinculación con aspectos de seguridad.

Three mistakes that energy companies usually make: placing all their trust in technology, thinking that cybersecurity only should concern the specialized areas, and conceiving business initiatives without linking them to security aspects.

En 17 años en la industria de las tecnologías de información, María Pilar afirma que uno de los mayores retos se relaciona con la falta de vinculación entre la tecnología y el comportamiento humano.

With 17 years of experience in the IT industry, eight of them dedicated to cybersecurity issues, María Pilar Torres says that one of the most significant challenges is the lack of linkage between technology and human behavior. The distancing measures forced by the COVID19 pandemic are an increasing trend towards the digitalization of strategic services. According to María Pilar Torres, cybersecurity leader at everis América, this has also caused more significant concerns about personal data and device protection.

In this regard, she indicates that the energy sector needs to address several challenges in the coming years: "companies must look after their IT (information technologies) infrastructures, but also their OT (operating technologies) infrastructures. At this point is where the major impact occurs: they have distributed infrastructures, some of them are old and built without thinking about cybersecurity."

As it provides an essential service for society, María Pilar points out that energy sector security must start from the definition of measures to protect its infrastructure. Also, on the selection of mechanisms to prevent troubles on the energy supply, she points out three mistakes that energy companies usually make: placing all their trust in technology, thinking that cybersecurity only should concern specialized areas, and conceiving business initiatives without linking them to security aspects. "There has to be much more proactivity for the protection of OT infrastructures in energy companies. Thinking that a cyberattack is not going to happen is a mistake. Now, the question is no longer whether they are going to be attacked or not. The question is when they are going to be attacked and how much it is going to cost," she explains.

Recommendations

The cybersecurity specialist points to the need for energy companies to define their requirements from the first steps of their digitization processes: "I invite to rethink the security and not have the

En el sector de la energía tiene que haber mucha más proactividad en la protección de las infraestructuras OT. Pensar que esto [ciberataques] no me va a pasar es un error”.

“There has to be much more proactivity for the protection of OT infrastructures in energy companies. Thinking that a cyberattack is not going to happen is a mistake,”

María Pilar Torres, líder de ciberseguridad de everis América. / Leader of Cybersecurity at everis America.

El mundo no puede permitirse no sacar ventaja de la inteligencia de la mitad de la población”.

“The world cannot afford not taking advantage of the intelligence of half of the population”

María Pilar Torres

Con 17 años de experiencia en la industria de las tecnologías de la información, ocho de ellos dedicados a aspectos de ciberseguridad, María Pilar Torres afirma que uno de los mayores retos se relaciona con la falta de vinculación entre la tecnología y comportamiento humano. “No todo lo hace la tecnología. Ayudar a que las compañías entiendan que los trabajadores son clave en la seguridad es todo un reto. Los productos son muy importantes, pero deben ser parte de una estrategia de ciberseguridad, de un mapa de ruta y deben cumplir un propósito alineado con esa estrategia”, indica.

Paridad de género

María Pilar Torres también menciona la importancia de que el sector energético avance hacia una representatividad igualitaria. Para ello, considera fundamental que las mujeres tomen la iniciativa. “El mundo no puede permitirse no sacar ventaja de la inteligencia de la mitad de la población. Una compañera escribió hace poco un artículo donde decía que, entre otros beneficios, la fuerza de trabajo femenina puede contribuir con 28 billones de dólares a la economía global hasta 2025. Nos guste o no, el mundo necesita esta riqueza, cada vez somos más personas las que vivimos en él.

“En los foros donde yo tengo la suerte de moverme, buscamos soluciones, ideas y personas. Tengo la suerte de contar con varias ejecutivas en mi equipo que tienen un conocimiento espectacular y la diversidad es la que nos da visiones distintas que, todas juntas, conseguimos enfocarlas en un objetivo”, concluye.

same of the current processes, because they must migrate to the digital terrain. What security would you provide if your company born already digitized right now? We have to address these measures, not just to translate what we have right now."

With 17 years of experience in the IT industry, eight of them dedicated to cybersecurity issues, María Pilar Torres says that one of the most significant challenges is the lack of linkage between technology and human behavior: "Not everything is done by technology. Helping companies understand that workers are key to security is challenging. Security products are essential, but they must be part of a cybersecurity strategy, of a road map, and they must fulfill a purpose aligned with that strategy," she indicates.

Gender Parity

María Pilar Torres also mentions the importance of moving the energy sector towards an equal representation. For this, she emphasizes that women must take the initiative. "The world cannot afford not taking advantage of the intelligence of half of the population. A colleague recently wrote an article where she said that, among other benefits, the female workforce could contribute 28 trillion dollars to the global economy in 2025. Whether we like it or not, the world needs this wealth since more and more people will live on it. "In the forums where I am fortunate to be active, we look for solutions, ideas, and people. I am lucky to have several women executives in my team who have spectacular knowledge, and diversity is what gives us different visions that, all together, we manage to focus on one objective," she concludes. 8 años ha dedicado al aspecto de la ciberseguridad en la industria energética

8 years she has dedicated to cybersecurity aspects of information technologies.