Ciberseguretat industrial: claus, riscos i com protegir l'operació

La ciberseguretat industrial s'ha convertit en un dels grans maldecaps de qualsevol organització que tingui plantes de producció, infraestructures crítiques o sistemes d'automatització repartits per mig món. La digitalització, la Indústria 4.0 i ara la 5.0 han portat molts avantatges, però també un panorama d'amenaces en què una fallada de seguretat ja no implica només pèrdua de dades: pot afectar persones, el medi ambient i la continuïtat del negoci.

Si treballes a IT, a OT o en algun punt intermedi, t'hauràs adonat que no n'hi ha prou amb aplicar la ciberseguretat clàssica d'oficina a un entorn de control industrial. Els sistemes ICS/SCADA tenen particularitats, normatives i riscos molt diferents, ia més hi ha una pressió regulatòria creixent que obliga a professionalitzar la gestió de la seguretat. A veure, de manera ordenada i pràctica, què és realment la ciberseguretat industrial, quines amenaces té al davant i com se n'està abordant la protecció des de la tècnica, l'organització i la formació especialitzada.

Què entenem per ciberseguretat industrial

Quan parlem de ciberseguretat industrial ens referim a l'aplicació de la seguretat informàtica en entorns com ara plantes de fabricació, xarxes elèctriques, instal·lacions d'aigua, transport, laboratoris, indústria química o centres logístics amb alt grau d'automatització. No es limita a protegir ordinadors doficina, sinó a blindar sistemes de control industrial (ICS), sistemes dautomatització i control (IACS), xarxes OT i tot lecosistema que manté en marxa els processos físics.

En aquests entorns, els sistemes de control supervisen i governen processos físics: des de la temperatura d'un reactor químic fins a l'obertura d'una comporta hidràulica. Qualsevol manipulació maliciosa pot derivar en interrupcions de producció, danys a maquinària, impactes mediambientals o, en el pitjor dels casos, riscos per a la seguretat de les persones.

L'expansió del Internet Industrial de les Coses (IIoT), la robòtica col·laborativa, els bessons digitals i la integració amb el núvol han fet que les xarxes OT i les xarxes IT cada cop estiguin més connectades. Això incrementa brutalment la superfície d'atac: un correu de phishing ben dissenyat o una mala configuració al núvol poden acabar obrint la porta a un entorn que abans estava gairebé aïllat.

Aquestes característiques fan que la ciberseguretat industrial tingui un enfocament particular, on la prioritat no és només la confidencialitat de la informació, com a IT, sinó també la disponibilitat contínua dels processos i la integritat de les dades de procés, a més de la seguretat física (safety) i la protecció del medi ambient.

Conseqüències de no protegir correctament els entorns industrials

L'absència de mesures de ciberseguretat adequades en una fàbrica, una depuradora o una central elèctrica no és només un problema tècnic, és un risc de negoci de primer nivell. Un incident de seguretat pot paralitzar la producció durant hores o dies, amb un impacte econòmic directe i una pèrdua de competitivitat difícil de recuperar.

A més dels diners, un ciberatac reeixit pot destrossar la reputació de la companyia: clients, socis, inversors i reguladors comencen a dubtar de la capacitat de l'organització per gestionar actius crítics. En sectors regulats o considerats com a infraestructures crítiques, aquest dany reputacional sol venir acompanyat de sancions i obligacions regulatòries addicionals.

Cal no oblidar que en entorns industrials un atac pot tenir efectes físics: sobrecàrregues en equips, danys en instal·lacions, risc per a la salut dels treballadors o dels usuaris finals. En sectors com l'energia, l'aigua, l'alimentació o la salut, les conseqüències poden transcendir clarament l'esfera de la pròpia empresa.

Per acabar, l'absència d'una estratègia de ciberseguretat industrial sòlida implica una pèrdua de visibilitat sobre els actius i riscos, cosa que dificulta prioritzar inversions, justificar pressupostos i complir amb els marcs normatius que ja exigeixen un nivell mínim de governança i gestió del risc.

Principals amenaces i tipus de ciberatacs a la indústria 4.0 i 5.0

L´ecosistema industrial està sotmès a una combinació d´amenaces clàssiques d´IT i atacs molt específics sobre ICS i xarxes OT. Molts d'aquests incidents exploten la convergència IT/OT: entren per un punt IT aparentment innocent i acaben afectant PLC, HMI, historizadors o servidors SCADA.

Malware i ransomware en entorns industrials

El codi maliciós engloba tot programari dissenyat per fer malbé, alterar o accedir sense permís a sistemes i xarxes. A la indústria, les variants més perjudicials són les que aconsegueixen arribar fins als sistemes de control o als servidors que donen suport a les operacions.

Dins del malware, els cucs destaquen per la seva capacitat de propagar-se de manera autònoma, saturant xarxes i recursos. En un entorn industrial poden generar congestió a enllaços crítics i provocar pèrdua de comunicacions amb equips de camp o sistemes de supervisió.

Els troians apareixen disfressats de programari legítim, però incorporen codi maliciós que atorga als atacants accés remot al sistema infectat. Des d'aquí poden robar credencials, pivotar altres màquines i arribar a sistemes OT, o fins i tot desplegar noves peces de codi maliciós més específiques.

El ransomware s'ha convertit en el malson de moltes organitzacions industrials. Bloqueja l'accés a fitxers o sistemes complets i exigeix ​​un rescat econòmic. En un entorn de producció, xifrar els servidors denginyeria o els sistemes que gestionen ordres de fabricació pot aturar línies completes, i la pressió per pagar el rescat és enorme.

A més hi ha el spyware i l'adware. El primer se centra a espiar l'activitat, capturant pulsacions, credencials o trànsit, mentre que el segon mostra publicitat no desitjada. Encara que a priori sembli menys greu, un equip crític saturat d'adware pot veure compromès el seu rendiment i servir de porta d'entrada a amenaces més serioses.

Atacs de denegació de servei (DDoS)

Els atacs de denegació de servei, especialment en la modalitat distribuïda (DDoS), busquen deixar un servei fora de joc saturant els seus recursos. Al món industrial, això pot afectar portals remots, VPN de manteniment, servidors d'enginyeria o fins i tot serveis al núvol dels quals depenen les operacions.

Els atacs d'inundació es basen a enviar quantitats massives de trànsit a la víctima, esgotant l'amplada de banda o els recursos de xarxa. Els de amplificació aprofiten serveis mal configurats (com DNS) per multiplicar el volum del trànsit que rep l'objectiu, usant comandes petites per generar respostes enormes.

També hi ha atacs centrats en esgotar recursos de sistema, com CPU o memòria, i atacs de capa d'aplicació que llancen peticions aparentment legítimes contra aplicacions web o API que donen accés a dades de producció, historizadors o plataformes de gestió.

Enginyeria social i factor humà

Per molt sofisticada que sigui la tecnologia, la baula humana continua sent una porta d'entrada freqüent. L'enginyeria social explota la confiança, la pressa o el desconeixement de treballadors i proveïdors per aconseguir informació o que s'executin accions perilloses.

El Phishing es recolza en correus que imiten proveïdors, clients o companys, convidant l'usuari a descarregar fitxers, prémer enllaços o introduir credencials. En entorns industrials sovint s'abusa de la temàtica de manteniment, facturació o enviaments de material per fer més creïble l'engany.

En el pretexting, l'atacant construeix una història creïble per convèncer la víctima que li lliuri dades sensibles o li obri una porta d'accés. Es pot fer passar per un tècnic de sistemes, un proveïdor de serveis o un auditor que “necessita” accés a un sistema concret.

Una altra tècnica és el farmacèutic, que redirigeix ​​el trànsit dels usuaris cap a llocs web falsos sense que aquests ho notin, normalment mitjançant la manipulació de DNS o altres configuracions de xarxa. Des d'aquí és senzill capturar credencials o distribuir codi maliciós (malware).

Les xarxes socials també són un camp de joc per a lenginyeria social industrial. Els atacants recopilen informació pública sobre projectes, tecnologies utilitzades, proveïdors o personal clau i la utilitzen per dissenyar campanyes d'atac extremadament personalitzades.

Atacs a la cadena de subministrament

Els atacants han entès que moltes vegades és més senzill comprometre un proveïdor o soci d'anar directament contra la gran empresa industrial. A través de la cadena de subministrament, aconsegueixen entrar a xarxes i sistemes que, en principi, tenien defenses molt més sòlides.

Un escenari típic és el del programari compromès: l'atacant infecta un producte o una actualització a l'entorn del proveïdor, que després arriba a tots els clients. Així es distribueix el codi maliciós de forma massiva i amb aparença de legitimitat.

També són especialment sensibles els proveïdors de serveis al núvol. Un error o atac sobre la seva infraestructura pot exposar dades de múltiples empreses industrials i generar un efecte dòmino.

Els proveïdors de maquinari no es lliuren: la manipulació de dispositius de xarxa, servidors o components abans d'arribar al client pot introduir portes del darrere molt difícils de detectar, sobretot en entorns on no s'acostuma a auditar a fons el maquinari.

En resum, el compromís de tercers amb accés privilegiat (integradors, empreses de manteniment, distribuïdors) és un vector d'atac crític que obliga a endurir els criteris de selecció i avaluació continuada de proveïdors.

Atacs específics a sistemes ICS/SCADA

Els sistemes de control industrial (ICS/SCADA) gestionen l'operació d'infraestructures com a plantes d'energia, transport, xarxes d'aigua o fàbriques. Històricament van estar aïllats, però avui estan cada cop més connectats, cosa que els converteix en objectiu prioritari.

Un tipus d'atac recurrent és la injecció de codi maliciós a controladors, servidors SCADA o estacions d'enginyeria. Això pot alterar paràmetres de procés, desactivar alarmes o provocar accions físiques perilloses.

Els ICS també poden patir denegacions de servei i degradacions de rendiment que, sense apagar completament la planta, redueixen la seva capacitat operativa, dificulten la monitorització i faciliten que altres atacs passin desapercebuts.

La manipulació de dades de procés és un altre vector crític: si s'alteren lectures de sensors o ordres enviades a actuadors, els operadors poden prendre decisions errònies basades en informació falsa, o els sistemes automàtics poden actuar fora de paràmetres segurs.

A més, hi ha el risc de accessos no autoritzats mitjançant explotació de vulnerabilitats, contrasenyes febles o configuracions per defecte. Molts dispositius ICS van ser dissenyats sense contemplar la ciberseguretat, cosa que obliga a protegir-los amb mesures addicionals a nivell de xarxa i arquitectura.

Injecció de codi i explotació de vulnerabilitats

La injecció de codi és una tècnica amb què un atacant aconsegueix executar instruccions no autoritzades en un sistema, aprofitant fallades de validació d'entrades o de disseny en aplicacions i dispositius.

Entre les variants més habituals hi ha la injecció SQL per manipular bases de dades, la injecció de scripts (com ara JavaScript) en aplicacions web o la introducció d'ordres de sistema a través d'interfícies mal protegides. En entorns industrials, aquestes vulnerabilitats poden afectar tant portals corporatius com eines de gestió d'actius, sistemes de manteniment o aplicacions web de monitorització.

Quan la injecció té èxit, l'atacant pot robar informació sensible, manipular registres, crear nous comptes amb privilegis, desplegar codi maliciós o obrir portes posteriors persistents, facilitant atacs més complexos en el futur.

Internet Industrial de les Coses i ampliació del perímetre

L'adopció de l'Internet Industrial de les Coses (IIoT) ha disparat el nombre de dispositius connectats: routers, sensors, PLC, càmeres, terminals mòbils, estacions de treball, gateways i equips intel·ligents de tota mena comparteixen informació en temps real. Això millora l'eficiència i permet models avançats com ara el manteniment predictiu, però també multiplica els punts vulnerables.

Segons estimacions del sector, les fàbriques concentren una part molt rellevant de la inversió global a IoT, cosa que significa que cada any s'incorporen noves superfícies d'atac a les plantes: dispositius amb firmwares obsolets, contrasenyes per defecte o configuracions insegures.

La ràpida migració al núvol per integrar dades de producció, anàlisis avançades o bessons digitals ha creat entorns híbrids on coexisteixen sistemes locals, serveis cloud i connexions remotes de múltiples proveïdors. Si no es planifica bé la seguretat des del disseny, es generen inconsistències, configuracions febles i buits pels quals és relativament senzill colar-se.

A això se suma l'auge del treball híbrid i les connexions remotes a sistemes OT. Tècnics i proveïdors accedeixen des de fora de la planta per fer manteniment o ajustaments, per la qual cosa el perímetre clàssic deixa de tenir sentit i és imprescindible reforçar el control d'accessos, segmentar i aplicar models com Zero Trust.

Impacte regulador i marc legal de la ciberseguretat industrial

La creixent criticitat dels sistemes industrials ha fet que els marcs normatius s'endureixin a nivell nacional i internacional. Ja no es tracta només de bones pràctiques: a molts sectors, complir amb certes normes i directives és obligatori.

A nivell europeu, la lluita contra la cibercriminalitat es reforça amb directives com NIS i la seva evolució NIS2, que imposen requisits de gestió de riscos, notificació d'incidents i mesures de seguretat per a operadors de serveis essencials i proveïdors digitals clau.

A Espanya, a més del Codi Penal i la legislació sobre Infraestructures Crítiques, hi ha una Estratègia de Ciberseguretat Nacional i una Agenda Digital que marquen línies d'actuació i reforcen el paper d'organismes com INCIBE o els CERT nacionals en la prevenció i la gestió de ciberincidents.

En paral·lel, van prenent forma marcs com el Projecte de Llei Europea de Ciberresiliència (CRA), que pretén establir requisits obligatoris de seguretat per a productes amb components digitals, i el Reglament Delegat sobre Equips Radioelèctrics (RED), que exigirà ciberseguretat mínima als dispositius sense fil.

En l'àmbit satelital i de comunicacions avançades, documents com NIST 8270 comencen a cobrar pes davant l'augment d'atacs en aquests entorns, mentre que les operacions comercials per satèl·lit i altres sistemes crítics se sumen a la llista d'infraestructures que han d'incorporar controls robustos de seguretat.

Normes, estàndards i bones pràctiques clau en indústria

Més enllà de la legislació, el dia a dia de la ciberseguretat industrial es recolza en estàndards i guies de bones pràctiques elaborats per organitzacions internacionals, europees i nacionals. Aquests marcs ajuden a estructurar la gestió de la seguretat, definir requisits tècnics i organitzar auditories i certificacions.

Entre els més rellevants al món industrial hi ha les sèries ISA/IEC 62443, que proporcionen un marc complet per assegurar sistemes d'automatització i control industrial a nivell de polítiques, sistemes i components. Són referència per dissenyar arquitectures segmentades per zones i conductes de seguretat.

Al sector elèctric resulta clau l'estàndard NERC CIP, que fixa exigències concretes de protecció, auditoria, registre i resposta per a infraestructures elèctriques, i s'utilitza com a referència en moltes auditories, fins i tot fora d'Amèrica del Nord.

En ciberseguretat més general, les normes ISO/IEC 27001 i ISO/IEC 27002 continuen sent la base dels sistemes de gestió de seguretat de la informació (SGSI), mentre que documents com a NIST SP 800-82 proporcionen guies específiques per a la protecció d'ICS, i marcs com a NIST CSF ajuden a estructurar la gestió de riscos.

Organismes com ENISA, CISA, NIST o els CERT nacionals publiquen guies, catàlegs d?amenaces, avisos de vulnerabilitats (CVE) i recomanacions que serveixen de suport continu a operadors d?infraestructures crítiques i responsables de seguretat industrial.

Sistemes de control industrial i impacte de l'automatització

Per entendre la ciberseguretat industrial cal conèixer mínimament com està organitzada l'automatització. La piràmide clàssica d'automatització descriu diferents nivells: des del camp (sensors i actuadors) i els controladors (PLC, RTU, DCS) i protocols com Modbus fins als sistemes SCADA, MES i ERP que coordinen la producció i la gestió empresarial.

Els Sistemes de Control Industrial (SCI/ICS/IACS) estan formats per processos, dispositius de camp, xarxes de comunicacions i sistemes de supervisió. Cada capa té necessitats i limitacions diferents: per exemple, no és realista aplicar pegats constants a un PLC que controla una línia crítica, però sí que es poden establir mecanismes de segmentació i monitoratge que redueixin la seva exposició.

La Indústria 4.0 i la 5.0 han afegit noves capes, com el IIoT, l'Edge Computing o els sistemes al núvol, a més d'escenaris com Smart Grids, comptadors intel·ligents a les xarxes elèctriques o ciutats intel·ligents. Cadascun d'aquests avenços introdueix noves dependències i punts de fallada, que s'han d'integrar a la visió global de la ciberseguretat de la planta.

Els catàlegs d'amenaces d'entitats com ENISA recullen riscos específics per a Smart Grids i entorns industrials, i es complementen amb sistemes d'alertes com els de CISA o INCIBE-CERT, que notifiquen vulnerabilitats en temps real, especialment en dispositius i programari d'automatització.

Mesures tècniques i organitzatives per reforçar la seguretat OT

Protegir un entorn industrial requereix combinar controls tècnics, mesures organitzatives i cultura de ciberseguretat. No n'hi ha prou amb un bon firewall si ningú sap com respondre a un incident ni hi ha un model clar de responsabilitats.

A nivell tècnic, la segmentació de xarxes OT mitjançant tallafocs, VLAN i zones de seguretat és essencial per limitar el moviment lateral d'un atacant i aïllar-ne els components més crítics. La definició de conductes de seguretat entre zones permet controlar quin trànsit és realment necessari.

Els sistemes de detecció i resposta davant d'amenaces en xarxes OT (IDS/IPS, SOC IT-OT, solucions específiques per a ICS) proporcionen visibilitat en temps real sobre el trànsit i els esdeveniments. La seva missió és detectar comportaments anòmals, connexions inesperades o patrons datac, i activar procediments de resposta definits.

mantenir programari, firmwares i sistemes actualitzats amb pegats de seguretat és crític, encara que a OT s'hagi de planificar amb compte per no interrompre la producció. Això es complementa amb la retirada ordenada dequips obsolets i laliminació segura de la informació sensible que puguin contenir.

En el pla organitzatiu, cal establir protocols de seguretat per a la gestió de xarxes, accessos remots, identitats i credencials, incloent autenticació multifactor (MFA) on sigui viable. L'adopció de models Zero Trust en entorns OT també està guanyant força, especialment davant l'augment de ransomware i d'accessos remots.

Un bon sistema de protecció es manté amb revisió i millora contínua: auditories periòdiques, proves de penetració (pentesting), simulacres de resposta a incidents, anàlisis forenses després d'esdeveniments reals i mesurament d'indicadors d'acompliment de la seguretat.

Governança, models de gestió i maduresa en ciberseguretat industrial

Tan important com les tecnologies és comptar amb un model organitzatiu clar de ciberseguretat. Aquest model defineix funcions i responsabilitats, estableix la línia de report del CISO o del responsable d'OT, fixa polítiques i coordina el treball entre IT, OT, producció, manteniment i l'alta direcció.

Els Sistemes de Gestió de Ciberseguretat Industrial (SGCI) proporcionen el marc per gestionar la seguretat com un cicle de vida: des de la fixació de l'estratègia i la política fins a la gestió del risc, la cultura, la resiliència, la continuïtat de negoci i la millora continua.

Models de maduresa com C2M2, NIST CSF, NIST SP 800-53 o ISEM ajuden a avaluar en quin punt es troba l'organització i quins passos ha de fer per avançar. Els resultats serveixen per justificar inversió, prioritzar projectes i alinear la seguretat amb els objectius de negoci.

La gestió del risc en entorns industrials es basa en identificar actius, definir zones i conductes de seguretat, enumerar amenaces i vulnerabilitats (per exemple, mitjançant catàlegs de MITRE o CVE) i analitzar la probabilitat i l'impacte dels incidents sobre l'operació.

A partir d'aquí es dissenya un Pla Director de Ciberseguretat Industrial que recull mesures organitzatives, de conscienciació i tècniques, així com estratègies de continuïtat (BIA, BCP), plans de tractament del risc, mètriques de seguiment i criteris de millora contínua.

SOC OT, CERT, resposta a incidents i anàlisi forense

A les organitzacions amb més maduresa és cada vegada més habitual comptar amb un Centre d'Operacions de Seguretat (SOC) específic per a IT-OT, o almenys amb capacitats especialitzades per vigilar entorns industrials. La seva tasca és monitoritzar, detectar, investigar i coordinar la resposta davant d'incidents.

Els equips CERT/CSIRT, tant interns com a sectorials o nacionals, ofereixen suport en la gestió de ciberincidents, proporcionant guies, eines i coordinació amb les forces i cossos de seguretat quan cal. La seva experiència és clau per escurçar temps de resposta i reduir-ne l'impacte.

L'anàlisi forense en sistemes OT presenta reptes particulars: no sempre és possible aturar un sistema per extreure'n evidències, i molts dispositius tenen capacitats de registre limitades. Per això, es planifiquen procediments i eines específiques per recopilar informació sense comprometre la continuïtat de loperació.

Casos com els atacs a instal·lacions de tractament d'aigua, oleoductes o xarxes elèctriques a diferents països il·lustren com un incident OT mal gestionat pot tenir repercussions nacionals. Per això és important la cooperació sectorial, estatal i europea, i de disposar de canals clars de reporti i coordinació.

Cultura, formació i programes experts en ciberseguretat industrial

Sense una cultura de ciberseguretat corporativa sòlida, qualsevol esforç tècnic es queda coix. La cultura inclou coneixements, hàbits, actituds, valors i prioritats compartides per tot el personal, des d'operaris de planta fins al comitè de direcció.

La convergència IT/OT ha evidenciat una carència important: hi ha pocs professionals que dominin alhora el món industrial i la ciberseguretat. Per això estan guanyant pes els programes de formació específics en ciberseguretat industrial, que combinen fonaments tècnics, regulació, gestió de riscos i pràctica a escenaris ICS/SCADA.

Els itineraris formatius més complets s'estructuren a nivells progressius (Fundamentals, Advanced, Expert). A nivell bàsic s'aborden conceptes generals de ciberseguretat industrial, Indústria 4.0 i 5.0, convergència IT/OT, infraestructures crítiques, estat de l'art internacional i europeu, i fonaments de sistemes de control.

En el nivell avançat s'aprofundeix en context industrial, automatització, normativa internacional, marcs de referència, gestió de riscos i continuïtat, incloent el disseny de Plans Directors de Ciberseguretat Industrial, anàlisi dimpacte de negoci (BIA) i estratègies de resiliència.

Finalment, el nivell expert se centra en la implementació i operació avançada d'un SGCI, auditories OT, anàlisi forense, operació de SOC IT-OT, pentesting, gestió de terceres parts i col·laboració amb proveïdors i organismes especialitzats.

Tendències i prediccions recents en ciberseguretat industrial

Els darrers anys han mostrat un augment notable de ciberatacs contra sectors industrials, amb creixements de dos dígits en determinats trimestres i un percentatge molt significatiu dorganitzacions afectades. Tot indica que aquesta tendència continuarà a causa de les tensions geopolítiques i de l'accelerada digitalització.

Entre les principals tendències es troben l'evolució de les amenaces avançades persistents (APT) vers objectius industrials, la pressió sobre el preu de l'energia i el maquinari que pot endarrerir inversions en seguretat, i l'increment d'atacs a sistemes de gestió de manteniment (CMMS) i altres aplicacions clau de suport.

La migració ràpida al núvol sense una planificació adequada de la seguretat està generant configuracions inconsistents i nous vectors d'atac, mentre que l'enginyeria social continua sent una amenaça constant, adaptada al treball híbrid i amb el correu electrònic com a canal principal, sense oblidar l'auge del vishing.

Els atacs dirigits a la infraestructura energètica ia altres infraestructures crítiques industrials s'esperen especialment rellevants, amb els sistemes de control com a objectiu prioritari. El ransomware sembla estabilitzar-ne el creixement, però apareixen atacs “sigil·losos” centrats en el robatori d'informació i l'espionatge sense extorsió visible.

En paral·lel, la selecció de proveïdors es torna més crítica: es valoren la ciberresiliència, la capacitat de gestionar vulnerabilitats i la solidesa dels controls de seguretat en dispositius i serveis. Els marcs reguladors, com ara NIS2, el CRA i altres, s'actualitzen per elevar el llistó mínim que tota organització industrial ha de complir.

El paper de les terceres parts i els ecosistemes de col·laboració

La ciberseguretat industrial no es pot abordar en solitari. Proveïdors de tecnologia, integradors, asseguradores, associacions gremials i centres especialitzats formen un ecosistema que resulta clau per enfortir la protecció de les infraestructures crítiques.

Els proveïdors de solucions de ciberseguretat industrial ajuden a entendre les amenaces específiques, adaptar solucions, col·laborar en projectes i conscienciar la plantilla. El seu paper és especialment rellevant a l'hora de dissenyar i implantar Sistemes de Gestió de Ciberseguretat Industrial alineats amb estàndards com ara IEC 62443, ISO 27001 o NERC CIP.

Plataformes sectorials i programes europeus de ciberseguretat aporten recursos compartits, catàlegs de serveis, experiències reals i guies d'implantació que faciliten portar a la pràctica allò que recullen els estàndards. A més, fomenten la cooperació transfronterera davant d'amenaces que poques vegades es queden dins d'un país.

D'altra banda, prenen importància les soft skills del responsable de ciberseguretat OT: capacitat de comunicació, lideratge transversal, negociació amb proveïdors, gestió del canvi i habilitat per traduir el llenguatge tècnic en impacte de negoci, de manera que l'alta direcció entengui per què cal invertir i quines prioritats.

Tot aquest entramat d´actors i capacitats permet passar d´una visió reactiva centrada a apagar focs a una aproximació estratègica, amb plans d'acció pas a pas que inclouen estratègia, gestió de riscos, cultura, mesures de protecció, resiliència i millora continua.

La ciberseguretat industrial s'ha convertit en un pilar essencial per garantir la continuïtat de les operacions, la protecció de les persones, la cura del medi ambient i el compliment normatiu; combinar tecnologia adequada, models de gestió madurs, col·laboració amb tercers i una formació sòlida en entorns ICS/SCADA és la via més realista perquè les organitzacions industrials mantinguin el tipus davant d'un panorama d'amenaces cada cop més complex i professionalitzat.