OSCAR VALENCIA RUBALCABA (VOLKSWAGEN NAVARRA) - Integración del entorno IT/OT

OSCAR VALENCIA RUBALCABA (VOLKSWAGEN NAVARRA) - Integración del entorno IT/OT

Oscar Valencia Rubalcaba, formador de Automatización industrial, Redes industriales y Ciberseguridad Industrial en Volkswagen Navarra

La ciberseguridad es un mercado altamente demandado: a más digitalización, más riesgo y por lo tanto más necesidad de profesionales

En los últimos 25 años, el panorama de ciberamenazas ha cambiado mucho más rápido de lo que nadie podía imaginar. En su opinión, ¿cuáles son los principales retos actuales para la industria de la ciberseguridad en España?

Cualquier sociedad “conectada” debería estar concienciada de los peligros de la red. En España más del 90% de la población se conecta a internet de manera rutinaria y alrededor de 29 millones de personas usan de forma activa las redes sociales. No cabe ninguna duda de que somos usuarios digitales, debemos tener el conocimiento sobre las medidas que debemos incorporar en nuestro día a día para estar protegidos.

Los principales retos actuales para la industria de la ciberseguridad es ser conscientes de que existe una necesidad y obligación de establecer un conjunto de procedimientos, medidas y controles que nos permitan hacer frente a los cada vez mayores riesgos.

Nada más declararse la guerra entre Rusia y Ucrania, las autoridades nacionales recomendaron, de forma preventiva, apagar todos los ordenadores de la administración pública cuyo funcionamiento no fuera imprescindible. ¿Cuáles son las ciberamenazas más preocupantes en este contexto para la industria nacional y sus infraestructuras críticas?

Normalmente se tiende a separar las amenazas del mundo físico de las del mundo lógico y por consiguiente a tratarlas de forma independiente, pero nada más lejos de la realidad. La actual transformación digital e incidentes de este tipo ponen de manifiesto que una amenaza física puede explotar una vulnerabilidad de un sistema OT/IT y viceversa.

La concienciación que se está creando sobre la digitalización afecta de lleno a los servicios esenciales que prestan las infraestructuras críticas y otros sectores que, sin ser considerados infraestructuras críticas, son de vital importancia para el desarrollo de nuestro día a día.

Entonces, ¿Qué recomendaciones hace a las empresas industriales para protegerse considerando en este escenario bélico, que se suma a los desafíos que ya estaba planteando la COVID?

El primer gran desafío es establecer una política organizativa en la queden definidas las normas a cumplir en los diversos escenarios, así como el uso de los diferentes sistemas y métodos de acceso. En este escenario debemos proteger el principal activo de las organizaciones, la información. Para ello debemos tener claro los cinco pilares en los que se asienta la seguridad de la información: disponibilidad, autenticidad, integridad, confidencialidad y trazabilidad.

¿Cómo se encuentra, en su opinión, el mercado laboral en lo que respecta a ciberseguridad? ¿Hay demanda de estos expertos?

El auge de la tecnología y la necesidad de estar cada vez más conectados, tanto a nivel personal como empresarial e institucional, está cambiando el entorno en el que nos movemos. La ciberseguridad es un mercado altamente demandado cuyo nivel de madurez está muy lejos; a más digitalización, más riesgo y por lo tanto más necesidad de profesionales.

Actualmente no se está cubriendo la demanda de profesionales que existe hoy en día; eso nos indica la importancia de disponer de estudios, tanto a nivel de formación profesional como universitario, que son necesarios para cubrir las vacantes demandadas.

¿Qué puede aportar a un profesional industrial un título de Especialista en Ciberseguridad Industrial como el que ofrece la Universidad de Vigo?

Las competencias en el mundo digital abren la puerta a cantidad de oportunidades laborales. Se valora tanto obtener conocimientos avanzados como una buena capacidad de adaptación, ganas de seguir aprendiendo y una mente imaginativa para innovar en un mundo que cambia a un ritmo muy acelerado. Un título de estas características sienta las bases sobre ciberseguridad industrial, pero sobre todo incide en la convergencia IT/OT, donde la verdadera clave del éxito son las personas. Uno de los primeros pasos en el proceso de convergencia de IT/OT es reunir a los responsables clave de las operaciones industriales y de IT para desarrollar políticas comunes.