El sector energético, junto con los sectores de transporte y telecomunicaciones, se encuentran entre las industrias más amenazadas por ciberataques y están permanentemente en la mira de diferentes adversarios. En América Latina, los ataques a infraestructuras críticas han ido en aumento, representando el 12% de las amenazas observadas por el equipo de respuesta a incidentes de X-Force. La Región pasó del quinto lugar entre las regiones más afectadas del mundo al cuarto, donde Brasil, Colombia, México, Perú y Chile fueron los países latinoamericanos con más incidentes en 2022.

Dado el aumento de ataques a nivel mundial y regional, Chile estableció los Estándares de Ciberseguridad para el sector Eléctrico (CEN 2020); sin embargo, la implementación operó de forma paulatina a una menor velocidad de lo necesario para resguardar a la industria y garantizar la operación y suministro a sus usuarios ante un incidente de seguridad.

En materia de ciberseguridad, proteger una industria de enorme complejidad implica establecer un lineamiento organizacional transversal, en función de políticas, procedimientos y soluciones técnicas como la identificación y clasificación de los Ciber Sistemas SEN y sus Ciber Activos. “Es en este contexto donde el manejo experto de la convergencia de redes IT y OT para la continuidad operativa, así como el diseño de respuesta resiliente ante incidentes se vuelven indispensables, y el capital de conocimiento, un factor crítico”, señala Cyril Delaere, Gerente de Ciberseguridad y Cloud de Entel Ocean.

Parte de la complejidad de esta industria está dada por la existencia de un sistema interconectado que alimenta de electricidad al 98,5% del país, que en su proceso de evolución tecnológica ha integrado un modelo de redes inteligentes, dispositivos IoT para la medición de consumo de cara a los usuarios, además de incorporar diversas fuentes de energía que se conectan al sistema. Estos esfuerzos de transformación que hoy ofrecen ventajas de eficiencia, respuesta oportuna y trazabilidad, han abierto un espacio de vulnerabilidad a la seguridad digital que debe ser abordado.

Para resolver el enorme desafío que tienen las empresas de Generación, Transmisión y Distribución eléctrica del país en este ámbito, Entel Ocean ofrece un portafolio completo de soluciones para el cumplimiento del Estándar de Ciberseguridad del CEN. “Contamos con un equipo de más de 50 especialistas y alianzas con los principales fabricantes de ciberseguridad para entregar una propuesta integral. Esta considera aspectos como el diagnóstico, diseño de roadmap de iniciativas, descubrimiento de Ciber Activos, implementación y mantenimiento de soluciones de seguridad para Ciber Sistemas SEN, definición e implementación de Perímetros de Seguridad Electrónica, Implementación de capa 3.5 para la segmentación de redes IT/OT con la arquitectura de defensa, implementación de soluciones de controles de acceso locales y remotas, respuesta a incidentes, entre otros”, agrega Delaere.

En concreto, contar con el apoyo de Entel Ocean permite a las compañías de Generación, Transmisión, y Distribución eléctrica o a aquellas que son parte del grupo de Empresas Coordinadas, contar hoy con un único proveedor, técnico y especializado para responder al Estándar de Ciberseguridad para el Sector Eléctrico y adoptar medidas para controlar los riesgos de Ciberseguridad, fortalecer la colaboración entre el sector público y privado para compartir buenas prácticas, contar con tecnologías y sistemas de protección de última generación, todo con miras a prevenir y/o mitigar potenciales ciber amenazas que pongan en riesgo la seguridad y continuidad del servicio de energía eléctrica.