El reciente ataque de delincuentes cibernéticos a un oleoducto de la firma Colonial Pipelines, en Texas, Estados Unidos, puso sobre la mesa el inminente riesgo de seguridad digital para la infraestructura crítica de las energéticas petroleras, entre ellas Petróleos Mexicanos (Pemex), que, aunque cuenta con sistemas preventivos, son insuficientes y son vistos más como un gasto que como una inversión afirmó Arturo Carranza, especialista del sector energético.

Se mostró que los ataques contra los sistemas de control industrial (ICS, por sus siglas en inglés) crecieron durante la segunda mitad de 2020, tras 12 meses de declive.

Consultado por MILENIO, Arturo Carranza dijo que en el caso de Pemex atacado en 2019 y Colonial Pipelines no fueron suficientes los sistemas de protección, “lo que nos lleva a la conclusión de la importancia de invertir de manera constante para fortalecer y modernizar los sistemas de seguridad”.

El especialista asegura que, aunque en Pemex se cuenta con sistemas de seguridad, “son vistos como un gasto y no como una inversión que se tiene que crecer año con año”.

Además, comentó, “tiene que haber una estrategia coordinada, porque en el caso de Colonia Pipeline fue evidente que la administración del presidente Biden jugó un papel determinante junto con la empresa para resolver este tema de manera pronta”.

En México “la falta de desarrollo de cultura también tiene impacto en la falta de una legislación de vanguardia”, sentenció Arturo Carranza.

El de Estados Unidos no es el primer ataque cibernético a petroleras, aunque en el pasado parecía algo lejano para México, en 2019 Pemex se vio afectada por un ransomware que afectó las computadoras de administrativos de la compañía, aunque el ataque no vulneró ningún sistema crítico, se expuso la debilidad de la empresa a ante este tipo de ataques.

El reporte explicó que el porcentaje de equipos ICS atacados en los últimos seis meses del año pasado fue de 33.4 por ciento, con un aumento de 0.85 puntos porcentuales y destacó que todas las industrias encuestadas mostraron un crecimiento en ciberataques, pero las más relevantes está en los segmentos de ingeniería, automatización de edificios, petróleo y gas.

Créditos: YESHUA ORDAZ