Iniciativa para fortalecer la ciberseguridad de la infraestructura
Las empresas Accenture y Dragos, especializada en seguridad de tecnología operativa (OT), en colaboración con el SANS Institute, han anunciado la creación de la "Community Cyber Resilience Foundation". Esta iniciativa tiene como objetivo proporcionar apoyo técnico y de seguridad a las pequeñas empresas de servicios públicos en los sectores de agua, electricidad y gas natural dentro de Estados Unidos, las cuales a menudo carecen de los recursos y la experiencia necesarios para proteger sus entornos de tecnología operativa.
Detalles del apoyo brindado
La alianza ha destinado una suma inicial estimada en 10 millones de dólares, que se distribuirá en forma de financiación y servicios técnicos. La primera fase de la iniciativa tiene como objetivo cubrir hasta 500 instalaciones, donde los participantes recibirán:
- Herramientas de seguridad avanzadas, incluida la plataforma Dragos Platform.
- Provisión del hardware necesario para operar estas herramientas.
- Asistencia en los procesos de configuración, integración y soporte técnico continuo por parte de Accenture.
- Programas de formación intensiva del SANS Institute para el personal de las instalaciones en las áreas de seguridad de sistemas de control industrial (ICS) y tecnología operativa (OT).
- Acceso a una red de pares para el intercambio de experiencias operativas y de seguridad.
¿Por qué es importante esta noticia?
Esta medida surge en respuesta al aumento de los ciberataques dirigidos a la infraestructura crítica, ya que Estados Unidos ha sido testigo recientemente de ataques a más de 100 sistemas de agua en varios estados. Las pequeñas empresas de servicios públicos, especialmente en zonas rurales, enfrentan desafíos complejos que incluyen presupuestos limitados, escasez de personal cualificado y sistemas técnicos obsoletos, lo que las convierte en objetivos fáciles para los atacantes.
Criterios de elegibilidad
Para beneficiarse de esta iniciativa, la instalación (ya sea eléctrica, de agua o de gas) debe tener su sede en Estados Unidos y contar con unos ingresos anuales inferiores a 100 millones de dólares. Se estima que estos criterios abarcan a más de 50.000 organizaciones, lo que representa aproximadamente el 97% del total de las instalaciones de servicios públicos en Estados Unidos.
Contexto de la colaboración
Esta iniciativa es una expansión del programa "Community Defense" lanzado por Dragos en diciembre de 2023. También se enmarca en un contexto estratégico más amplio, ya que Accenture anunció hace cuatro meses un acuerdo para adquirir una participación mayoritaria en Dragos, como parte de la tendencia de la empresa a fortalecer sus capacidades en el campo de la seguridad de tecnología operativa con inversiones estimadas en unos 4.100 millones de dólares.