El tiempo de entrega de proyectos concretos para enfrentar la creciente amenaza sigue siendo un desafío
Ciudad de México - 28 de noviembre 2018 –
Si bien la Ciberseguridad sigue ocupando un lugar destacado en la
agenda y es una prioridad de inversión tanto para los CIO de los
aeropuertos como de las aerolíneas, el progreso más rápido hacia la
implementación de iniciativas concretas de prevención y gestión
cibernética sigue siendo un desafío.
Los datos se desprenden de la 2018 Air Transport Cybersecurity Insights,
una nueva investigación publicada hoy por SITA, proveedor global de IT.
El informe muestra que el 89% de los CIO de las aerolíneas planean un
programa mayor sobre iniciativas de seguridad cibernética en los
próximos tres años, frente a un 71% del año pasado. Esto es aún más alto
para los aeropuertos, con un 95% de ellos planificando programas
mayores para 2021. La continuidad del negocio, a través de la protección
de los sistemas y procesos operativos, sigue siendo la prioridad para
más de la mitad (57%) de los ejecutivos de aerolíneas y aeropuertos.
Como
resultado de este mayor enfoque, el gasto en ciberseguridad está
aumentando año a año, alcanzando los 3 900 millones de dólares en 2018.
La investigación de SITA muestra que las aerolíneas gastarán un promedio
del 9% de su presupuesto general de TI en ciberseguridad este año, un
7% más que en 2017. Del mismo modo, la inversión aeroportuaria en
ciberseguridad en 2018 se espera que aumente al 12% de sus presupuestos
generales de IT este año, frente al 10% del año pasado.
El
estudio también destaca que muchos ejecutivos son muy conscientes de
que se necesitan mayores avances para implementar medidas de seguridad
cibernética proactivas.
Barbara Dalibard, CEO de SITA afirmó: “La
importancia de la ciberseguridad es reconocida y las aerolíneas y los
aeropuertos están invirtiendo en la construcción de una base de
seguridad sólida. Sin embargo, la cantidad de amenazas cibernéticas
continúa creciendo exponencialmente cada año, al igual que la
sofisticación de esas amenazas. Dada la complejidad y la naturaleza
integrada de la industria del transporte aéreo, debemos avanzar mucho
más rápido en el establecimiento de defensas proactivas para asegurarnos
de estar a la vanguardia del juego".
Las
prioridades de inversión en ciberseguridad más comunes entre las
aerolíneas y los aeropuertos hoy en día son; preparación y formación de
los empleados (76%); cumplimiento normativo (73%) la gestión de
identidades y accesos (63%). Sin embargo, el panorama presentado por
SITA identifica varias áreas de enfoque que necesitan más atención en
los próximos años. Esto incluye la supervisión y protección proactivas
de la red, la protección de la empresa extendida (Cloud, IoT) y la
protección contra amenazas internas, como la fuga de datos.
La
investigación de SITA también destaca que se puede hacer más para
aumentar la importancia de la ciberseguridad. Hoy en día, solo el 41% de
los encuestados entiende a la ciberseguridad como parte de un registro
de riesgo global, mientras que otro 42% de los encuestados planea
incluir el riesgo cibernético en sus registros para 2021. Solo el 31% de
las organizaciones que respondieron tiene asignado un director de
ciberseguridad específico, visto como crucial para garantizar la
visibilidad de la ciberseguridad a nivel ejecutivo y su implementación
efectiva. El monitoreo proactivo a través de un Centro de Operaciones de
Seguridad (SOC por sus siglas en inglés) también es un tema central
para muchos encuestados, y la mayoría tiene planes para implementar
rápidamente dichos servicios.
La
mayor barrera para la implementación es la falta de recursos que afecta
al 78% de las organizaciones de la industria del transporte aéreo. Otro
desafío importante que enfrentan los ejecutivos es la retención y la
contratación de personal especializado (47%) y la capacidad de
capacitación del personal (56%).
Michael Schellenberg, Director de Soluciones en Ciberseguridad de SITA, agregó: “En
SITA reconocemos que pasar de la conciencia a la acción puede ser un
desafío. Teniendo esto en cuenta, nosotros, junto con otros
especialistas de la industria como Airbus, hemos creado una cartera de
soluciones de ciberseguridad que ayudan a las organizaciones de la
industria del transporte aéreo a monitorear, detectar y gestionar los
riesgos cibernéticos. Es solo mediante la colaboración como sector que
podemos avanzar más rápido y garantizar que nuestra industria se
mantenga bien protegida y preparada".