Ciberseguridad e Inteligencia Artificial
Proveedores: principal riesgo para la ciberseguridad minera
- En opinión de investigadores y especialistas, el principal riesgo identificado que enfrenta la minería chilena en el actual escenario de digitalización, automatización e inteligencia artificial se generan en la cadena de proveedores.
La afirmación tiene base en datos entregados por la Corporación de Ciberseguridad Minera (CCMIN) que informan que todos los incidentes registrados por la corporación durante el primer semestre ingresaron a través de proveedores, lo que evidencia la exposición de las Compañías a vulnerabilidades de terceros.
Si bien las cifra corresponde a los incidentes conocidos por la CCMIN, no a la totalidad de incidentes de la minería chilena, esta información expone una vulnerabilidad ante la cual la ciberseguridad deje de ser un problema informático interno para convertirse en una amenaza y un riesgo para la continuidad operacional que exige respuestas que combinen tecnología, gobernanza, capacitación y colaboración organizada.
En este supuesto plantean que la industria debería evolucionar desde el intercambio voluntario de información hacia una organización sectorial más estructurada, capaz de anticipar amenazas y proteger la continuidad en las faenas.
Implicancias para la minería chilena
Lo anterior propone para la industria minera tres transformaciones relevantes:
Que el perímetro de seguridad se extienda a toda la cadena de valor
- La creciente participación de proveedores especializados significa que las vulnerabilidades externas pueden transformarse en amenazas internas.
- La evaluación de terceros debe considerar no solo sus servicios, sino también sus privilegios de acceso, prácticas de seguridad y capacidad de respuesta.
Que la inteligencia artificial responda a nuevas capacidades de gobernanza
- Su implementación debe contemplar controles sobre los datos utilizados, las acciones que ejecutan los agentes autónomos y los mecanismos de supervisión.
- La innovación tecnológica necesita avanzar junto con la gestión de riesgos.
Que la ciberseguridad se convierta en una responsabilidad operacional compartida.
- Las áreas de TI, mantenimiento, operaciones, abastecimiento, prevención de riesgos y dirección ejecutiva deben participar de una estrategia común, especialmente cuando una vulnerabilidad digital puede afectar instalaciones industriales.
- Desde esta perspectiva, una prioridad práctica para las compañías sería incorporar la evaluación de riesgos cibernéticos en los procesos de contratación, homologación y seguimiento de proveedores críticos.
Procedimientos
| Ámbito | Desafío prioritario |
|---|---|
| Proveedores y contratistas | Evaluar madurez digital, gestionar credenciales y controlar accesos. |
| Inteligencia artificial | Establecer políticas de uso, supervisión y protección de datos. |
| Sistemas TI y OT | Proteger sistemas críticos y prevenir interrupciones productivas. |
| Gestión empresarial | Incorporar el riesgo cibernético a las decisiones estratégicas. |
| Capital humano | Desarrollar competencias y cultura de prevención digital. |
| Coordinación sectorial | Compartir alertas, experiencias y estándares de protección. |
Cultura organizacional
Los especialistas coinciden en que una cultura de ciberseguridad debe alcanzar a toda la organización y no limitarse a los departamentos informáticos y que las soluciones tecnológicas son insuficientes sin cambios en las conductas y prioridades de las organizaciones.
Proponen como necesario incorporar contenidos de ciberseguridad en la formación minera; capacitar a trabajadores, supervisores y ejecutivos; promover conductas seguras en el uso de tecnologías digitales; e integrar los riesgos cibernéticos en los procedimientos operacionales.
Las cifras corresponden a los antecedentes citados en el artículo. El 100% se refiere a los incidentes conocidos por la CCMIN, no a la totalidad de incidentes de la minería chilena.