El reto de la formación en Ciberseguridad

Mondragon Unibertsitatea ha afianzado su apuesta para dar respuesta a la necesidad que existe en las empresas, y en la sociedad en general, de formación en Ciberseguridad.

Para ello, Mondragon Unibertsitatea y la Escuela Politécnica Superior aprovechan la experiencia de más de 15 años en este ámbito,  traducida en una intensa colaboración en proyectos europeos y tesis doctorales, así como en la participación en grupos de trabajo y asociaciones de ciberseguridad, como la Red de Excelencia Nacional de Investigación en Ciberseguridad, o la Organización Europea de Ciberseguridad.

Toda esta experiencia se ha aplicado en dar respuesta a la necesidad de formación específica en ciberseguridad. Así, la universidad cuenta con un Máster en Ciberseguridad Industrial, otro en Máster Universitario con itinerario dual en Análisis de Datos, Ciberseguridad y Computación en la Nube y el  Máster título propio en Ciberseguridad.

Internet of Things e Industria 4.0

La investigación e innovación en seguridad es una apuesta de futuro que va a propiciar la creación de nuevos negocios y su aplicación en campos donde existe una gran necesidad, además de en la industria, en el Internet of Things (IoT) o Internet de las cosas. Con este concepto se hace referencia a la interconexión digital de objetos de la vida cotidiana con internet.

Según comenta Eduardo Beltrán de Nanclares, director de Innovación y tecnología de la Corporación MONDRAGON,  en este vídeo, “hoy en día, el gran reto de la industria es el de la digitalización, tanto de productos como de procesos, lo que se denomina Industria 4.0”.

Y poder afrontar este reto con garantías va a exigir un enorme esfuerzo en formación en ciberseguridad. Como señala Beltrán de Nanclares, “vamos a necesitar en la industria perfiles de ingeniería que sean capaces de diseñar sistemas escalables, flexibles, ubicados tanto en lo local como en la nube, y que sean capaces extraer ese valor añadido a los datos, además de gestionar un entorno de ciberseguridad global”.

Mikel Iturbe, docente investigador de Mondragon Unibertsitatea, señalo en una mesa redonda organizada por Deia sobre Ciberseguridad que, aunque hasta hace pocos años en las empresas no se veía la necesidad de invertir en ciberseguridad, la situación ha cambiado.

“Al principio fue muy duro, porque las empresas industriales no veían esa necesidad. Afortunadamente ahora, tanto medianas como grandes compañías, van asumiendo la necesidad de invertir en ciberseguridad para asegurar, no solo sus sistemas de información, sino también los de producción”, asegura Iturbe. Además enfatiza que “hoy en día, la demanda por parte de las empresas es infinitamente mayor que la oferta que damos las universidades de profesionales formados en el tema”.

La ciberseguridad, punto crítico en las empresas industriales

Jesús Lizarraga, profesor e investigador de Mondragon Unibertsitatea, advierte que la ciberseguridad se ha convertido en un punto crítico para las empresas industriales, ya que los ciberataques suponen el reverso de la moneda dentro del necesario proceso de integración de la industria en el mundo 4.0.

Los hackeos a industrias están ocurriendo aquí y ahora. “En Euskadi, en octubre, varias empresas industriales sufrieron ataques, hasta el punto de que se paralizó la actividad y, en algunos casos, los empleados tuvieron que quedarse en casa durante varios días”,  señala Lizarraga, y es que “las estadísticas sobre ciberataques a industrias solo muestran la punta del iceberg, ya que muchas empresas prefieren ocultar los ataques para no dañar la imagen de la compañía”.

De cara a formar profesionales especializados en este campo Mondragon Unibertsitatea ha puesto en marcha, junto a PwC, el Máster en Ciberseguridad Industrial , que se impartirá en Bilbao a partir de febrero de 2020.

En materia d ciberseguridad hay que distinguir entre la ciberseguridad relacionada con las IT (tecnologías de la Información) de la referida a la OT (Tecnologías de la Operación). “Aunque en el sector IT hay problemas, los tenemos más o menos controlados”, indica Jesús Lizarraga.

La realidad en los entornos OT es bien diferente. “Hasta hace pocos años no teníamos problemas porque los entornos industriales eran cerrados, sin ningún tipo de conectividad. Ahora, con la Industria 4.0, estamos conectando esos entornos a la red de nuestra empresa, a un sistema para hacer Big Data, a un proveedor externo para que nos monitorice el mantenimiento, etc”, explica Lizarraga. “Al empezar a abrir esas puertas esos entornos, que ya eran vulnerables, se quedan totalmente expuestos y surge un problema muy grande. La problemática la sufren sobre todo las pymes. Hasta ahora no eran conscientes del peligro y tienen las puertas totalmente abiertas”, concluye el coordinador del máster en Ciberseguridad Industrial de Mondragon Unibertsitatea.