2 min de lectura<\/p>\n
Seg\u00fan informa el BSI, los incidentes de ciberseguridad en infraestructuras cr\u00edticas (abreviado como KRITIS) han aumentado considerablemente en 2024. Sin embargo, no todos ellos se deben a ataques externos.<\/strong><\/p>\n Las infraestructuras cr\u00edticas incluyen aquellas destinadas al suministro sanitario, energ\u00e9tico y de agua, a la informaci\u00f3n y comunicaci\u00f3n, al transporte y tr\u00e1fico, as\u00ed como a los servicios de emergencia y a la seguridad nacional. Estas infraestructuras est\u00e1n siendo cada vez m\u00e1s blanco de ciberdelincuentes, pero tambi\u00e9n se ven amenazadas por la negligencia de los empleados.<\/p>\n El Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI, Oficina Federal para la Seguridad en la Tecnolog\u00eda de la Informaci\u00f3n) ha recibido en 2024, seg\u00fan sus propios datos, 769 notificaciones sobre incidentes de ciberseguridad en infraestructuras KRITIS. Esto se desprende de una respuesta del gobierno federal a una consulta de la fracci\u00f3n FDP en el Bundestag, tal como informa heise online<\/a>.<\/p>\n Este dato supone un claro incremento del 43 % respecto a los 537 incidentes de 2023, mientras que los aumentos de 2022 y 2021 fueron comparativamente modestos, con un 13 % y un 12 % respectivamente. Durante la crisis del coronavirus, los ciberdelincuentes aprovecharon especialmente la situaci\u00f3n para intensificar sus ataques contra empresas e instituciones estatales. Los operadores de instalaciones y centros considerados infraestructuras cr\u00edticas tienen la obligaci\u00f3n de notificar cualquier incidente al BSI.<\/p>\n Como subraya el gobierno federal en su respuesta a la consulta de la FDP, no todos los incidentes se deben necesariamente a un ciberataque, y no todos los operadores han podido determinar si se trataba efectivamente de un ataque cibern\u00e9tico o si el incidente de seguridad podr\u00eda deberse a otras causas. Tampoco se sabe cu\u00e1ntos de estos incidentes se deben a actores estatales o a errores humanos.<\/p>\n Aunque el gobierno federal no ha publicado una desglose detallada por sectores, las experiencias y los informes del BSI de a\u00f1os anteriores muestran claramente los focos principales. El sector sanitario es especialmente vulnerable: hospitales y cl\u00ednicas suelen trabajar con infraestructuras inform\u00e1ticas obsoletas y est\u00e1n sometidos a una gran presi\u00f3n de tiempo, lo que aumenta su susceptibilidad al ransomware. El sector energ\u00e9tico se ve expuesto por la creciente digitalizaci\u00f3n del control de redes y las redes inteligentes (smart grids). Asimismo, las empresas de suministro de agua y alcantarillado, que suelen gestionarse a nivel municipal, rara vez cuentan con equipos de seguridad especializados.<\/p>\n Con la directiva de la UE NIS2, que entrar\u00e1 en vigor en Alemania mediante la Ley de Transposici\u00f3n NIS2 a partir de 2025, los operadores de infraestructuras KRITIS deber\u00e1n cumplir obligaciones mucho m\u00e1s estrictas. Entre ellas figuran notificaciones ampliadas (24 horas para alertas iniciales), gesti\u00f3n obligatoria de riesgos, seguridad en las cadenas de suministro y responsabilidad personal de la direcci\u00f3n. El n\u00famero de empresas afectadas aumentar\u00e1 de las actuales unas 4.500 a aproximadamente 30.000.<\/p>\n Los operadores KRITIS deber\u00edan revisar sus planes de respuesta a incidentes y adaptarlos a los requisitos de NIS2. Elementos centrales son la creaci\u00f3n de un Centro de Operaciones de Seguridad (SOC) o la contrataci\u00f3n de un proveedor de servicios gestionados de seguridad (MSSP), pruebas de penetraci\u00f3n regulares, la segmentaci\u00f3n de redes cr\u00edticas y la formaci\u00f3n de todo el personal. El BSI ofrece con su compendio de protecci\u00f3n b\u00e1sica de TI (IT-Grundschutz-Kompendium) una gu\u00eda estructurada.<\/p>\n Incidentes KRITIS en 2024:<\/strong> 769 notificaciones al BSI<\/p>\n Aumento respecto al a\u00f1o anterior:<\/strong> +43 por ciento (2023: 537 incidentes)<\/p>\n Aumento en 2022:<\/strong> +13 por ciento, 2021: +12 por ciento<\/p>\n Sectores KRITIS:<\/strong> salud, energ\u00eda, agua, TI\/TK, transporte, servicios de emergencia, seguridad nacional<\/p>\n NIS2:<\/strong> notificaciones ampliadas, gesti\u00f3n de riesgos, responsabilidad de la direcci\u00f3n a partir de 2025<\/p>\n Empresas afectadas:<\/strong> de ~4.500 a ~30.000 (por efecto de NIS2)<\/p>\n Fuente:<\/strong> notificaciones del BSI 2024, respuesta del gobierno federal a la consulta de la FDP<\/p>\n Fact:<\/strong> el BSI registr\u00f3 en 2024 un total de 726 notificaciones sobre incidentes de seguridad inform\u00e1tica en empresas KRITIS: un aumento del 18 % respecto al a\u00f1o anterior.<\/p>\n Fact:<\/strong> seg\u00fan Dragos, en 2024 se registraron globalmente un 70 % m\u00e1s de ataques a sistemas de control industrial (ICS) que el a\u00f1o anterior.<\/p>\n KRITIS incluye instalaciones y centros cuya interrupci\u00f3n tendr\u00eda consecuencias significativas para el bien com\u00fan. Entre ellos figuran los sectores de salud, energ\u00eda, agua, TI y telecomunicaciones, transporte, alimentaci\u00f3n, finanzas y administraci\u00f3n p\u00fablica. En Alemania, la obligaci\u00f3n de notificaci\u00f3n est\u00e1 regulada por la Ley del BSI.<\/p>\n El aumento del 43 % tiene varias causas: la creciente digitalizaci\u00f3n de las infraestructuras KRITIS ampl\u00eda la superficie de ataque, los grupos de ransomware apuntan deliberadamente a instalaciones con alta presi\u00f3n para pagar, y ha aumentado la sensibilizaci\u00f3n sobre las obligaciones de notificaci\u00f3n: se detectan y notifican m\u00e1s incidentes.<\/p>\n No. El gobierno federal subraya que no todos los incidentes notificados se deben a un ciberataque. Fallos t\u00e9cnicos, configuraciones incorrectas y errores humanos tambi\u00e9n pueden provocar incidentes notificables. En no todos los casos se ha podido determinar con certeza la causa del incidente.<\/p>\n NIS2 ampl\u00eda el c\u00edrculo de empresas afectadas a unas 30.000 y endurece las obligaciones: notificaci\u00f3n inicial en 24 horas, gesti\u00f3n obligatoria de riesgos, auditor\u00edas de seguridad en cadenas de suministro y responsabilidad personal de la direcci\u00f3n en caso de incumplimiento. Las multas pueden alcanzar hasta 10 millones de euros o el 2 % del volumen de negocio anual.<\/p>\n El organismo central de notificaci\u00f3n es el Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI). Los operadores est\u00e1n obligados a notificar sin demora cualquier alteraci\u00f3n significativa. El BSI analiza las notificaciones, coordina la respuesta cuando sea necesario y publica evaluaciones agregadas de la situaci\u00f3n.<\/p>\n NIS2 en Alemania – Acciones urgentes para las empresas: NIS2: Actuar ahora<\/a> (Security Today)<\/p>\n Seguridad en la nube para infraestructuras cr\u00edticas: cloudmagazin.com<\/a><\/p>\n Estrategias KRITIS a nivel directivo: digital-chiefs.de<\/a><\/p>\n cloudmagazin<\/a> | MyBusinessFuture<\/a> | Digital Chiefs<\/a><\/p>\n Fuente de imagen: Adobe Stock<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"Seg\u00fan informa el BSI, los incidentes de ciberseguridad en infraestructuras cr\u00edticas (abreviado como KRITIS) han aumentado considerablemente en 2024. Sin embargo, no todos ellos se deben a ataques externos. En resumen 769 incidentes KRITIS en 2024: un aumento del 43 % respecto a las 537 notificaciones del a\u00f1o anterior. Obligaci\u00f3n de […]","protected":false},"author":14,"featured_media":1563,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"infraestructuras kritis","_yoast_wpseo_title":"BSI: LAS INFRAESTRUCTURAS KRITIS ESPECIALMENTE PELIGRADAS EN 2024","_yoast_wpseo_metadesc":"KRITIS: Protege tus infraestructuras cr\u00edticas de ciberataques en 2024. Descubre c\u00f3mo prevenir riesgos y act\u00faa ahora.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["post_id-3369"],"footnotes":""},"categories":[253],"tags":[],"class_list":["post-6888","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualidad"],"evm_reading_time_minutes":7,"wpml_language":"es","wpml_translation_of":3369,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/6888","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=6888"}],"version-history":[{"count":3,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/6888\/revisions"}],"predecessor-version":[{"id":9877,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/6888\/revisions\/9877"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/1563"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=6888"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=6888"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=6888"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}En resumen<\/h2>\n
\n
Un aumento del 43 %<\/h2>\n
\u00bfQu\u00e9 sectores est\u00e1n especialmente afectados?<\/h2>\n
NIS2 endurece los requisitos<\/h2>\n
Qu\u00e9 deber\u00edan hacer ahora las empresas<\/h2>\n
Key Facts auf einen Blick<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfQu\u00e9 son las infraestructuras cr\u00edticas (KRITIS)?<\/h3>\n
\u00bfPor qu\u00e9 han aumentado tanto los incidentes KRITIS en 2024?<\/h3>\n
\u00bfSon todos los incidentes KRITIS ciberataques?<\/h3>\n
\u00bfQu\u00e9 cambia para los operadores KRITIS con NIS2?<\/h3>\n
\u00bfA qui\u00e9n deben notificar los operadores KRITIS los incidentes de seguridad?<\/h3>\n
Lecturas recomendadas en la red<\/h2>\n
Art\u00edculos relacionados<\/h2>\n
\n
M\u00e1s contenido de la red MBF Media<\/h2>\n