Aitor Corchero, director IT & OT Security d’Eurecat: “En Eurecat treballem per democratitzar la ciberseguretat i demostrar que una empresa segura no està només a l’abast de les grans companyies, sinó també de les pimes”

En pocs anys, “la ciberseguretat serà tan bàsica en una fàbrica com avui ho és la prevenció de riscos laborals”, afirma el director de IT&OT Security d’Eurecat, Aitor Corchero, en aquesta entrevista, en la qual sosté que “les grans empreses aniran primer, perquè li ho exigiran la llei i els seus propis clients”. Al seu judici, “el repte estarà en la petita i mitjana empresa, que necessitarà ajuda, formació i solucions a la seva mida”. En aquest punt, explica, Eurecat “pot aportar la transferència tecnològica que necessiten, alineada amb la revolució que estem vivint amb la IA”, en un context en el qual, al final, “l’empresa més segura serà també la que generi més confiança”.

Per què la seguretat dels sistemes ciberfísics és clau per a les empreses?

Un sistema ciberfísic és un sistema digital que controla una cosa física i que té una certa capacitat d’automatització o intel·ligència, com un robot en una fàbrica, el control d’una xarxa d’aigua o un cotxe modern. Avui tot està connectat, així que aquests sistemes són cada vegada més autònoms i estan més vinculats amb altres sistemes. Això ens dona eficiència, però també obre noves bretxes de seguretat. Si algú entra en un d’aquests sistemes, no sols pot robar dades, sinó també parar una fàbrica o danyar una màquina. Per això protegir-los és una manera d’assegurar que l’empresa continuï funcionant.

Quins són les innovacions tecnològiques d’Eurecat en l’àmbit de la seguretat dels sistemes ciberfísics?

En Eurecat treballem per democratitzar la ciberseguretat i demostrar que una empresa segura no està només a l’abast de les grans companyies, sinó també de les pimes. D’una banda, protegim els dispositius electrònics des del seu disseny i apliquem el principi de no confiar en res per defecte fins a haver-ho verificat. D’altra banda, usem la intel·ligència artificial per detectar atacs abans i, alhora, protegim aquesta mateixa IA perquè no pugui ser enganyada ni manipulada. A més, preparem els sistemes per a l’arribada dels ordinadors quàntics, que podran trencar la criptografia actual. I tot ho provem en entorns virtuals i simulats, on assagem atacs reals sense risc.

Podries compartir alguns exemples amb impacte?

En diferents projectes europeus, com TWIN-LOOP o SELFY, estem ajudant a construir cotxes cibersegurs en un context de hiperconectivitat, tant entre el vehicle i la indústria com entre els mateixos automòbils. En ells desenvolupem bessons digitals que simulen atacs, tant per definir mesures de seguretat des del disseny com per detectar atacs mentre el cotxe està en funcionament. Així mateix, en el consorci PLIADES treballem en la creació d’espais de dades segures per a la indústria mitjançant sistemes d’identitat distribuïda. A més, col·laborem amb empreses com QUSIDE o PLEXUS en ciberseguretat aplicada a la computació quàntica i a infraestructures crítiques.

Com evolucionarà la seguretat dels sistemes ciberfísics en els pròxims tres anys?

El gran canvi vindrà d’Europa, amb noves normes que obligaran al fet que els productes connectats surtin de fàbrica sent segurs i al fet que les empreses clau es protegeixin millor. Passarà alguna cosa semblant al que va ocórrer amb el cinturó de seguretat en els cotxes, que va passar de ser una opció a ser obligatori. A més, les màquines seran cada vegada més intel·ligents i autònomes, així que caldrà protegir també les decisions que prenen i la forma en què interactuen amb el seu entorn. Per part seva, la intel·ligència artificial serà una gran aliada per vigilar i reaccionar davant atacs en temps real.

T’atreveixes a fer un pronòstic sobre la implantació de la seguretat en entorns OT industrials, on els sistemes ciberfísics són un element clau?

Crec que en pocs anys la ciberseguretat serà tan bàsica en una fàbrica com avui ho és la prevenció de riscos laborals. Les grans empreses aniran primer, perquè li ho exigiran la llei i els seus propis clients. El repte estarà en la petita i mitjana empresa, que necessitarà ajuda, formació i solucions a la seva mesura. Aquí Eurecat pot aportar la transferència tecnològica que necessiten, alineada amb la revolució que estem vivint amb la IA, amb solucions com l’Agent Intel·ligent de Mobilitat que hem desenvolupat amb l’Autoritat del Transport Metropolità de Barcelona i que anticipa la futura relació amb els serveis públics. Al final, l’empresa més segura serà també la que generi més confiança.