La Corporación de Ciberseguridad Minera (CCMIN), con el apoyo de la Facultad de Ingeniería de la Universidad de Santiago de Chile (USACH), organizaron un foro para discutir y reflexionar sobre los desafíos y oportunidades de la ciberseguridad minera, con un fuerte enfoque en la cadena de suministros (proveedores y contratistas) y el capital humano en la industria.

Junto a destacados referentes del sector, el académico Juan Iturbe, del Departamento de Ingeniería Informática, y el Dr. Juan Pablo Vargas, director del Departamento de Ingeniería en Minas (Dimin USACH), fueron parte del evento que incluyó charlas específicas y un panel de conversación que abordó los principales desafíos y oportunidades que tiene la ciberseguridad minera en el sector.

Desde el inicio de la actividad, el concepto principal fue que la ciberseguridad minera también comienza en la cadena de suministro, “sobre todo porque lo más importante en nuestra industria es la vida humana”, señaló Fernando Lucchini, director ejecutivo de la CCMIN.

“En ese sentido es super relevante trabajar de manera coordinada con nuestros proveedores, de tal manera de proteger nuestra industria en conjunto. Podemos tener la mejor tecnología, pero si no tenemos una cultura de ciberseguridad en minería, ponemos en riesgo a nuestra gente”, agregó Lucchini.

Soledad Bastías, egresada de la Facultad y directora de ciberseguridad de Codelco, presentó las tendencias en minería en materia de ciberseguridad, mientras que el Dr. Juan Iturbe expuso sobre las últimas tendencias en ciberseguridad global, específicamente Quantum, IA y otras. El académico indicó que la capacidad para revisar vulnerabilidades y la complejidad de estas en los software está duplicando el horizonte de tareas diarias, llevando la capacidad humada al límite.

“Hoy, los múltiples agentes de IA buscan estas vulnerabilidades y también las comprueban, anunciando parches casi de inmediato. Pero cuando se genera un gap entre la comprobación y la publicación del parche, varios sitios, incluso gobiernos, son vulnerados”, indicó Iturbe.

Posteriormente, el panel “Los dolores de la ciberseguridad en Chile y la minería” contó con la participación del Dr. Juan Pablo Vargas, quien manifestó que lo que la industria quiere, a veces es muy distinto de lo que la academia quiere, porque las universidades se miden por otros parámetros de eficiencia, sobre todo en lo que se relaciona con los procesos de acreditación.

“Estructuralmente, la industria carece de una visión amplia de lo que es la industria minera en Chile y eso es diferente afuera. Todavía las empresas trabajan con un alto porcentaje de contratistas y proveedores externos; ahí tienes una alta probabilidad de falla en la seguridad. Falta trabajar más en la concientización en este tema, por ejemplo, en las bases de licitación”, detalló Vargas.

Dentro de las principales conclusiones de este panel se concluyó que los modelos de negocio ya están empezando a exigir economía circular y mayor digitalización, pero no se han dimensionado los problemas que acarrea entregarle la tecnología a un tercero. Asimismo, todos concordaron es que se necesita trabajar más con la academia, pero que esta no sea vista como una proveedora de servicios, sino como una fuente de conocimiento que puede permitir anticiparse a escenarios complejos, como los de hoy en materia de ciberseguridad.

El 1er Foro de Ciberseguridad CCMIN–USACH, fue un espacio importante para abordar este gran desafío que tiene 2 miradas que deben coincidir (academia e industria) y encontrar puntos de trabajo conjunto.

En ese sentido, el director Dimin USACH apuntó que “estas actividades son importantes para la academia porque permiten conectar estos dos mundos; además, nosotros estamos permanentemente en contacto con estas problemáticas a través de nuestros egresados y, con este link, podemos avanzar en una formación de profesionales en pleno concomimiento de estos temas y cómo enfrentarlos para beneficio de la industria. Acabamos de escuchar que existen muchos riesgos en la operación minera, que cada vez son más autónomas y remotas, y cualquier ciber ataque puede paralizar la producción, y ese tiempo no es recuperable”.