Informe de análisis del tamaño, la cuota de mercado y las tendencias del mercado de seguridad de sistemas de control industrial (ICS) por sector de usuario final (automoción, química y petroquímica, energía y servicios públicos, productos farmacéuticos, alimentación y bebidas, petróleo y gas, electrónica y semiconductores, otros sectores de usuario final) y por región (América del Norte, Europa, Asia-Pacífico, Oriente Medio y África, Latinoamérica). Previsiones para el periodo 2025-2033.

Factor de crecimiento del mercado de seguridad de sistemas de control industrial (ICS):

Aumento de los incidentes de ciberataques

Según el Índice de Inteligencia de Amenazas X-Force 2020 de IBM, los ataques dirigidos a activos OT e ICS aumentaron en más del 2000 % durante 2018. En 2019 se registraron más ataques dirigidos a activos OT que en los tres años anteriores juntos. La mayoría de estos ataques combinaron técnicas de inicio de sesión por fuerza bruta, incluyendo ataques de pulverización de contraseñas, con vulnerabilidades conocidas en componentes de hardware ICS y sistemas de control y adquisición de datos (SCADA). Un ataque de ransomware (LockerGoga, que cifra archivos en dispositivos Windows) obligó a Norsk Hydro, una empresa metalúrgica, a detener la producción durante una semana, ya que el ataque cifró todos los datos en sus computadoras Windows.

Según una encuesta de ARC Advisory Group de 2019 sobre la seguridad de los sistemas de control industrial (ICS), casi el 70 % de las empresas cree que es muy probable que su infraestructura OT/ICS sufra un ataque. Investigaciones realizadas por Siemens y el Instituto Ponemon arrojaron resultados similares. El 54 % de los encuestados prevé al menos un ciberataque a infraestructuras críticas durante el próximo año. Se espera que el creciente número de ciberataques impulse el mercado global de seguridad de sistemas de control industrial (ICS) durante el período de pronóstico.

Restricción del mercado

Complejidad en la implementación de los sistemas de seguridad

La mayor parte de las redes industriales involucran una mezcla compleja y heterogénea de protocolos OT especializados, lo que dificulta la implementación de medidas de seguridad para los sistemas de control industrial. Los sistemas de control industrial (ICS) y las tecnologías de la información (TI) nunca se han integrado tradicionalmente. Uno de los problemas más frecuentes que enfrentan las empresas es la integración de sus ICS con sus departamentos de TI. La necesidad de integrar ambos ha aumentado drásticamente con el avance de la tecnología de automatización industrial. Sin embargo, la seguridad de la infraestructura crítica de ICS es vulnerable al espionaje industrial y al sabotaje en la mayoría de las empresas debido a la falta de colaboración entre los equipos de TI y los departamentos de procesos u operaciones. Además, la dificultad para implementar soluciones de seguridad se debe a la falta de personal que sirva de enlace entre operaciones y TI.

Otro aspecto que contribuye a la creciente complejidad es el envejecimiento del hardware o software de los sistemas de control industrial (ICS), presente en muchas empresas. Debido a su importancia para el funcionamiento de las plantas, la mayoría de las organizaciones siguen utilizando sistemas ICS obsoletos. La antigüedad de estos sistemas ofrece diversas oportunidades para intrusiones y aumenta la complejidad. Otro obstáculo para la implementación de servicios de seguridad para ICS en las empresas es el coste de un sistema o plataforma de seguridad. Puede resultar difícil justificar el coste de las soluciones de seguridad por varias razones.

Oportunidad de mercado

Convergencia de redes de TI y OT

La integración de los sistemas OT, típicamente asociados a entornos de fabricación e industriales y utilizados para monitorizar procesos, eventos y dispositivos, así como para realizar ajustes en las operaciones comerciales e industriales mediante sistemas de control industrial (ICS), como el control de supervisión y adquisición de datos (SCADA), y sistemas de TI para la computación centrada en datos, constituye la convergencia de la tecnología de la información y la tecnología operativa. Cada vez más organizaciones industriales integran sus redes de TI y OT para mantener su competitividad y tomar mejores decisiones empresariales. La confluencia de TI y OT permite un control más preciso y una monitorización exhaustiva. El análisis de datos de estos sistemas complejos puede realizarse fácilmente desde cualquier lugar del mundo.

La integración de estas dos tecnologías exige una atención meticulosa a la seguridad en cada etapa. La mayoría de los sistemas OT no fueron diseñados para el acceso remoto, y los riesgos de conectividad no se tuvieron en cuenta ni se actualizan con frecuencia. Como resultado, se crearon vulnerabilidades de seguridad. El espionaje industrial y el sabotaje podrían afectar infraestructuras y organizaciones vitales. Las organizaciones son más susceptibles a los ciberataques y a los riesgos de seguridad debido al creciente número de sistemas de control industrial, sensores y otros controladores que operan como puntos finales del Internet industrial de las cosas (IIoT) gracias a la convergencia de la red TI/OT.

Información sobre el usuario final

En función del sector de uso final, el mercado mundial de seguridad de sistemas de control industrial (ICS) se divide en automoción, química y petroquímica, energía y servicios públicos, productos farmacéuticos, alimentación y bebidas, y otros.

El segmento de energía y servicios públicos es el que más contribuye al mercado y se espera que crezca a una tasa de crecimiento anual compuesta (CAGR) del 6,5 % durante el período de pronóstico. Uno de los principales sectores donde los productos y sistemas de seguridad ICS se están adoptando con mayor rapidez es el de energía y servicios públicos. El creciente número de ciberataques contra el sector de servicios públicos y energía se debe principalmente a la inestabilidad política internacional. Por ejemplo, la reciente inestabilidad militar y política en la región del Golfo ha aumentado el interés de los grupos de hackers que atacan las redes eléctricas, las empresas y otras infraestructuras vitales estadounidenses. Dragos Inc., con sede en Estados Unidos, publicó recientemente un informe que detalla las nuevas operaciones hostiles de hackers iraníes contra infraestructuras nacionales cruciales de EE. UU. El informe citó numerosas ocasiones en las que APT iraníes intentaron hackear el sistema eléctrico estadounidense.

Los sistemas de control industrial (ICS) ofrecen al sector automotriz la oportunidad de aumentar la productividad, reducir el tiempo de inactividad de las fábricas, mejorar la eficiencia de la cadena de suministro y responder con mayor rapidez a las demandas del mercado. El sector automotriz es uno de los más conocidos y representa una parte importante de las instalaciones de producción automatizadas a nivel mundial. Para garantizar la eficiencia, numerosos fabricantes han automatizado sus plantas de producción. Se prevé que la creciente preferencia de la industria automotriz por los vehículos eléctricos (VE) frente a los automóviles convencionales impulse aún más la demanda. Además, a medida que se introducen nuevas tecnologías informáticas y de redes, como el Internet de las Cosas, la computación en la nube y la computación móvil, junto con los sistemas ICS, existe una gran necesidad de soluciones ICS que puedan interactuar con estas soluciones de vanguardia.

Los sistemas de control industrial (ICS) se utilizan cada vez más en la industria química y petroquímica debido a la necesidad de reducir riesgos, aumentar la productividad y disminuir los costos generales. Los actores del mercado en toda la industria están actualizando sus sistemas de control para aprovechar la tecnología IIoT de vanguardia. Con la ayuda del integrador TechKnowsion y Rockwell Automation, la planta de producción de lotes pequeños de DuPont en California anunció su intención de modernizar su sistema de control. Se prevé que la actualización reemplace el PLC y la HMI del sistema de lotes con un sistema de control distribuido llamado PlantPAx (DCS). En comparación con muchos otros sectores de procesos, el tamaño promedio de una planta química o petroquímica es sustancialmente mayor, más costoso y más complejo, lo que dificulta el seguimiento de los cambios en la planta.

Análisis regional

América del Norte es el principal actor en el mercado global de seguridad de sistemas de control industrial (ICS) y se espera que crezca a una tasa de crecimiento anual compuesta (CAGR) del 6,7 % durante el período de pronóstico. Gracias a la extensa actividad manufacturera de la región, se ha generado una gran cantidad de datos al integrar una amplia gama de sistemas de producción a lo largo de la cadena de suministro. Esto quedó demostrado en el informe del Departamento de Seguridad Nacional de febrero de 2020, que identificó 16 sectores de infraestructura, incluidos los sectores de energía, nuclear y transporte, como vitales. Esta medida se tomó en respuesta a una alerta sobre un ciberataque dirigido a un operador de oleoductos el año anterior. Los avances recientes han puesto aún más énfasis en la importancia crucial de proteger los sistemas ICS. Esto ha sido de gran ayuda para que el país obtenga una ventaja competitiva en la economía mundial.

Tendencias del mercado en Asia-Pacífico

Se prevé que la región de Asia-Pacífico crezca a una tasa de crecimiento anual compuesta (TCAC) del 6,8 %, generando 7200,62 millones de dólares durante el período de pronóstico. Asia-Pacífico es la región más grande del mundo tanto en producción como en consumo de automóviles. Según la CAAM, China produjo aproximadamente 21 millones de automóviles de pasajeros y 4,3 millones de vehículos comerciales en 2019. El rápido desarrollo de la infraestructura industrial, la creciente inversión en infraestructura de seguridad industrial y la adopción generalizada de tecnologías de vanguardia como el IoT y la computación en la nube, apuntan a que Asia-Pacífico será la región con la TCAC más alta durante el período de pronóstico.

Tendencias del mercado europeo

Se prevé que Europa experimente un crecimiento significativo durante el período de pronóstico. La creciente frecuencia de los ciberataques y la creciente preocupación por la integridad de las redes informáticas son los principales factores que impulsan la expansión de este sector. Además, las importantes inversiones en tecnología de vanguardia y el creciente apoyo gubernamental a la seguridad contribuirán al aumento de las ventas. La industria manufacturera del Reino Unido ha invertido insuficientemente en robótica y otras formas de automatización en comparación con otros países desarrollados. Dedica tan solo el 1,7 % de su PIB a la innovación manufacturera, una cifra muy inferior al promedio del 2,4 % de la OCDE.

Sin embargo, el mayor uso de la automatización en el sector manufacturero, el deseo de reducir los costos de producción y la adopción de tecnologías de comunicación máquina a máquina (M2M) están impulsando esta tendencia en el país, lo que se prevé que acelere la adopción de sistemas de control industrial. Empresas monitoreadas por Sentinel One, y Dragos fue la primera en descubrir esta vulnerabilidad y acceder a sus bases de datos. Además, el ransomware EKANS, que ataca a los sistemas de control industrial (ICS), se descubrió en 2019, y las instalaciones de fabricación que operan en Estados Unidos fueron de las más afectadas por este virus.

Las industrias del petróleo y el gas, el hierro y el acero, y la automoción prosperan en Brasil, una de las economías líderes de la región. Según la OICA, el país fabricó más de 2,87 millones de automóviles en 2018, y las cifras siguen en aumento. La región de Oriente Medio alberga países que producen y exportan una parte significativa del petróleo crudo mundial. En consecuencia, existe una necesidad apremiante de sistemas de control industrial (ICS) e infraestructura crítica en la zona, lo que eleva el precio de las medidas de seguridad. Además, según Baker Hughes, Oriente Medio contaba con el mayor número de plataformas petrolíferas y de gas del mundo en agosto de 2019, con un total de 347. Asimismo, la región está inmersa en numerosos conflictos. Un ejemplo de ello es el ataque con drones a las instalaciones petroleras saudíes, que se prevé que afecte al desempeño económico del país.