Accenture desembolsa 4.180 millones de dólares en tres empresas en un gran impulso de ciberseguridad industrial

Accenture anunció el jueves que adquiriría una participación mayoritaria en la empresa de ciberseguridad industrial Dragos por 3.250 millones de dólares y compraría dos empresas de seguridad más pequeñas, esencialmente haciendo una apuesta de 4.180 millones de dólares a que la defensa de las redes de TI de redes eléctricas, oleoductos, fábricas y sectores de infraestructura crítica se convertirá en uno de los desafíos definitorios de la era de la IA.

Los acuerdos, que también incluyen a dos empresas con sede en Austin, Texas, runZero y NetRise, representan un importante giro estratégico para Accenture hacia la seguridad de la tecnología operativa (OT), un segmento del mercado de la ciberseguridad que durante mucho tiempo no ha recibido fondos suficientes en comparación con las defensas de TI tradicionales. El anuncio se produce cuando el gigante de la consultoría enfrenta presión sobre su negocio principal por parte de las mismas herramientas de inteligencia artificial que están remodelando el entorno de amenazas que ahora está tratando de abordar.

Dragos, fundada en 2016 por ex especialistas en inteligencia y con sede en Hanover, Maryland, ha construido lo que la industria considera un líder en la detección de amenazas en entornos OT. Su conjunto de datos patentado de inteligencia sobre amenazas industriales lo ha convertido en un socio confiable para los operadores de infraestructura crítica a nivel mundial.

RunZero se especializa en descubrimiento de activos e inteligencia de superficie de ataque; esencialmente mapea lo que está conectado a una red e identifica dónde está expuesto. NetRise se centra en la visibilidad a nivel de firmware y la seguridad de la cadena de suministro de software, áreas que han atraído un mayor escrutinio desde que incidentes de alto perfil revelaron cuán profundamente arraigadas pueden propagarse las vulnerabilidades a través de los ecosistemas de dispositivos industriales.

El cofundador y director ejecutivo de Dragos, Robert M. Lee, continuará liderando la entidad combinada, que operará como una empresa independiente bajo propiedad de Accenture. Los directores ejecutivos de runZero y NetRise, HD Moore y Tom Pace, respectivamente, junto con el director de tecnología de NetRise, Michael Scott, se unirán a Dragos como altos ejecutivos.

Las adquisiciones no son el primer movimiento de Accenture en seguridad OT. La empresa adquirió Cimación en 2015 y Seguridad revolucionaria en 2020, junto con varias otras empresas centradas en OT.

El acuerdo del jueves, sin embargo, es de diferente escala y ambición. Mientras que adquisiciones anteriores desarrollaron las capacidades de servicios de Accenture, la incorporación de Dragos, runZero y NetRise lleva a la empresa firmemente al software de ciberseguridad OT, un mercado en el que no había entrado anteriormente a escala.

Accenture y Dragos describen este entorno en expansión (que también abarca dispositivos de Internet de las cosas, sensores conectados a la nube e infraestructura de TI relacionada) como «xOT». La preocupación es que a medida que la IA se integra en la toma de decisiones industriales, la superficie de ataque crece. Al mismo tiempo, los adversarios están utilizando la IA para acortar el período entre comprometer una red de TI y pasar a sistemas OT subyacentes.

A pesar de esa convergencia, la mayoría de los presupuestos de ciberseguridad siguen concentrados en la TI tradicional, dejando la infraestructura crítica comparativamente expuesta. Se estima que el mercado de servicios de ciberseguridad de OT ascenderá a aproximadamente 7 mil millones de dólares en 2026. mercado de ciberseguridad OT más amplioque incluye software, se estima en 27 mil millones de dólares este año y se prevé que alcance casi 59 mil millones de dólares para 2031, con un crecimiento de aproximadamente el 16 % anual.

«Nuestros sistemas de energía y agua, plantas de fabricación, centros de datos y otros entornos operativos necesitan ciberseguridad construida desde cero para xOT y diseñada para seguir el ritmo a medida que evolucionan las amenazas. Las consecuencias de equivocarse se convierten en amenazas sociales», dijo Lee en un comunicado. «Las organizaciones necesitan soluciones, no un mosaico de software y servicios. La incorporación de runZero y NetRise permitirá que la plataforma Dragos sea una plataforma única de extremo a extremo para la defensa global, y Accenture aportará sus décadas de relaciones confiables y su profunda experiencia para ayudarnos a escalar y asegurar infraestructuras y operaciones físicas más críticas a nivel mundial».

Se espera que las transacciones se cierren en agosto o septiembre, a la espera de las aprobaciones regulatorias habituales.

Greg Otto

Escrito por Greg Otto

Greg Otto es el editor en jefe de CyberScoop y supervisa todo el contenido editorial del sitio web. Greg ha dirigido una cobertura de ciberseguridad que ha ganado varios premios, incluidos los de la Sociedad de Periodistas Profesionales y la Sociedad Estadounidense de Editores de Publicaciones Empresariales. Antes de unirse a Scoop News Group, Greg trabajó para Washington Business Journal, US News & World Report y WTOP Radio. Tiene una licenciatura en periodismo televisivo de la Universidad de Temple.

Los legisladores renuevan el impulso para obtener subvenciones de aprendizaje cibernético respaldadas por el Departamento de Trabajo

Dado que la fuerza laboral de ciberseguridad del país aún experimenta una gran escasez, un grupo bipartidista y bicameral de legisladores está presionando para reclutar al Departamento de Trabajo para ayudar a abordar el problema.

La Ley Cyber ​​Ready Workforce ordenaría al DOL que establezca un programa de subvenciones que apoye la “creación, implementación y expansión de programas de aprendizaje registrados en ciberseguridad”, según un presione soltar anunciando la presentación del proyecto de ley esta semana.

«A medida que los ataques cibernéticos se vuelven más comunes y complejos, debemos asegurarnos de contar con trabajadores con la capacitación y las habilidades necesarias para proteger nuestra infraestructura cibernética y los datos personales de los estadounidenses», dijo en un comunicado el senador Jacky Rosen, demócrata por Nevada, uno de los copatrocinadores del proyecto de ley. «Esta legislación bipartidista ayudará a llenar los vacíos en nuestra fuerza laboral de ciberseguridad y abrirá la puerta a más empleos de vanguardia y bien remunerados para los nevadenses, independientemente de si tienen o no un título universitario».

Otro copatrocinador, la senadora Marsha Blackburn, dijo en un comunicado que la legislación brindaría “apoyo específico” a empresas, universidades y organizaciones sin fines de lucro que necesiten más protección cibernética. La «grave escasez de talento» en el ámbito cibernético del país «representa una grave amenaza a nuestra seguridad nacional y crecimiento económico», dijo el republicano de Tennessee.

La introducción de la legislación el martes no es obra de Rosen y Blackburn primer bocado en la manzana, pero esfuerzos previos estancado en el Senado. Esta vez, los senadores agregaron un par de copatrocinadores de la Cámara: los representantes Susie Lee, demócrata por Nevada, y Brian Fitzpatrick, republicano por Pensilvania. – al campo. También llega en un momento en que la administración Trump ha ordenado al DOL que hacer más con aprendizajes y tecnología.

Lee dijo en un declaración que sólo en Nevada faltan 4.000 profesionales de ciberseguridad. Algunas estimaciones sitúan el déficit de mano de obra cibernética a nivel nacional en casi medio millón empleos.

«Lo sepas o no, la ciberseguridad… nos afecta a todos, desde nuestras pequeñas empresas hasta las redes de servicios públicos y nuestra seguridad nacional. Pero no tenemos suficiente talento para cubrir estos puestos de trabajo». dijo Lee. «Este proyecto de ley ayudará a garantizar que no nos quedemos atrás en lo que respecta a la ciberseguridad, y al mismo tiempo pondrá a Nevada a la vanguardia de los empleos del futuro de alta demanda, alto impacto y bien remunerados».

Según un hoja informativa publicada en el sitio web del Congreso de Leeel proyecto de ley pide al Departamento de Trabajo que otorgue subvenciones a “intermediarios de la fuerza laboral” que aumentarán el número de programas de aprendizaje en ciberseguridad registrados.

Los fondos de subvenciones deben utilizarse para desarrollar planes de estudio y proporcionar instrucción técnica. También podría destinarse a programas de marketing y contratación, servicios de apoyo como asesoramiento y tutoría profesional, y asistencia para gastos como transporte, vivienda y cuidado infantil.

La legislación también alienta a los beneficiarios de subvenciones a conectarse y colaborar con intermediarios de la fuerza laboral en entornos empresariales, sin fines de lucro y académicos. La coordinación de recursos en los programas de aprendizaje cibernético debería garantizar que las inversiones federales no se destinen a esfuerzos duplicados, según la hoja informativa.

«La continua escasez de profesionales en ciberseguridad ha expuesto a nuestra nación a graves vulnerabilidades, amenazando nuestra economía y seguridad nacional», dijo Fitzpatrick en un comunicado. «Ahora, más que nunca, es necesaria una fuerza laboral de ciberseguridad sólida para proteger nuestros intereses en el país y en el extranjero».

Abordar la escasez de mano de obra en materia de ciberseguridad ha sido una prioridad para muchos legisladores en los últimos años, y la legislación busca establecer becas cibernéticas en universidades de dos años e instituciones que atienden a minorías, crear nuevas programas federales de capacitación cibernéticadar dinero a CISA para esfuerzos de reclutamiento de minorías y más.

Matt Bracken

Escrito por Matt Bracken

Matt Bracken es editor en jefe de FedScoop y ex editor gerente de CyberScoop. Antes de unirse a Scoop News Group en 2023, Matt trabajó en varios roles de edición, reportajes y digitales en Morning Consult, The Baltimore Sun y Arizona Daily Star. Puede comunicarse con él en matt.bracken@scoopnewsgroup.com.

A los funcionarios les preocupa que la apatía del tifón de sal esté acabando con el impulso para endurecer las normas de seguridad en las telecomunicaciones

Hace dos años, se reveló que piratas informáticos chinos habían comprometido al menos diez empresas de telecomunicaciones estadounidenses, dándoles amplio acceso a datos telefónicos que afectaban a casi todos los estadounidenses. Desde entonces, los funcionarios públicos encargados de responder a la campaña y reforzar las ciberdefensas del país han informado de un problema común.

Muchos de sus electores luchan por entender por qué los ataques –llevados a cabo por un grupo llamado Salt Typhoon– deberían figurar entre sus principales preocupaciones, o cómo impactan en su vida cotidiana.

A algunos funcionarios estatales y federales les preocupa que esta falta de interés esté privando a los formuladores de políticas de la presión pública necesaria para generar impulso para tomar medidas más contundentes para mejorar la ciberseguridad de las telecomunicaciones del país.

Mike Geraghty, CISO y director de la Célula de Comunicaciones y Ciberseguridad de Nueva Jersey, dijo que Nueva Jersey es el estado más densamente poblado del país, con una alta concentración de infraestructura crítica y una importante huella de telecomunicaciones. Por esa razón, una campaña como Salt Typhoon debería, en teoría, ser de gran interés para los residentes de Garden State.

«Sin embargo, si hablas con una persona en la calle en Nueva Jersey, te dirá a quién le importa que los chinos estén mirando, ya sabes, ¿a qué números llamo?». dijo el miércoles en la Cumbre de Ciberseguridad Local y Estatal de Billington. «Tiene un papel importante que desempeñar en mi trabajo, pero tratar de que la gente entienda lo que eso significa para Nueva Jersey es realmente difícil».

El Congreso no ha aprobado una legislación integral sobre privacidad en décadas. Mientras tanto, los ataques cibernéticos que exponen datos confidenciales están muy extendidos y las empresas estadounidenses recopilan y venden rutinariamente información personal de los clientes. Algunos funcionarios especulan que, en conjunto, estas tendencias han dejado a los estadounidenses insensibles al robo de datos y al uso de datos con fines de lucro, por lo que las filtraciones adicionales se sienten como una gota más en el océano.

Mischa Beckett, subdirectora de seguridad de la información y directora de inteligencia sobre amenazas cibernéticas de GDIT, dijo que el enfoque de Salt Typhoon en los datos de telecomunicaciones puede parecer una amenaza abstracta para muchos estadounidenses. Por el contrario, otras campañas de piratería chinas, como Volt Typhoon, sugieren daños potenciales a las plantas de agua y a las redes eléctricas que son más fáciles de detectar.

«Quizás sea un poco más fácil descartar una pérdida de datos… y seguir adelante, como desafortunado pero no gran cosa», dijo Beckett. «Creo que ese argumento es mucho más difícil de defender cuando hablamos de posicionamiento previo e infraestructura crítica, cosas que afectan nuestras vidas todos los días».

El año pasado, un exfuncionario de inteligencia de la Oficina del Director de Inteligencia Nacional dijo a CyberScoop que la falta de indignación del público tras los ataques del Salt Typhoon estaba frenando el impulso para una regulación o reformas más amplias de la ciberseguridad de las telecomunicaciones.

“No podemos aceptar este nivel de espionaje en nuestras redes”, dijo Laura Galante, quien dirigió el Centro de Integración de Inteligencia de Amenazas Cibernéticas bajo la administración Biden. “Si tuvieras 50 chinos [Ministry of State Security] espías o contratistas sentados dentro de una importante [telecom company’s] edificio, serían expulsados ​​y sería un esfuerzo a gran escala. Eso es a grandes rasgos lo que ha sucedido, pero el acceso fue digital”.

Derek B. Johnson

Escrito por Derek B. Johnson

Derek B. Johnson es reportero de CyberScoop, donde su área incluye la ciberseguridad, las elecciones y el gobierno federal. Antes de eso, ha brindado una cobertura galardonada de noticias sobre ciberseguridad en los sectores público y privado para varias publicaciones desde 2017. Derek tiene una licenciatura en periodismo impreso de la Universidad de Hofstra en Nueva York y una maestría en políticas públicas de la Universidad George Mason en Virginia.