La gran mayoría de los incidentes de seguridad en el entorno industrial están relacionados con fallos humanos. En concreto, casi un 80% de los incidentes de ciberseguridad producidos en organizaciones con Infraestructuras Críticas están provocados por cuestiones internas, bien sean errores humanos involuntarios en la configuración del software o un funcionamiento inadecuado de los protocolos de red.
Un dato a tener en cuenta, ya que las Infraestructuras Críticas son aquellas que manejan servicios fundamentales y básicos para la ciudadanía, como transportes, energía o los sistemas financieros. Y estas infraestructuras se están enfrentando no solamente a daños provocados por ciberataques externos, sino que a estos hay que añadirles los que se derivan de las complejidades de sus operaciones.