Una paradoja necesaria:confianza y valor para IoT industrial

Presentamos:Cisco Industrial IoT Security Journey Series.

Es un hecho:la mayoría de la gente está preocupada por las filtraciones de datos. Un informe de Cisco Value / Trust Paradox, basado en una encuesta de 3000 consumidores, reveló que mientras el 42 por ciento de los encuestados aprecia los valores de los datos de Internet de las cosas (IoT), solo el 9 por ciento considera que sus datos están seguros.

De lo que muchos pueden no ser conscientes son de los mayores desafíos de seguridad en 2018 y más allá para los entornos actuales de Internet de las cosas industriales (IIoT) y la necesidad de proteger las infraestructuras y los datos críticos tanto en el mundo de TI como de OT. La presión para planificar y desarrollar procesos y eficiencia de un extremo a otro está impulsando la adopción de tecnologías conectadas, especialmente IIoT.

¿Por qué siguen apareciendo amenazas a la seguridad?

Los entornos industriales están llegando a un momento único en su historia en el que la evolución de la información y la automatización está cambiando todos los procesos comerciales. Esto significa un par de cosas. Es más fácil para los piratas informáticos robar datos y crear herramientas, y en una era de ataques masivos dirigidos, solo van a empeorar.

Sin embargo, esta evolución de la información y la automatización debe promoverse pero también protegerse. Esta nueva forma de hacer negocios, combinada con tecnologías avanzadas, toca todo lo que vemos y no vemos con una dirección IP, como computación distribuida, servicios basados ​​en la nube, inteligencia artificial, aprendizaje automático, mantenimiento predictivo, blockchain, impresión industrial 3D.

Protección de su empresa y de sus clientes

¿Qué puede hacer para proteger a sus clientes? Primero, algunos antecedentes:

Las industrias se encuentran en medio de nuevos paradigmas de datos en los que las máquinas y las personas generan y reciben cada vez más información en tiempo real, que se aprovecha para la toma de decisiones. De hecho, la adopción de redes IIoT afecta a tantas organizaciones que es un verdadero desafío estimarlas todas, pero van desde:

• Plantas de fabricación donde la robótica y las interacciones humanas han pasado de operaciones históricas repetitivas a procesos más localizados y complejos
• Arquitectura de sistemas de redes eléctricas complejas donde la generación, el control y la distribución se ven afectados por nuevos esquemas de redes, como las energías renovables y las aplicaciones de sincrofasores en los sistemas de transmisión
• Transporte desarrollando vehículos inteligentes y sistemas de infraestructuras inteligentes para automatizar y optimizar el flujo de tráfico
• Ciudades que controlan y optimizan sus condiciones ambientales y la guerra centrada en la red de defensa, y los servicios de salud remotos, etc.

En estas y muchas otras industrias, las redes IIoT se extienden más allá de los entornos de TI tradicionales, expandiendo el concepto de arquitectura de “Red empresarial extendida”. Dentro de las redes de IoT empresariales extendidas, los ingenieros deben hacer frente a un rápido aumento de los objetos inteligentes que se conectan, el creciente intercambio de datos, la convergencia entre las aplicaciones y los servicios de tecnología de la información (TI) y la tecnología operativa (OT), y la ruptura de los silos convencionales y las ubicaciones de las redes de campo. generalmente se considera desprotegido.

La seguridad de IoT industrial es Misión crítica

Las tecnologías, los productos y las soluciones están en constante evolución, impulsando la innovación pero también creando una oportunidad no deseada para nuevas fallas de seguridad. Los atacantes externos (o incluso internos) siempre están buscando formas de aprovechar cualquier método de ataque técnico o no técnico. "Meltdown and Spectre" en los conjuntos de chips de la CPU o "KRACK" en la seguridad Wi-Fi WPA2 son solo dos ejemplos muy visibles.

Una encuesta a profesionales de la seguridad reveló que el 96 por ciento dijo que espera un aumento en las violaciones de IoT este año. Y, como informó Cisco Talos, las vulnerabilidades se identifican mensualmente en la solución de Sistemas de control industrial, por lo que no crea que usted o sus clientes son inmunes.

Sin embargo, a pesar de estos desafíos, las personas en general apoyan los beneficios de los datos de IoT. Es por eso que reunir todos los dispositivos, operaciones y procesos bajo un paraguas confiable que refuerza la seguridad nunca ha sido más importante.

Líder reconocido en seguridad de IoT industrial

Cis c o, como líder en seguridad IIoT, puede reaccionar rápidamente a través de procesos bien definidos para ofrecer soluciones de seguridad eficaces y eficientes para sus clientes. Estamos bien posicionados para observar los desafíos de las redes industriales desplegadas por sus clientes. Un artículo en Forbes el año pasado destacó a Cisco por su trabajo en seguridad de red de IoT, cifrado y análisis de seguridad.

Como resolución de Año Nuevo, el equipo de redes de Cisco IIoT decidió publicar artículos de blog mensuales sobre la seguridad industrial de IOT. En los próximos meses, verá blogs que cubren:seguridad de dispositivos, protocolos de seguridad, ciberseguridad, seguridad de servicios públicos y aumento de la visibilidad de las redes de fabricación, por nombrar algunos.

Háganos saber los problemas que enfrenta su organización. No dude en compartir sus pensamientos en los comentarios a continuación.