Cómo IoT está abordando las amenazas a la seguridad en el petróleo y el gas

No es difícil imaginar los estragos que puede causar un ataque físico a una operación de petróleo y gas. Pero pocos se detienen a considerar el alcance del daño que se puede lograr solo con los ciberataques. Ya sea que el malware se apodere de los sistemas de control o el ransomware que cierre el acceso a los datos, las consecuencias de los ciberataques suelen estar a la par con las de los ataques físicos, con implicaciones similares. En otras industrias, los ataques cibernéticos pueden amenazar la información personal de los clientes y afectar negativamente el cumplimiento y la reputación de una empresa. En el sector del petróleo y el gas, lo que está en juego son las vidas de las personas y el medio ambiente.

Las amenazas físicas Y digitales van en aumento, lo que hace que la seguridad sea una prioridad cada vez más importante para prácticamente todas las empresas. ¿Uno de los mayores impulsores de amenazas para el petróleo y el gas? El creciente universo de "cosas" conectadas que se despliegan aguas arriba, aguas intermedias y aguas abajo en la refinería y más allá.

Desde el punto de vista de la seguridad, los dispositivos de IoT en petróleo y gas pueden ser tanto una bendición como una maldición. Recopilan una gran cantidad de datos del mundo real en tiempo real que pueden ser cruciales para lograr los objetivos relacionados con la mejora de la eficiencia operativa, la optimización del funcionamiento y el mantenimiento de los equipos, la protección de los trabajadores y el cumplimiento de los requisitos de cumplimiento. Las cámaras conectadas, las soluciones de protección perimetral de cercas geográficas, la intrusión de terceros y otras capacidades de control de acceso pueden incluso jugar un papel vital en la seguridad física que protege la infraestructura física.

Los productos comerciales listos para usar se ven cada vez más en el petróleo y el gas para realizar tareas que originalmente se realizaban con equipos especialmente diseñados para el entorno operativo. Vienen con más vulnerabilidades potenciales y, por lo tanto, un mayor riesgo de seguridad, en comparación con los sistemas tradicionales de control de procesos. Por su propia existencia, también aumentan drásticamente el tamaño de la superficie de ataque potencial.

Junto a esos desafíos, están los vastos volúmenes de datos que generan tantos dispositivos y sensores interconectados. Así como el petróleo y el gas se mueven por un oleoducto, también lo hacen los datos. Más allá de proteger la seguridad física de los campos petrolíferos, las refinerías y los canales de distribución, las empresas deben asegurarse de que la canalización de datos sea segura upstream, midstream y downstream.

Ponlo todo junto y está claro que las empresas de petróleo y gas deben pensar en la seguridad no en términos de "física" frente a "digital", sino de un extremo a otro, con un plan correspondiente, y una supervisión y gestión continuas. Este enfoque debe unificar a todos en la cadena de valor (proveedores, socios e incluso clientes) en torno a un marco de seguridad único y basado en estándares.

¿Cuál es la mejor manera para que las empresas de petróleo y gas comiencen su viaje hacia la seguridad integral? Lidere con una evaluación de referencia de lo que está conectado actualmente (y lo que necesita estar conectado) en cada entorno. Úselo para obtener visibilidad de todos los activos y medir los riesgos asociados. Con ese nivel de conocimiento, comience a segmentar los entornos para reducir el tamaño de las superficies de ataque. Desarrolle y aplique políticas de seguridad coherentes a cada segmento. Y luego revise la evaluación con regularidad, haciendo actualizaciones para reflejar nuevos equipos, nuevas amenazas y otras oportunidades para impulsar el valor comercial.

Puede que no sea posible erradicar todas las amenazas a la seguridad, pero las empresas de petróleo y gas pueden tomar medidas proactivas para impulsar una protección más inteligente y eficaz. Cisco está aquí para ayudar.

Obtenga más información sobre nuestras ofertas de seguridad de IoT aquí