¿Qué se pierde al aplicar los principios de IoT a los procesos de fábrica?

La industria 4.0 y el Internet de las cosas industrial (IIoT) han entrado en la lengua vernácula, pero muchos de nosotros no somos conscientes de lo que se pierde en la traducción cuando los principios del Internet de las cosas (IoT) se aplican a los procesos de fábrica.

El IIoT se construyó sobre la base de la creencia de que las tecnologías que aceleraron el progreso de la TI podrían hacer lo mismo para la tecnología operativa (OT). La idea sigue siendo válida, pero se han dejado algunos matices en el piso de la fábrica y los dos entornos siguen siendo mundos separados.

Por un lado, la Ley de Moore, una y otra vez, ha satisfecho el insaciable apetito de TI por procesadores más rápidos y potentes. Luego vino la inteligencia artificial (IA). Dado que el aprendizaje profundo se ha adaptado a disciplinas tan variadas como la traducción automática, el diseño de fármacos y el ajedrez, las industrias manufactureras se han dado cuenta de que las máquinas pueden producir resultados comparables, y en algunos casos superiores, a los expertos humanos.

Por otro lado, hay sistemas de control implementados en el mundo de OT en este momento que están atrapados en la era industrial. La mayoría de las fábricas e instalaciones de servicios públicos no están conectadas en red. Se basan en controles patentados y están diseñados para funcionar en un entorno cerrado, independientemente de la infraestructura de TI.

Los gerentes de fábrica están descubriendo que los avances realizados en la infraestructura de TI no se transfieren fácilmente a los controles industriales. Los mecanismos de TI deben primero traducirse en OT, y las empresas mejor equipadas para hacerlo son las que ya están familiarizadas con la fábrica. Piense en Infineon Technologies, Renesas Electronics, STMicroelectronics y Texas Instruments.

Al comparar los sistemas de TI y OT, Ray Upton, vicepresidente de TI y gerente general de microcontroladores conectados, dijo que OT impone requisitos drásticamente diferentes en áreas como el consumo de energía y la latencia. “Estamos hablando de cientos o miles de sensores que se utilizan dentro de bombas y motores en el piso de la fábrica, donde no se permite tiempo de inactividad”, nos dijo. "La previsibilidad, la seguridad, la confiabilidad y la eficiencia energética se vuelven fundamentales para los sistemas de control industrial".

Una fábrica inteligente exige una infraestructura cuya solidez y confiabilidad sean un orden de magnitud mayor que la infraestructura de TI típica.

¿Conexión pública a Internet?

Uno de los desafíos más espinosos de IIoT es la conectividad, ya sea por cable o inalámbrica. Por definición, la Internet industrial de las cosas implica una conexión a Internet y, sin embargo, lo último que quieren los gerentes de fábrica es hacer que los sistemas de fabricación sean vulnerables a los ciberataques. De hecho, durante años, se supuso que la mayoría de los entornos de sistemas de control industrial (ICS) estaban separados de las redes de TI para protegerse contra los piratas informáticos.

Pero la mayoría de los expertos ahora reconocen que "la brecha de aire es un mito" en todos menos en un subconjunto especializado de entornos, como las instalaciones nucleares, como nos dijo Phil Neray, vicepresidente de ciberseguridad industrial de CyberX.

“Las redes de TI y OT están cada vez más conectadas para facilitar el monitoreo y el mantenimiento remotos de los equipos industriales, y esto aumenta la superficie de ataque disponible”, dijo Neray. Según el "Informe de riesgo global de ICS e IIoT" de CyberX, un tercio de las redes OT están conectadas a la web pública.

"Para empeorar las cosas", agregó, "la mayoría de los protocolos de TO se diseñaron hace muchos años" y son "inseguros por diseño". Por ejemplo, tales regímenes no requieren autenticación para cargar nueva lógica de escalera o firmware a los controladores. En resumen, un atacante que accede a la red OT generalmente tiene rienda suelta para comprometer muchos de sus dispositivos ICS.

Claramente, queda mucho más trabajo de seguridad de fábrica por hacer de lo que su gerente de OT promedio estaría dispuesto a admitir.