El camino hacia la seguridad industrial de IoT

Uno de los temas principales de la Conferencia RSA de este año es la convergencia de ciberseguridad IT-OT. ¿Pero de qué estamos hablando? El IoT industrial (IIoT) está a nuestro alrededor:en redes de distribución de agua, gas y electricidad, en funcionamiento de plantas de energía e infraestructura crítica, en líneas de producción y redes de transporte, y más.

En el mundo de la TI tradicional, los riesgos de seguridad implican amenazas que socavarían la confidencialidad, integridad y disponibilidad de los datos y los sistemas. Dado que en 2019, se perdieron 3.500 millones de dólares por estafas cibernéticas y ransomware conocidos según el Informe sobre delitos en Internet del FBI, el impacto es principalmente financiero .

IIoT impulsa el físico mundo donde se utilizan tecnologías operativas (OT). El riesgo en entornos IIoT involucra amenazas que socavarían la seguridad operacional (seguridad física de bienes y personas, impacto ambiental) y la disponibilidad o incluso la integridad física del proceso de producción. El robo de propiedad intelectual y secretos comerciales es una preocupación importante, y el impacto no es solo financiero, sino también social, humano y ecológico.

Con 150 millones de dispositivos IIoT en línea para 2021, las redes industriales se han convertido en un objetivo para los piratas informáticos. Los ataques cibernéticos a dispositivos IoT aumentaron un 300 por ciento en 2019, y el 41,2 por ciento de las computadoras ICS fueron atacadas al menos una vez en el primer semestre de 2019.

¿Qué se puede hacer? Cisco ha elaborado esta infografía que le proporciona una hoja de ruta para garantizar la continuidad, la resistencia y la seguridad de las operaciones a medida que protege los entornos de OT. He aquí cómo:

Paso 1:identifique sus activos industriales

El viejo adagio "no se puede proteger lo que no se ve" sigue siendo el principal desafío para proteger los entornos de OT. Para crear y hacer cumplir sus políticas de seguridad, necesita conocer todos sus activos industriales, comprender con quién y con qué se comunican e identificar vulnerabilidades de alto riesgo para parchear.

Paso 2:segmente sus redes de control

Las mejores prácticas de seguridad industrial sugieren migrar redes hacia arquitecturas que cumplan con ISA99 / IEC-62443, que exige la creación de zonas y conductos. Se trata de colocar activos que no necesitan comunicarse entre sí en segmentos de red aislados para reducir el riesgo de que un ataque se propague por toda su infraestructura industrial.

Paso 3:aplique las políticas de seguridad

Dado que el dominio industrial está expuesto tanto a las amenazas tradicionales de TI como a los ataques dirigidos destinados a modificar el proceso industrial, la aplicación automática de políticas específicas para su entorno de TO se vuelve fundamental. Además, debe poder identificar intrusiones del dominio de TI, intentos de modificar activos y procesos industriales y controlar las comunicaciones en su red industrial.

Paso 4:supervisar los procesos industriales

Aproveche el tiempo y el dinero que ha invertido en su entorno de ciberseguridad de TI para bloquear los ataques a su red industrial antes de que sea demasiado tarde. Detecte anomalías en sus procesos industriales para identificar cambios inesperados en las configuraciones de la máquina y los primeros signos de un ataque. Alimente su centro de operaciones de seguridad (SOC) con contexto OT para que sus expertos en seguridad puedan ejecutar investigaciones convergentes de amenazas de TI / OT, ​​descubrir amenazas a su dominio OT y mantener la producción segura.

Paso 5:Aproveche a Cisco como su socio para el camino por delante

Solo Cisco aporta una escala y una simplicidad sin precedentes a la seguridad de IoT industrial. Cisco Cyber ​​Vision le brinda visibilidad completa de IIoT, incluido el inventario de activos dinámicos, el monitoreo casi en tiempo real de los entornos operativos y los datos de proceso, y la inteligencia de amenazas integral, para que pueda construir infraestructuras seguras y hacer cumplir las políticas de seguridad para controlar el riesgo.

Combinando una arquitectura de monitoreo de borde única y una integración profunda con los firewalls de Cisco, el control de acceso a la red, el análisis de tráfico y el resto de nuestra cartera de seguridad, Cisco Cyber ​​Vision se puede implementar fácilmente a escala para que pueda garantizar la continuidad, la resistencia y la seguridad de su operaciones industriales.

Para obtener más información sobre el viaje hacia la seguridad de IoT industrial, consulte nuestra infografía o visite nuestro sitio web.

Y para obtener más información sobre Cisco y la seguridad industrial, visite el stand de Cisco en la Conferencia RSA de esta semana en San Francisco (North Hall # 6045).