Por qué los sistemas IIoT son blancos principales para ciberataques y cómo asegurarlos

BOULDER CREEK, Calif. — Los sistemas de control industrial (ICS) y tecnología operacional (OT) están experimentando un aumento dramático en ciberataques, según expertos de seguridad líderes.

¿Qué hace al Industrial Internet of Things (IIoT) tan vulnerable?

Hablamos con especialistas senior de los principales proveedores de ciberseguridad y analistas de industria respetados para descubrir las causas raíz.

El consenso apunta a una confluencia de factores que han creado una tormenta perfecta en años recientes:

• Expansión rápida de sensores y dispositivos conectados, ampliando enormemente la superficie de ataque potencial.
• Equipos OT de décadas de antigüedad nunca diseñados para exposición a internet y carentes de controles de seguridad integrados.
• Un ecosistema fragmentado de software propietario, a menudo no actualizable, a través de múltiples proveedores, incluyendo computadoras HMI, RTUs, masters SCADA y PLCs.
• Prácticas y tecnologías de ciberseguridad insuficientes adaptadas a las necesidades únicas del entorno IC/OT.
• Presupuestos y financiamiento limitados para conciencia, monitoreo y prevención de seguridad integrales.
• Un aumento agudo en el número y sofisticación de atacantes dirigidos a activos industriales.

Phil Neray, Vicepresidente de Ciberseguridad Industrial en CyberX, destaca tres tendencias críticas que amplifican el riesgo hoy:

«Primero, la mayoría de dispositivos y redes usados en nuestros sistemas de control industrial fueron diseñados hace más de 15 años, cuando la conectividad a internet no era la norma y la seguridad a menudo se asumía inherente. En consecuencia, muchos sistemas carecen de autenticación robusta, dependiendo de contraseñas fácilmente interceptables.

Segundo, el puente entre redes TI corporativas y OT se ha ensanchado conforme las empresas exigen inteligencia operacional en tiempo real de activos que van desde gasoductos a pisos de fábrica. Esta expansión multiplica las vías de intrusión.

Tercero, el panorama de amenazas ahora incluye actores de estado-nación, cibercriminales impulsados por ransomware, hacktivistas y proveedores terceros, todos los cuales pueden explotar estas vulnerabilidades. Estados-nación como Rusia, Corea del Norte e Irán se centran en malware destructivo, mientras China a menudo apunta a robo de propiedad intelectual».

EE Times consultó un amplio espectro de expertos en ciberseguridad para este Proyecto Especial. Las siguientes páginas destilan sus insights clave sobre por qué IIoT es un objetivo creciente para ciberamenazas y cómo las organizaciones pueden fortificar sus defensas.