Seguridad Industrial IoT: Un blueprint de próxima generación – Parte 2

Trevor Daughney, VP de Marketing de Producto en Exabeam

La transformación digital de activos industriales ha dejado claro que proteger entornos OT conectados es esencial. Ciberataques que detienen producción, dañan equipos de planta o exponen datos sensibles están apuntando cada vez más a sistemas de control industrial (ICS). Trevor Daughney, Vicepresidente de Marketing de Producto en Exabeam, enfatiza que las apuestas son más altas que nunca.

En la primera parte de esta serie, destacamos el panorama de amenazas creciente. Ahora exploramos cómo equipos de TI y OT pueden romper silos, identificar vulnerabilidades y cerrar brechas juntos. Un enfoque colaborativo da a cada equipo una visión holística de las interdependencias OT-TI y el ecosistema industrial más amplio —incluyendo proveedores, vendedores y socios.

Los sistemas air-gapped no son una solución a largo plazo

Muchas organizaciones aún confían en air-gapping —aislar sistemas OT heredados de redes— para contrarrestar amenazas cibernéticas. Aunque esto puede ofrecer protección a corto plazo, queda corto frente a malware sofisticado. El gusano Stuxnet, por ejemplo, bypassó un air-gap vía un USB infectado, demostrando que el aislamiento solo es insuficiente.

Además, el air-gapping limita severamente la capacidad de aprovechar datos en tiempo real que pueden reducir costes, cortar tiempo de inactividad y aumentar eficiencia. Arquitecturas modernas a menudo conectan OT heredado a internet para comando y control avanzado, y las estadísticas muestran que el 40% de sitios industriales tienen al menos un enlace directo a internet público —exponiendo redes OT a adversarios y malware.

Enfrentando la complejidad en entornos OT

Soluciones de seguridad construidas para entornos TI corporativos nunca fueron diseñadas para gestionar las complejidades de los ecosistemas OT conectados de hoy. Dispositivos IoT Industrial (IIoT) operan en puertos específicos, rangos IP y horarios —comportamientos invisibles para herramientas de monitorización TI tradicionales. Sin visibilidad en eventos de red OT, las organizaciones carecen de una visión integral de riesgos, vulnerabilidades y puntos de infiltración potenciales, debilitando sus capacidades de detección y respuesta rápida a amenazas.

Los equipos de seguridad enfrentan ahora un número creciente de actores de amenaza que apuntan a sistemas de control a través de múltiples industrias.

Mitigando riesgos de dispositivos con UEBA

La monitorización efectiva de dispositivos OT es alcanzable mediante User Entity Behaviour Analytics (UEBA). Estos dispositivos exhiben patrones predecibles —puertos específicos, direcciones IP y horas de operación. UEBA modela una baseline de comportamiento normal entre usuarios y dispositivos, y luego marca anomalías que se desvían de esta baseline.

Cuando se integra con una plataforma Security Information and Event Management (SIEM), UEBA proporciona monitorización integral en tiempo real de activos tanto TI como OT. Esto elimina la necesidad de filtrar manualmente miles de logs por segundo desde un solo punto de control OT, acelerando la detección de indicadores de compromiso.

Adoptando una estrategia de seguridad integrada

Para proteger operaciones industriales, las empresas deben ir más allá de soluciones puntuales y abrazar una arquitectura de seguridad integrada que combine UEBA con un SIEM moderno. Esto entrega una visión empresarial de seguridad TI y OT, permitiendo monitorización centralizada que captura técnicas de amenaza sofisticadas como movimiento lateral.

Con este enfoque, un solo Security Operations Center (SOC) puede ingerir y analizar datos de todas las fuentes, proporcionando visibilidad en tiempo real en cada dispositivo del entorno OT.

El autor es Trevor Daughney, vicepresidente de Marketing de Producto en Exabeam.