Seguridad Industrial IoT: Amenazas crecientes y necesidad de protección integrada IT/OT – Parte 1

Seguridad Industrial IoT: Amenazas crecientes y necesidad de protección integrada IT/OT – Parte 1

Por Trevor Daughney, VP de Marketing de Producto en Exabeam

La Cuarta Revolución Industrial está desbloqueando una riqueza de oportunidades mientras las organizaciones adoptan una nueva generación de dispositivos conectados de Internet Industrial de las Cosas (IIoT). Mejora en intercambio de datos, eficiencias operativas y ganancias de productividad están ahora al alcance. Sin embargo, este cambio digital también expone infraestructura crítica a una creciente suite de ciberamenazas.

Ciudades inteligentes, salud inteligente, fábricas inteligentes

En todo el mundo, las ciudades están desplegando tecnologías "inteligentes" —conectando redes eléctricas, sistemas de transporte y servicios públicos— para mejorar calidad de vida. La salud está integrando rápidamente IoT para entrega de atención streamlined, mientras fabricantes escalan iniciativas de fábricas inteligentes que dependen de controladores lógicos programables (PLCs), sistemas embebidos y una amplia gama de sensores IoT.

Estas tecnologías operacionales (OT) conectadas se están convirtiendo en la columna vertebral del negocio moderno e infraestructura crítica. Sin embargo, la rápida proliferación de estos dispositivos ha abierto una nueva superficie de ataque para actores maliciosos.

Por qué OT es un objetivo principal

Un estudio de 2019 del Instituto Ponemon muestra que entornos OT —como los que gestionan utilities de electricidad y agua— son ahora objetivos principales para atacantes cibernéticos que buscan daño severo. El estudio encontró que el 54% de empresas de utilities esperaban un ataque en 2020, subrayando la necesidad urgente de resiliencia cibernética robusta.

Similarmente, un informe reciente de Deloitte y la Alianza de Fabricantes para Productividad e Innovación (MAPI) destaca la creciente amenaza de ciberamenazas mientras las empresas manufactureras convergen TI y OT en sus operaciones.

El problema con la transformación digital

Históricamente, los sistemas de control heredados operaban en aislamiento, lo que reducía la probabilidad de ataque y hacía las defensas más fáciles. Este aislamiento generó complacencia y el mito de que los activos industriales eran inmunes si se mantenían fuera de internet.

El gusano Stuxnet, que apuntaba a una instalación nuclear iraní reprogramando centrifugadoras, hizo añicos esa ilusión. Diseñado para evadir seguridad de red convencional, Stuxnet demostró que la conectividad basada en IP puede exponer incluso equipos industriales altamente especializados a ataques sofisticados.

Aunque los dispositivos IIoT simplifican operaciones, también se convierten en blancos blandos para ciberamenazas globales —igual que dispositivos TI estándar— haciendo de la seguridad una prioridad máxima.

Cerrando la brecha TI-OT

Los ciberataques ahora apuntan a activos TI que soportan sistemas OT —ordenadores, dispositivos móviles, redes— llevando a potencial secuestro de sistemas de control y daño físico. Paradas físicas y pérdida de datos son consecuencias tangibles de tales brechas.

Hasta ahora, TI y OT han operado en silos. A medida que las organizaciones integran IIoT en su infraestructura TI existente, una estrategia de seguridad unificada es esencial. Visibilidad integrada en vulnerabilidades a través de todo el patrimonio digital es la única forma de prevenir infiltración que pueda comprometer infraestructura crítica.

Próximos pasos: Ciberseguridad industrial en acción

Desde automoción a ciudades inteligentes a gran farma, cada sector que depende en IIoT debe evaluar exposición y mejorar detección, respuesta y capacidades de mitigación. Asegurar dispositivos IIoT es desafiante porque difieren fundamentalmente de equipos TI tradicionales y nunca fueron construidos con herramientas de gestión de seguridad en mente.

En el próximo artículo, exploraremos estos desafíos en profundidad y describiremos marcos y soluciones que ayudan a organizaciones a implementar ciberseguridad industrial efectiva.

El autor es Trevor Daughney, Vicepresidente de Marketing de Producto en Exabeam.