Claroty amplía seguridad OT para incluir dispositivos IoT con nueva release de detección de amenazas

Claroty se ha posicionado durante mucho tiempo como especialista en protocolos industriales, con su equipo «nacido y criado en el mundo de Modbus, Profibus y DeviceNet», según el CEO Dave Weinstein.

«Pensamos en S7 y soñamos en DNP3. Vamos más allá de Ethernet/IP hacia los reinos de los protocolos Fieldbus y serie más arcanos», dijo Weinstein, destacando la profunda experiencia de la compañía.

En su última oferta, Claroty está extendiendo su foco al creciente segmento de dispositivos en red no tradicionales —lo que la firma llama «IoT»— e integrándolos en su plataforma Continuous Threat Detection de seguridad OT.

«Para nosotros, IoT en un contexto OT significa todo lo que no es un dispositivo OT tradicional ni un dispositivo IT clásico», explicó Weinstein. «Es la capa oculta que se sienta entre los dos mundos».

La versión 3.5 del software Continuous Threat Detection ahora entrega visibilidad mejorada en esta capa IoT e introduce nueva funcionalidad que ayuda a los equipos de seguridad a filtrar falsas alarmas.

«Como ex CISO y CTO, he visto equipos ahogándose en alertas que resultan ser falsos positivos», dijo Weinstein. «Pasamos incontables horas persiguiendo ruido que no importa».

Debido a que profesionales de seguridad IT a menudo no están familiarizados con las firmas de tráfico de dispositivos OT e IoT, el proceso de triaje puede ser frustrante. El algoritmo de alertas de Claroty está diseñado para surgir solo aquellos eventos que representan riesgo genuino de seguridad u operacional, en lugar de cada cambio menor en la red.

«La mayoría de proveedores simplemente marcan cada alteración en una red máquina‑a‑máquina», anotó Weinstein. «Aunque eso pueda sonar lógico, en la práctica abruma a los equipos de seguridad».

Para mejorar la precisión, Claroty ha construido un motor de machine‑learning que aprende de datos históricos. «Podríamos llamarlo IA, pero el término lleva expectativas diferentes a lo que realmente hacemos», dijo.

Los dispositivos IoT expanden la superficie de ataque de redes industriales, y sin embargo muchas organizaciones luchan por saber exactamente cuántos de tales dispositivos existen en sus instalaciones. Weinstein ilustró esto con un escenario común:

«Visitamos una planta de manufactura, pedimos su inventario de activos y encontramos una lista rellenada manualmente. Luego monitorizamos tráfico y descubrimos un orden de magnitud más dispositivos de los que el inventario reporta».

Aunque varios competidores prometen visibilidad de red, Claroty se diferencia con fuerte respaldo industrial. Desde su inicio, la compañía ha recaudado aproximadamente 100 millones de dólares en capital de riesgo y forjado alianzas con tres de los principales proveedores de automatización industrial: Siemens, Rockwell Automation y Schneider Electric.

Estos socios no solo invierten en Claroty sino que también sirven como partners de canal, ayudando a la empresa a llevar sus soluciones de seguridad OT a medida a un amplio mercado global.

La base de clientes de Claroty abarca más de una docena de industrias en más de 20 países. El último lanzamiento de software apunta a profundizar el valor entregado a clientes existentes en lugar de perseguir nuevos.

«Nuestro foco permanece en expandir capacidades para los clientes que ya servimos», dijo Weinstein. «Estamos comprometidos a evolucionar nuestra plataforma dentro de los verticales core donde tenemos experiencia probada».