Aprovechando controles analógicos para asegurar operaciones IoT industriales

A medida que el equipamiento de computación y redes en entornos industriales se vuelve cada vez más sofisticado, la brecha entre lo último en tecnología y los equipos heredados se amplía, complicando la evaluación de riesgos de ciberseguridad. Según la Encuesta SANS 2019 sobre Estado de Ciberseguridad OT/ICS, aproximadamente la mitad de las organizaciones industriales priorizan mejorar la visibilidad de sistemas de control conectados y configuraciones, mientras que más de un tercio se centran en realizar evaluaciones de seguridad o auditorías de sistemas de control industrial.

El desafío de calcular el riesgo

«Identificar procesos y activos que son objetivos probables para amenazas cibernéticas no es tarea fácil», dice Dan Miklovic, analista en Analyst Syndicate. «La creciente complejidad del entorno no solo dificulta la evaluación de riesgos, también aumenta la probabilidad de error humano». Miklovic señala que los operadores pueden reiniciar inadvertidamente sistemas de control remotamente cuando creen que están en un entorno de prueba.

Si bien el sabotaje interno —ya sea deliberado o accidental— debe considerarse, los adversarios externos pueden causar problemas significativos de seguridad industrial. «La motivación impulsa lo que se ataca. En casos de espionaje industrial, los perpetradores pueden buscar permanecer ocultos, manteniendo el riesgo operativo bajo pero arriesgando pérdidas estratégicas a largo plazo», explica Miklovic.

La ganancia monetaria y la disrupción política o ideológica son motivadores comunes. El ransomware combina estos motivos; ataques como NotPetya y WannaCry ilustran cómo el ransomware puede paralizar empresas multinacionales de transporte, gigantes de alimentos y bebidas y otros sectores, costando millones en recuperación.

Los entornos industriales a menudo dependen de PCs de commodity vulnerables al ransomware estándar. Matt Watchinski, vicepresidente en Cisco Talos, observa: «Los atacantes rara vez desarrollan ransomware específicamente para sistemas de control industrial. Si tienen miles de cajas Windows que pueden usar, atacarán la opción fácil. Sin embargo, interferir con la interfaz hombre-máquina de un sistema industrial también podría ser un objetivo lucrativo de ransomware».

Una solución analógica a la disrupción digital

Desplegar controles analógicos para gobernar funciones industriales críticas es una estrategia probada para mitigar disrupciones —ya sea por ransomware u otras amenazas. Los sistemas analógicos, con su larga historia, ofrecen simplicidad. «Debido a que los defectos escalan con la complejidad, los sistemas más simples son menos propensos a fallar», dice Bill Malik, vicepresidente de estrategias de infraestructura en Trend Micro.

Históricamente, los controles analógicos han sustentado la recuperación ante desastres. Aleksander Poniewierski, líder global de IoT y socio en EY, recuerda las plantas nucleares de los años 60-70: «Estas instalaciones se construyeron con redundancia en todas partes y puentes analógicos entre sistemas. La seguridad por diseño era primordial, aunque los sistemas fueran complejos de gestionar. Era la única forma viable de abordar el riesgo en ecosistemas tan sensibles».

Cada vez más, organizaciones que han sufrido ataques de ransomware están diseñando sistemas de producción que pueden cambiar del modo digital al manual. Dave Weinstein, director de seguridad en Claroty, informa: «Muchas organizaciones industriales ahora reconocen el valor de preservar la continuidad operativa. Se preguntan cómo depender más de prácticas manuales y pasar del modo digital al manual».

A medida que las empresas industriales adoptan tecnologías digitales para mantenerse competitivas, revisar prácticas de ingeniería probadas de décadas pasadas puede proporcionar resiliencia y confiabilidad.

IoT World – El mayor evento IoT de Norteamérica reúne estrategas, tecnólogos e implementadores para explorar soluciones IoT, IA, 5G y edge en verticales industriales.

Reserve su entrada ahora.