La amenaza creciente: Ciberataques a robots industriales y sus implicaciones

Históricamente, los robots eran solo piezas de maquinaria programable tontas que hacían la misma tarea una y otra vez. Tenían virtualmente ninguna capacidad para percibir su entorno. Y ciertamente no podían tomar decisiones por sí mismos.

Con el advenimiento del machine learning y sistemas inteligentes, todo eso está cambiando. Ahora los diseñadores están imbuyendo sus apéndices mecánicos con todo tipo de inteligencia. Y solo va a mejor.

Para los economistas, estas tendencias son extremadamente emocionantes. Podríamos estar ante un futuro donde los robots hagan la gran mayoría de trabajos manuales, liberando mano de obra para otras tareas, impulsando la productividad como nada más en la historia humana.

Sin embargo, también hay preocupaciones, principalmente de expertos en ciberseguridad. Les preocupa que las tendencias actuales lleven a un mundo en el que los hackers puedan secuestrar robots tan fácilmente como servidores en la nube, pero con consecuencias mucho más devastadoras para el bienestar humano.

El riesgo de ciberataques relacionados con robots ha estado aumentando durante mucho tiempo. Las empresas necesitan conectar sus robots a la nube para que puedan compartir información y reaccionar a datos en tiempo real. La cuarta revolución industrial realmente depende de que este proceso tenga lugar.

Los robots necesitan hacer más que solo realizar tareas específicas. Tienen que ser capaces de fluir con la oferta y la demanda. Y necesitan poder trabajar en entornos más flexibles. Incluso hoy, la mayoría de los robots aún se sientan detrás de pantallas de plexiglás en fábricas.

Estamos viendo el desarrollo de una serie de diferentes tipos de co-bots: robots que pueden trabajar alrededor de humanos. Estos bots cuentan con servos y motores especiales que se cortan si encuentran demasiada resistencia, permitiéndoles realizar ciertas tareas sin suponer una amenaza para los operarios humanos.

Sin embargo, si los cibercriminales atacan robots industriales, eso podría cambiar. Podríamos ver trabajadores heridos – incluso muertos – por actores nefastos operando remotamente.

Los Fabricantes Deben Afrontar el Reto

El futuro de los robots conectados viene, nos guste o no. La competencia eventualmente lo hará inevitable.

La pregunta para los fabricantes, por tanto, es: ¿cómo van a empezar a prepararse para la amenaza ahora? Los ciberataques no van a ir a ninguna parte. De hecho, las apuestas probablemente serán mucho más altas si los criminales pueden ganar control sobre sistemas físicos.

El primer paso será asegurar el IoT contra amenazas. Actualmente, no hay protocolos estándar – muy similar a cuando internet se estaba desarrollando por primera vez. Y eso significa que probablemente veremos algunos fallos de seguridad perturbadores y de alto perfil en el futuro próximo.

Afortunadamente, algunas organizaciones están intentando poner estándares para abordar el problema. IEC 62443, por ejemplo, intenta abordar tanto sistemas autónomos como sus sistemas de control, asegurando que cada uno tenga un elemento de ingeniería de ciberseguridad estándar. Hay impulsos similares en el mercado del automóvil que parece que puede transicionar a sistemas autónomos en la próxima década.

Consultar Estándares Existentes

Entonces, ¿qué puede hacer la empresa promedio para protegerse?

El primer paso es consultar la IEC 62443 primero para ver qué estándares ya están en vigor para proteger trabajadores en proximidad cercana a máquinas conectadas. Los gestores deben comprar piezas de automatización industrial teniendo en cuenta sus deberes hacia sus trabajadores.

Los estándares dejan claro que las amenazas de la automatización son diferentes de aquellas que meramente involucran gestión de seguridad de la información. Las empresas, por tanto, no deberían tomar pistas exclusivamente de ISO 27001 al diseñar sus respuestas. Mientras la confidencialidad de datos sigue siendo un problema en un entorno rico en robots, evitar daño físico es ahora la preocupación principal.

Hay varias estrategias que las empresas pueden adoptar. Sin embargo, los estándares aún están muy en desarrollo. Un código IEC completo no se espera hasta mediados de este año, lo que hace la situación confusa para cualquier empresa que busque mejorar la automatización.

Parte del problema es que la robótica está coming online tan rápidamente y las capacidades de las unidades están mejorando considerablemente. Hace solo cinco años, la idea de que un robot pudiera hacer volteretas o bailar parecía una apuesta lejana. Pero ahora está pasando. Y eso significa que la gente creando los estándares tiene que revisar continuamente su trabajo para tener en cuenta nuevas capacidades y paradigmas.

Integrar Ciberseguridad en el Cronograma de Desarrollo del Producto

Según los establecedores de estándares y profesionales de certificación de productos, cualquier negocio comprometido con procesos de automatización necesita integrar preocupaciones de ciberseguridad en su ciclo de desarrollo.

Como primer paso, deben apuntar a la seguridad informacional, asegurando que sus sistemas sean lo más robustos posible contra posible intrusión cibernética. Luego, después de eso, necesitan considerar la seguridad física de sus dispositivos, posiblemente proporcionando apagados mecánicos que anulen instrucciones digitales.

En última instancia, las empresas necesitan diseñar robots que no puedan dañar personas, incluso si pierden el control digital de los dispositivos.

Los robots no son la única parte del ecosistema que necesita seguir estos protocolos. Chips IC, subsistemas, módulos de software y chips IC también necesitan subirse al carro. Si no son parte del enfoque que toman las empresas, podrían representar un punto débil en sus defensas, permitiendo un posible punto de entrada para una brecha de seguridad.

Construir una Cultura de Seguridad

Los profesionales desarrollando actualmente estos estándares señalan que la mayoría de las empresas no son conscientes de los peligros que enfrentan. La mayoría de ejecutivos C-suite entienden plenamente los riesgos puramente digitales, pero no están listos para el IoT – que es potencialmente un peligro mucho mayor.

La solución, según personas trabajando en estándares de ciberseguridad robótica, es cambiar la cultura de la empresa. Líderes en el espacio querrían ver a ejecutivos C-suite de empresas industriales tomando acción rápida para construir conciencia de problemas de ciberseguridad IoT y mejorar esfuerzos de certificación.

Las aplicaciones IoT probablemente van a explotar de formas que la gente no puede imaginar en la próxima década. Pero en este momento, parece que la seguridad estará jugando a ponerse al día, igual que pasó con el movimiento a la nube. Eventualmente, las marcas entendieron por qué era importante, pero solo después de mucho dolor y pérdida.

Esta vez las apuestas son más altas. La gente podría potencialmente resultar herida, así que el viejo modelo break-fix tendrá que irse. La prevención es ahora el objetivo del juego.