Interconexión Segura IT/OT: Puentes contra Amenazas Cibernéticas en Industria 4.0

El rápido impulso que el Internet Industrial de las Cosas (IIoT) y las implementaciones de Industria 4.0 han ganado en años recientes ha dado lugar a mayor amenaza de ciberataques. Existe un vacío entre tecnología de la información (TI) y tecnología de operaciones (OT) que debe llenarse con mecanismos de seguridad y mejores prácticas para proteger activos contra intenciones maliciosas.

Los ingenieros están ligados al lado de operaciones, enfocados en producción fluida y técnicas de automatización. Su meta principal es asegurar producción, un alto en la cual afectaría ganancias y tendría otros impactos adversos. La TI, en cambio, no se preocupa por metas de producción y se centra en redes, seguridad de datos y firewalls.

Anteriormente, los activos de producción no estaban conectados a internet, eliminando la necesidad de seguridad reforzada. Las fábricas de hoy, sin embargo, incorporan todos los aspectos del negocio, operacionales y comerciales. Los ataques de ransomware son una de las mayores amenazas para implementaciones Industria 4.0, bloqueando productividad y causando pérdidas financieras.

El margen para estos ataques se amplía por la falta de preocupación del sector industrial, más enfocado en aumentar productividad mediante prácticas IIoT. El status quo debe cambiar, forzosa o voluntariamente, ya que han aumentado casos de virus industriales atacando dispositivos virtualmente desprotegidos como PLC, DCS, sensores inteligentes, etc. Uno es Industroyer, con poder para dañar sistemas de control industrial. Se dice que es altamente personalizable y va más allá del estándar de ransomware de extorsión monetaria. Es capaz de orquestar ataques a nivel estado-nación que pueden interrumpir infraestructura crucial de energía, agua y calefacción.

Esto deja claro que las industrias deben dar un paso adelante para cerrar la brecha entre equipos TI y OT, convergiendo ambas funciones y encontrando equilibrio entre disponibilidad y seguridad.

El primer paso es cerrar la brecha técnica entre ambas funciones. Ingenieros y gerentes de TI deben recibir formación sobre la experiencia del otro, llevándolos a la misma página. Hardware de firewall de próxima generación debe adaptarse para proteger equipos industriales similar a cómo las redes se blindan de ataques externos. Las soluciones deben diseñarse para soportar las duras condiciones ambientales de la planta.

También debe haber modos de seguridad que permitan a los equipos funcionar y llegar a una parada segura en caso de que una entidad maliciosa ingrese. Por ejemplo, los sistemas TI se detienen si un firewall falla, pero lo mismo no sería viable para infraestructura industrial crítica. En su lugar, una plantilla predefinida debería programarse o grabarse en el equipo para permitirles llegar a un estado estable antes de apagarse.

En resumen, equipos OT y TI deben trabajar juntos, no de forma aislada, para combatir riesgos de próxima generación asociados a avances tecnológicos.