TXOne Networks: Protegiendo sistemas de control industrial de ciberamenazas

TXOne Networks ofrece ciberseguridad conveniente y fiable para la era de la convergencia TI-OT.

"Si tienes un negocio manufacturero rentable, serás objetivo de hackers". Esta es la advertencia contundente del Dr. Terence Liu, CEO de TXOne Networks y Vicepresidente de Trend Micro. Durante más de dos décadas, la búsqueda inquebrantable de Liu ha sido la erradicación del riesgo cibernético en sistemas de control industrial (ICS).

Durante un año en el que vimos ataques de ransomware tanto al Colonial Pipeline, que suministra el 45% del combustible de la Costa Este de EE. UU., como a JBS Foods, el mayor proveedor de carne del mundo, el Presidente Joe Biden ha lanzado un llamado a la acción para mejoras a gran escala en la ciberseguridad de ICS, un llamado al que ha respondido TXOne Networks.

Desde su oficina en Taipéi, Taiwán, Liu analiza la importancia de la ciberseguridad adaptativa para la protección de ICS en la planta de producción y muestra cómo esto puede lograrse desde la red hasta los endpoints con integridad operativa maximizada para activos tanto heredados como modernizados.

La ciberseguridad es la práctica de proteger sistemas, redes y programas informáticos de ataques digitales en los que los hackers buscan cambiar o destruir información sensible, extorsionar dinero a los objetivos o interrumpir actividades empresariales. Los hackers son cada vez más innovadores en sus ataques dirigidos a sistemas OT, por eso TXOne Networks trabaja con clientes manufactureros globales de una amplia gama de especializaciones, incluyendo fábricas inteligentes, el sector petrolífero y gasístico, sanidad y otros sectores de infraestructura crítica, para garantizar que no haya interrupciones en misiones críticas.

Mitigación de riesgos cibernéticos

Desde su fundación en 2019, TXOne se ha centrado en usar tecnología personalizada para mitigar el riesgo cibernético en entornos industriales conectados.

"Nuestras soluciones están diseñadas nativamente para adaptarse a las necesidades y entornos especiales de un fabricante. Encajan perfectamente en las operaciones diarias, convirtiéndose en parte de los procedimientos operativos estándar. La ciberseguridad está fabricada en tu operación diaria. No es como un producto de seguridad TI puesto en OT; por eso los fabricantes adoptan los productos TXOne en su planta de producción y en sus fábricas", comentó Liu.

"Escuchamos las necesidades de fabricantes líderes y operadores de infraestructura crítica para desarrollar el mejor enfoque accionable de defensa cibernética OT. Esto nos permite crear tecnología personalizada que va más allá de las herramientas de seguridad tradicionales para mitigar los complejos desafíos de asegurar sitios de trabajo modernos.

"Dado que los entornos ICS son estratificados y están compuestos por una variedad de equipos en diferentes sistemas operativos, TXOne Networks ofrece productos tanto basados en red como en endpoints para asegurar la red OT y dispositivos críticos para la misión en tiempo real, de manera defensa en profundidad.

"Tanto TI como OT pueden tener visibilidad completa de activos ICS, protocolos, comandos de control, riesgos y amenazas. El objetivo no es solo maximizar la protección ICS, sino también mantener el negocio y la operación funcionando incluso cuando la seguridad está amenazada. Los hackers elegirán al fabricante o empresa más rentable para atacar. Si tu negocio es rentable y exitoso, tarde o temprano vendrán por ti. Necesitas estar preparado y protegido".

Riesgo intensificado por la pandemia

Según Liu, la pandemia actual ha cambiado considerablemente el panorama de seguridad e introducido muchos nuevos riesgos, dejando la puerta abierta a adversarios maliciosos. "El mundo de la ciberseguridad ha cambiado fundamentalmente. Antes del COVID-19, un fabricante podía confiar en ayuda física para las máquinas en su planta. Ahora, esa ayuda se entrega a través de diagnósticos remotos a los que se puede acceder a través de internet.

"Cuando abres la puerta a ese técnico, también abres la puerta a los hackers; en realidad, es la misma puerta. Si los hackers deciden atacar tu empresa, volverán una y otra vez intentando encontrar una forma de entrar en tu red, y si tienen éxito, no mucho después la llave de tu puerta estará a la venta en internet. Otro grupo de hackers aprovechará esa información para entrar en tu sistema, implantar ransomware, exfiltrar datos sensibles y exigir dinero por su devolución".

"Los fabricantes necesitan pensar más en el proceso de crear protección y cómo tener una forma segura de que tus vendedores o técnicos puedan acceder a tu sistema. Ese es un desafío para empresas que no tienen una buena estrategia defensiva.

"Desde la pandemia, los fabricantes necesitan pensar en cómo están haciendo sus sistemas más automatizados. A medida que la nueva tecnología hace las fábricas más automatizadas, no necesitamos tantos técnicos o empleados in-situ, pero esa automatización también facilita los ciberataques. La comodidad y control añadidos para el personal se convierten en comodidad y control añadidos para los intrusos. Cuando los hackers entran en el sistema, tienen la capacidad de causar una catástrofe o incluso lesiones; esto hace la ciberseguridad mucho más importante".

La investigación en ciberamenazas es crucial para educar al público y fortalecer las herramientas defensivas que ayudan a combatir actores de amenazas y ataques. TXOne Networks cuenta con el apoyo de equipos de I+D e investigación de seguridad basados en sus oficinas de EE. UU. y Taiwán, así como gestores de desarrollo de negocio y expertos en la materia trabajando en todo el mundo.

Tres soluciones de TXOne Networks para entornos ICS:

1 Protección de endpoints

Los sitios de trabajo modernos suelen necesitar acomodar endpoints heredados en su entorno operativo, que deben poder interconectarse y trabajar con sus diferentes activos.

"El antivirus tradicional no está diseñado para el entorno ICS; las actualizaciones constantes de firmas de virus dependen de una conexión a internet, mientras que los escaneos de archivos intrusivos consumen mucha potencia de procesamiento y pueden interferir fácilmente con las operaciones", comenta Liu.

"La protección de endpoints ICS requiere un espectro diferente de consideraciones. La seguridad nunca debe poner en riesgo la operación rutinaria, ralentizar la computación o retrasar decisiones en el proceso de producción de fábrica".

TXOne Networks ofrece soluciones de ciberseguridad ICS adaptativas y todo terreno en forma de diferentes suites de endpoints que aseguran tanto sistemas heredados como dispositivos modernos en una variedad de entornos de sitios de trabajo, personalizados con la participación de especialistas líderes en cada vertical.

2 Defensa de red

Los ciberataques pueden propagarse a través de una red OT a la velocidad del rayo, creando una catástrofe con una etiqueta de precio de millones de dólares. Los activos sin parchear y heredados suelen ser esenciales para las operaciones y requieren protección especializada que salvaguarde y mantenga la productividad.

"Las soluciones de ciberseguridad ICS adaptativas de TXOne Networks están específicamente diseñadas para crear un entorno de trabajo seguro y fiable incluso para las tecnologías más sensibles o esenciales, manteniendo la operación en marcha", dijo Liu.

"El parcheo virtual protege dispositivos sin parchear o heredados y la segmentación de red mitiga el riesgo al hacer la red fundamentalmente más defensible, mientras que el perfilado de lista de confianza basado en protocolos ICS avanzados da un control granular y altamente detallado sobre los activos. Estos se han integrado en appliances ISIPS (IPS de Segmentación Interna) de grado industrial construidos a propósito para cualquier intención de negocio".

3 Inspección de seguridad

La continuidad de las inspecciones de seguridad es integral para un plan de defensa de sitio de trabajo moderno. "Sin inspecciones de seguridad rutinarias, el personal, los procesos y la tecnología son todos vulnerables", comenta Liu. "La solución correcta para escaneo y limpieza agiliza las necesidades: auditoría de seguridad de cadena de suministro, inspección de todos los dispositivos que los visitantes traen in-situ, y revisiones para activos aislados (air-gapped).

"Trend Micro Portable Security 3 de TXOne Networks ofrece un factor de forma USB fácil de usar para no expertos, con luces LED que muestran el resultado de la inspección tras escanear dispositivos Windows o Linux. Para eliminar la OT oculta, la información de activos se recopilará durante cada escaneo y se enviará a la consola de gestión central donde se revisa y archiva fácilmente. La portabilidad y facilidad de uso de este dispositivo sin instalación está adaptada a las necesidades rápidas de entornos ICS y cabe en la palma de tu mano".

Alianza con ATOS

TXOne Networks comenzó como una joint venture del "gigante cibernético" Trend Micro, con más de 30 años de experiencia en defensa cibernética, y Moxa, que provee productos de redes industriales.

"Tener a Trend Micro y Moxa a bordo nos permite aprovechar su tecnología y conocimiento para crear soluciones ideales para entornos operativos", dijo el Dr. Liu.

Comentando sobre su alianza con ATOS, Liu dijo: "Nuestro anfitrión, ATOS, tiene una relación fantástica con Trend Micro. Trabajamos estrechamente con ATOS, que se ha asociado con nosotros para hacer nuestros productos disponibles en Europa".

Ventaja competitiva

"Creo que TXOne Networks está en una situación muy única", dijo Liu. "Cuando las empresas empezaron a intentar hacer ciberseguridad industrial, comenzaron proporcionando gestión de activos, porque si fundabas una empresa de ciberseguridad para OT hace 10 años, la gente no tenía la ansiedad que tiene ahora; solo querían visibilidad.

"TXOne Networks se fundó en 2019 en el momento adecuado, cuando el foco brillaba sobre OT. La ciberseguridad tiene tres etapas: encuentras, identificas y luego proteges. Nos hemos centrado en proporcionar protección ICS optimizada a nuestros clientes", dijo Liu, quien admitió que aunque la pandemia pudo haber ralentizado el ritmo de desarrollo para algunas startups, había disparado un aumento significativo en la necesidad de ciberseguridad OT.

"Nuestra ventaja competitiva es que nuestras soluciones están diseñadas nativamente para el mundo OT y la capacidad de trabajar con un sistema de control moderno completo; nuestra competencia toma su producto basado en TI, lo pone en hardware robusto y lo llama seguridad OT, pero para nosotros hay una enorme diferencia. Los stakeholders OT necesitan soluciones especialmente adaptadas a sus entornos y trabajo diario. Esto es especialmente cierto para los diferentes verticales OT, que a menudo tienen necesidades críticas de misión diferentes. Nuestra capacidad para adaptarnos al entorno OT potencialmente fragmentado y proporcionar productos de ciberseguridad nativos OT es nuestra principal diferencia", dijo Liu.