Ciberseguridad de Claroty: Por qué las cadenas de suministro industriales exigen mayor protección que la seguridad de datos

Actualmente, Claroty está experimentando un período de lo que Chassar llama "hipercrecimiento", lo que, dice, significa que la empresa está ganando impulso rápidamente a medida que aumentan los niveles de conectividad en los sistemas industriales. Este aumento de conectividad ha resultado en la creación de una superficie de ataque más amplia que los ciberdelincuentes y otros adversarios pueden explotar.

"Los hackers maliciosos entienden cada vez más que pueden hacer más que comprometer datos; también pueden interrumpir los procesos industriales físicos que sustentan las cadenas de suministro globales. Incidentes recientes han demostrado que con la superficie de ataque en expansión, ciertos tipos de brechas pueden cerrar operaciones. Cuando esto ocurre, el impacto resultante en las organizaciones es típicamente mucho peor que el de una brecha de datos. No solo en términos de ingresos perdidos, salarios e ingresos de las personas, sino también en términos de seguridad física. Este es uno de los principales impulsores del impulso del mercado. Al mismo tiempo, hay una necesidad creciente de abordar el problema, que es nuestra misión".

Chassar dijo que esta demanda acelerada está impulsando un crecimiento del 100% trimestral para Claroty, y el equipo está escalando el negocio en consecuencia. Señaló que la mitad de todos los empleados de Claroty fueron contratados en solo los últimos nueve meses, y que una fuerte cultura empresarial ha permitido a Claroty abordar los desafíos que inevitablemente vienen con un crecimiento tan rápido.

Así que, aparte de la superficie de ataque en expansión, ¿qué más está impactando a Claroty y sus servicios?

Chassar dice que también hay algo llamado el Modelo Purdue. Explica que esta es una arquitectura de referencia basada en segmentación de red para sistemas de control industrial (ICS) creada por Theodore Williams en los años 90. Dice que este modelo ahora está empezando a colapsar debido a los niveles aumentados de tecnología conectada, incluyendo IoT y 5G. Esto, junto con la superficie de ataque mencionada, significa perímetros mucho más grandes que se extienden más allá de un solo edificio que los CSOs y CIOs necesitan proteger.

Usa la producción de coches como analogía. "Tomemos por ejemplo una planta de fabricación de frenos en República Checa. El fabricante de coches puede usar un fabricante de faros en Polonia y un fabricante de componentes informáticos en China. Todos estos lugares reflejan la superficie de ataque en expansión, así que ahora intentas proteger este perímetro masivo y al mismo tiempo debes ser consciente del mayor potencial de movimiento lateral a través de cadenas de suministro conectadas. Podría ser alguien accediendo por una puerta trasera y moviéndose a través de la red. Este es uno de los mayores desafíos que enfrentamos y es crítico cuando se trata de asegurar entornos industriales".

No es el caso habitual de robo de datos personales y de empresa

Los ciberataques industriales difieren de otros tipos de actividad cibercriminal bien conocida, como brechas y pérdidas de datos personales y corporativos, que pueden llevar a daño reputacional y multas. Chassar dijo que la diferencia es que con estos últimos, hay mitigaciones en marcha. "Cuando se vulneran y extraen datos personales hay mecanismos como seguros, copias de seguridad, cifrado, autenticación multifactor y otros ampliamente implementados para ayudar a proteger aún más esos datos en particular", dice.

"Sin embargo, en el lado industrial a menudo miras tecnología y sistemas que a veces tienen décadas y por tanto son difíciles, si no imposibles, de actualizar y parchear. Y cuando hay cualquier tipo de ataque, los procesos pueden paralizarse. Imagina un gran fabricante de coches que produce un vehículo cada 50 segundos. Si eso se detiene por cinco horas, ¿cuántos coches no se producen? Encima, la siguiente pregunta es, ¿cuántas personas no pueden ganar dinero porque no pueden trabajar fabricando los coches? En este sentido, los ciberataques industriales pueden tener un impacto mucho más tangible que las brechas de datos".

Los beneficios críticos de la protección de ciberseguridad industrial

Lo primero importante que establecer con los clientes de Claroty, dice Chassar, es identificar los activos que tienen operando en su entorno industrial. Esto es porque, añade, los clientes no siempre son conscientes de que, digamos, sus controles de calefacción están conectados a este entorno. Lo mismo ocurre con estaciones de trabajo de ingeniería, controladores, sensores y otros dispositivos. Chassar aconseja que necesitan empezar por averiguar qué partes de su operación están conectadas a su entorno industrial, porque no puedes proteger lo que no puedes ver.

"Así es como Claroty ayuda al inicio del camino, identificando los dispositivos y conexiones y cuáles plantean riesgos inherentes, como un sistema de control que no se ha actualizado en diez años. Una vez entiendes qué y dónde están esos riesgos inherentes, el siguiente paso es la priorización. Nuestras capacidades de detección de amenazas permiten a los clientes saber cuando están siendo atacados y exactamente cuáles son los riesgos residuales. Aplicamos nuestros procedimientos estándar de ciberseguridad al perímetro y en todo su entorno".

Chassar dice que la empresa también adopta el enfoque de ver las vulnerabilidades desde el punto de vista de los hackers con puntuación de riesgo, para que las organizaciones puedan priorizar más fácilmente y hacer los cambios y mantenerlos al día con requisitos regulatorios.

Cómo importan las alianzas

Gracias a la inversión, Chassar dice que la empresa ha podido ampliar su cobertura de lo que ha sido durante mucho tiempo la biblioteca más extensa del sector de protocolos industriales. Dice que esto significa que la plataforma de Claroty es totalmente compatible tanto con entornos IoT e IIoT greenfield como con entornos OT brownfield tradicionales. Desarrollar y expandir el soporte para los diversos protocolos utilizados en estos entornos requiere colaboración estrecha y una relación fuerte con los proveedores industriales, incluyendo aquellos que son inversores y socios de Claroty.

"Siempre hemos sido una empresa de tecnología en lugar de una basada en servicios. Por eso también hemos construido integraciones técnicas muy fuertes con nuestros socios de seguridad TI. Son las mismas empresas que controlan los firewalls y otras tecnologías en las que nuestros clientes ya confían. No solo nos permite trabajar en armonía, también podemos enchufar y usar directamente en estos entornos. Eso crea oportunidades para que nuestros clientes integren fácilmente nuestra plataforma con su pila tecnológica existente", afirma.

Chassar dice que la empresa tiene tres categorías de socios que tienen diferentes valores pero son igualmente importantes. La primera, dice, son los socios de servicios que impulsan la transformación empresarial e incluyen nombres como Deloitte, KPMG, NTT y Kudelski Security. La segunda son proveedores de ICS/automatización incluyendo Siemens, Schneider Electric, Yokogawa y Rockwell. Y luego están las integraciones estratégicas con CrowdStrike, Check Point Software Technologies y Tripwire.

"Nos enfocamos conscientemente en industrias que tienen excelencia absoluta en lo que hacen y una base de clientes muy grande. Estamos firmemente comprometidos con un enfoque 'socios primero'. Hay una escasez real de habilidades en OT y específicamente en seguridad OT, así que estamos capacitando a nuestros socios para desarrollar estas habilidades y dándoles las economías de escala necesarias para abordar la escasez".

El futuro de estas alianzas

Estas relaciones se van a volver más estrechas, dice Chassar. "Solo en los últimos seis meses hemos aumentado nuestro enfoque en impulsar las certificaciones de nuestros socios y sus capacidades en ciberseguridad OT. En Claroty hemos tomado nuestro conocimiento y habilidades centrales y los hemos compartido abiertamente con ellos, lo que ha impulsado el volumen de habilidades y capacidades para que puedan aprovechar nuestro hipercrecimiento que mencioné al principio. Este estrechamiento de relaciones con socios es el futuro ahora mismo".

Chassar dijo que esto era significativo porque era vitalmente importante para quienes están en ciberseguridad industrial ser conscientes de la criticidad de proteger estos entornos. Esto surge del impulso causado por la convergencia de OT y TI. Cita todo, desde vacunas y empresas farmacéuticas hasta producción automotriz, pasando por fabricación de alimentos y bebidas.

"Nuestra misión es ser la empresa de ciberseguridad industrial y proteger todo dentro de las cuatro paredes de un sitio industrial, y en última instancia mantener las empresas en marcha. No nos centramos en prevenir la extracción de información personal o, por ejemplo, números de tarjetas de crédito. Nuestro objetivo es ayudar a las empresas a mantener su producción y operaciones de negocio en general".

Ofrece el ejemplo de desarrollar tecnología para una línea de producción de coches donde una brecha detendría el suministro de vehículos. "En el lado industrial se trata más de continuidad de negocio que de daño reputacional y multas. Mira el incidente de Colonial Pipeline, en el que las operaciones se detuvieron tras la brecha, así como JBS Foods. Parar la producción de cosas que los consumidores necesitan lleva a pérdida de ingresos e impacto en bolsas, que es muy difícil de reparar. Puede significar que la gente no pueda ir a trabajar porque no se fabrican latas de judías ni coches".

Chassar concluye:

"La conclusión es que todos, sin importar en qué campo o sector estén, deberían ser conscientes de la ciberseguridad industrial y lo vital que es proteger las plantas industriales y instalaciones de producción cada vez más conectadas del mundo. Este tema tiene una enorme significación para nosotros como consumidores individuales y la economía en general".