Censornet Asegura el Futuro de la Manufactura del Reino Unido

Manufacturing Global escucha al CEO de Censornet, Ed Macnair, quien razona que mientras lo digital puede tener la clave del futuro para la manufactura en el Reino Unido, los riesgos de ciberseguridad que trae deben abordarse.

Frente a un futuro incierto, los fabricantes británicos están adoptando tecnologías de próxima generación en un esfuerzo por impulsar la productividad y mantenerse competitivos. Sin embargo, mientras el Internet Industrial de las Cosas (IIoT), inteligencia artificial (IA), automatización y robótica están disruptando cómo opera el sector, estos desarrollos tecnológicos también están aumentando su vulnerabilidad a ciberataques y violaciones de datos.

A medida que los fabricantes se vuelven cada vez más conectados, deben asegurar que existan medidas para enfrentar la creciente oleada de amenazas cibernéticas a las que se enfrentan, protegiendo sus organizaciones contra el robo de datos sensibles y la interrupción de sus sistemas o tecnología operacional.

El futuro es digital

La prosperidad a largo plazo del sector manufacturero del Reino Unido está en peligro. Comentando la Encuesta de Tendencias Industriales de CBI para julio de 2019, Anna Leach, Economista Jefe Adjunta de CBI, dijo: "Los fabricantes del Reino Unido siguen recibiendo un doble golpe: la desaceleración en la economía global y la incertidumbre del Brexit. Las tensiones comerciales entre naciones como China y EE. UU. solo exacerban la incertidumbre de la demanda".

Quizás no sea sorprendente, por lo tanto, que los fabricantes hayan estado recurriendo a los últimos avances en tecnología digital para ayudar a inclinar las probabilidades a su favor. De hecho, tres cuartas partes de los encuestados en una encuesta reciente de PwC aceptaron que necesitarían adoptar tecnologías digitales para prosperar.

Esta necesidad no ha pasado desapercibida para el Gobierno del Reino Unido. Su Estrategia Industrial, publicada a finales de 2017, se enfoca fuertemente en la tecnología como habilitador de la productividad en el sector manufacturero, por ejemplo. Para ayudar a facilitar esto, lanzó "Made Smarter" con el objetivo de fomentar la adopción generalizada de tecnologías de vanguardia de Industria 4.0 en toda la industria manufacturera del Reino Unido. El ex Secretario de Negocios del Reino Unido, Greg Clark, dijo de la iniciativa: "Queremos apoyar a empresas de todos los tamaños que quieran desarrollar nuevas capacidades digitales... estamos comprometidos a asegurar que los fabricantes estén mejor posicionados para aprovechar las oportunidades creadas por la digitalización industrial".

Lo digital está claramente visto como el futuro de la manufactura. Pero trae consigo una serie de amenazas a la seguridad de la industria.

Bajo amenaza

Según un informe de EEF, la organización de fabricantes (ahora MakeUK), la industria manufacturera es la tercera más atacada por criminales cibernéticos, después del sector financiero y el gobierno. El informe revela que casi la mitad de los fabricantes han sido víctimas de cibercrimen en algún momento, con aproximadamente un cuarto admitiendo que habían sufrido pérdidas financieras u otras pérdidas comerciales como resultado de un ciberataque.

Un miedo a sufrir tales pérdidas en realidad parece estar frenando a las empresas de adoptar tecnología de manufactura más avanzada. Mientras nueve de cada diez fabricantes están invirtiendo en tecnología digital en cierta medida, más de un tercio dijo que las preocupaciones sobre ciberseguridad les impedían invertir plenamente.

Tales miedos no son infundados. Después de todo, los beneficios de eficiencia y productividad que la tecnología digital puede ofrecer a un fabricante pueden deshacerse fácilmente como resultado de un solo ciberataque. Los atacantes tienden a tener uno de tres objetivos principales en mente —robar datos, obtener inteligencia de negocio, o interrumpir sistemas u operaciones. Y cualquiera de estos puede tener un impacto negativo en la productividad de una organización manufacturera, su resultado final, o su reputación.

Es imperativo, por lo tanto, que los fabricantes consideren el estado del panorama de amenazas, dónde pueden estar sus propias vulnerabilidades, y cómo pueden defender mejor su negocio contra el ataque.

Lee la última edición de Manufacturing Global aquí

Abierto a la explotación

Para ilustrar hasta qué punto los fabricantes son vulnerables al ataque, considere el crecimiento del IIoT. En términos básicos, IIoT se refiere a una red de sensores conectados, instrumentos y otros dispositivos en el piso de fábrica, que aprovechan analítica de datos y "máquinas inteligentes" impulsadas por IA para mayor automatización, eficiencia y productividad. Tan deseables son sus beneficios potenciales, se espera que el gasto global en plataformas IIoT para manufactura crezca de 1.67 mil millones de dólares en 2018 a más de 12 mil millones en 2024.

Un número creciente de "cosas" conectadas equivale a una superficie de ataque creciente. Cada una de estas cosas puede verse como un endpoint, y los endpoints son vulnerables a la explotación por cualquiera con la voluntad y los medios para hacerlo. Al usar tales vulnerabilidades como punto de entrada, los hackers pueden introducir malware en la red de un fabricante; para exfiltrar información corporativa sensible, por ejemplo, o para tomar control de sistemas —e incluso cerrarlos. A veces, su objetivo puede ser simplemente causar estragos. Los dispositivos pueden ser hackeados para comportarse mal, realizando la acción incorrecta, o comunicando información incorrecta con otros dispositivos conectados, causándoles fallos.

Los dispositivos comprometidos también pueden usarse para deshabilitar la red TI de una organización como parte de un ataque distribuido de denegación de servicio (DDoS). Formando una botnet compuesta por un gran número de dispositivos comprometidos, los atacantes pueden bombardear el servidor de una víctima con consultas, abrumándolo hasta el punto de que ya no puede funcionar.

Estos son, por supuesto, solo algunos de los muchos peligros a los que se enfrentan los fabricantes hoy. Los criminales cibernéticos no se duermen en los laureles; están constantemente actualizando y refinando sus técnicas de ataque. Y este desarrollo continuo hace que sea enormemente difícil para los fabricantes detectar un posible ciberataque, y mucho menos defenderse contra él.

Rápido para reaccionar

Dada la escala de las amenazas cibernéticas que enfrenta la industria manufacturera, es esencial que las soluciones de seguridad estén tan actualizadas y sean tan rápidas para reaccionar como sea posible. Cualquier retraso en identificar y prevenir un ataque puede resultar costoso para una organización manufacturera, y podría tener un efecto dominó en su cadena de suministro más amplia.

Esencialmente, el conocimiento es poder. La solución ideal sería integrar todos los productos de seguridad existentes de una organización usando inteligencia en tiempo real —sobre actividad de usuarios, comportamiento de dispositivos y actividad de red— combinada con la última inteligencia de amenazas de diferentes centros de operaciones y terceros como proveedores y clientes. Armados con el conocimiento necesario para identificar amenazas potenciales a la red —en el momento en que surgen— tal plataforma de defensa podría actuar autónomamente, y atacar —a menudo antes de que la amenaza haya entrado incluso en la cadena de eliminación.

Como resultado de la incertidumbre actual en torno al Brexit y preocupaciones en torno a la economía más amplia, el futuro de la industria manufacturera del Reino Unido está en una posición precaria. Ofreciendo la oportunidad de mejorar la eficiencia operacional y productividad, los fabricantes deben abrazar avances en tecnología digital si quieren mantenerse competitivos. Deben ser conscientes, sin embargo, de las oportunidades que esta tecnología también ofrece a los criminales cibernéticos, y asegurar que existan provisiones para protegerse contra ellos. Cualquier solución de seguridad debe estar lista para actuar instantáneamente. Los pisos de fábrica pueden estar volviéndose más automatizados, pero cuando se trata de seguridad, la autonomía es más importante que la automatización.