Asegurando la Industria 4.0: Abordando los desafíos únicos de ciberseguridad de los fabricantes

David Shepherd, VP de área, Preventa EMEA en Ivanti analiza los desafíos únicos que enfrentan los fabricantes mientras las organizaciones adoptan soluciones digitales de Industria 4.0.

Organizaciones en todos los sectores están implementando soluciones digitales y actualizando sistemas heredados a un ritmo acelerado para gestionar eficazmente la transición digital, y el sector manufacturero no es diferente. Sin embargo, es importante notar que el sector enfrenta desafíos únicos de ciberseguridad debido a la naturaleza a medida de los sistemas de fabricación, haciendo que el proceso de parcheo e implementación de soluciones de ciberseguridad sea cada vez más complicado.

La criticidad de la línea de producción para el éxito de una empresa manufacturera ha significado que la seguridad a menudo es una ocurrencia tardía. Por estas razones, los departamentos de TI en el sector manufacturero a menudo han sido adoptantes tardíos de soluciones empresariales de TI y ciberseguridad. Sin embargo, a medida que las tecnologías digitales proliferan cada aspecto de nuestras vidas, la necesidad de proteger los sistemas de TI de fabricación se vuelve cada vez más pertinente. Más de la mitad de las organizaciones manufactureras han experimentado algún tipo de ciberataque, causa de tiempo de inactividad significativo y problemas de continuidad del negocio. Afortunadamente, el 87% de las organizaciones manufactureras ahora dicen que la ciberseguridad se está convirtiendo rápidamente en una parte clave de la planificación de continuidad del negocio.

Industria 4.0: Una espada de doble filo digital

El movimiento hacia la automatización e intercambio de datos ha sido etiquetado como 'Industria 4.0'. Esto se refiere al cambio de un entorno físico, on-premise a sistemas ciber-físicos como Internet de las Cosas (IoT), computación en la nube y automatización. Fabricantes globales, como el fabricante de coches Audi, ahora están usando automatización inteligente y aprendizaje automático para mejorar continuamente procesos, moviéndose hacia un proceso de fabricación basado en datos y altamente flexible. Muchos otros fabricantes más pequeños están viendo los beneficios y construyendo sus propias estrategias de automatización para aprovechar el potencial de la Industria 4.0.

Es fácil ver por qué —las tecnologías conectadas en fábricas traen mejoras incalculables a eficiencia y productividad, así como aumentando la visibilidad a través de toda la empresa. Sin embargo, las empresas deben factorizar en sus estrategias de Industria 4.0 que la conectividad aumentada amplifica su superficie de ataque.

Un ciberataque puede impactar ultimately la productividad de una organización, llevando a la pérdida de una planta o línea de producción por un período de tiempo, causando pérdidas de ingresos paralizantes. Algo tan pequeño como un ataque general de 'phishing' por email, donde los empleados reciben un email con un enlace malicioso, puede tener resultados devastadores.

Usando este método, los cibercriminales pueden infectar la red de un fabricante con malware o ransomware, volviendo sus sistemas de TI inutilizables, impactando su reputación y dejándolo con una factura elevada. El pequeño fabricante automotriz C.E. Niehoff & Co, se vio objetivo de una campaña de phishing el año pasado. Tras un empleado hacer clic en un enlace malicioso, los atacantes pudieron mantener sus sistemas de TI como rehén así como atacar su cadena de suministro y clientes.

Un enfoque holístico a la ciberseguridad

Para abordar amenazas multifacéticas, los fabricantes deberían abordar sus operaciones de seguridad con un enfoque 'defensa en profundidad'. Esto implica capas múltiples de soluciones de ciberseguridad para asegurar protección en cada nivel.

VER TAMBIÉN:

• PwC: fábricas digitales moldeando el futuro de la fabricación
• Industria 4.0: gestionando el impacto cultural en la fabricación
• IBM: optimizando operaciones de fábrica con fabricación inteligente
• Lee la última edición de Manufacturing Global aquí

Los fabricantes deberían seguir un marco de seguridad robusto, como Controles CIS o el modelo NCSC Cyber Essentials. Esto a su vez puede ayudar a las empresas a beneficiarse de herramientas adicionales como gestión de vulnerabilidades, gestión de acceso privilegiado, lista blanca de aplicaciones, protección antivirus y programas de concienciación y formación de empleados.

Sin embargo, aunque seguir estos pasos pondrá a los fabricantes en una buena posición para combatir amenazas, cualquier defensa debe ser lo suficientemente flexible para responder a riesgos emergentes, y esto solo se volverá más prevalente a medida que el panorama digital continúe evolucionando. Un tal ejemplo es el IoT, que representa una amenaza pertinente para la industria manufacturera. A medida que más y más dispositivos y sistemas habilitados para internet se conectan a redes de negocio internas, los puntos de entrada para atacantes también aumentan. Sin embargo, a medida que las ciberamenazas se desarrollan, también lo hace la tecnología diseñada para defender contra ellas. Por ejemplo, los fabricantes pueden implementar automatización como parte de un enfoque en capas para ayudar a profesionales de TI y seguridad a mantenerse un paso adelante.

Los beneficios de la automatización

Cuando se introduce automatización, las organizaciones experimentan enormes beneficios de ahorro de tiempo, liberando al equipo de TI para ocuparse de otras tareas. Una de las áreas que puede beneficiarse de la automatización es el parcheo, típicamente una tarea que consume tiempo y tediosa —pero una de las más valiosas al defender contra ciberamenazas. Esto asegurará que los sistemas estén consistentemente actualizados y protegidos contra las últimas vulnerabilidades. La automatización también permite una visión completa de cada usuario y dispositivo conectado a una red y permite la detección efectiva de cualquier comportamiento sospechoso de usuario o dispositivo. De esta manera, las organizaciones pueden combatar una gama de amenazas, desde insiders maliciosos hasta infiltración por atacantes externos. El siguiente paso es la IA, que trae un elemento de aprendizaje a este proceso, permitiendo a los sistemas de seguridad alterar su enfoque defensivo basado en lo que han aprendido de ataques previos.

Sin embargo, la automatización y la IA aún necesitan capacidades efectivas de reporte y auditoría, o ellos también podrían convertirse en un punto ciego de ciberseguridad. La mejor manera de combatir puntos ciegos es encontrar un equilibrio de herramientas defensivas proactivas y conciencia de amenazas nuevas y emergentes.

Los fabricantes deben ser plenamente conscientes de los enormes riesgos que plantean actores maliciosos, no solo a operaciones de negocio, sino también a la infraestructura y seguridad de sus clientes y cadena de suministro. Un compromiso serio de seguridad puede resultar en enormes pérdidas a través de la industria e incluso la economía de un país, como se vio con el ataque WannaCry de 2017 que comprometió cada industria desde salud hasta retail y fabricación. La tecnología puede traer enormes beneficios a los negocios, pero esto también debe complementarse con soluciones robustas de ciberseguridad. Al poner en capas un enfoque de mejores prácticas con soluciones tecnológicas efectivas, los fabricantes podrán disminuir su superficie de ataque frente a incluso los atacantes más sofisticados.

Para más información sobre temas de fabricación, eche un vistazo a la última edición de Manufacturing Global.

Síganos en LinkedIn y Twitter.