Fortaleciendo la tecnología operativa: Protegiendo energía y servicios públicos de ciberamenazas

A medida que las infraestructuras para empresas de energía y servicios públicos experimentan transformación digital, se vuelven cada vez más vulnerables a cibercriminales. Los ciberataques habilitados por convergencia —donde criminales explotan dispositivos de tecnología operacional (OT) tradicionalmente aislados a través de sus nuevas conexiones a la red IT— pueden estar motivados por el deseo de secuestrar y exigir rescate por servicios, robar secretos comerciales a través de ciberespionaje industrial o nacional, o cometer ciberterrorismo o participar en ciberguerra.

En septiembre de 2018, el Servicio de Investigación del Congreso de EE. UU. informó sobre la amenaza cibernética al sector de energía y servicios públicos, identificando vulnerabilidades específicas. Los riesgos incluyen vulnerabilidades en redes de Sistemas de Control Industrial (ICS), malware, IoT, riesgo en la cadena de suministro y riesgos humanos, como caer en ataques de phishing. Varias estrategias pueden abordar estos riesgos:

Comience con confianza cero. Investigue y califique cada dispositivo y usuario para determinar a qué recursos tienen acceso, qué privilegios disfrutan y qué daño podrían causar si su acceso fuera comprometido.

Implemente segmentación. Las arquitecturas de confianza cero comienzan asumiendo que un usuario, dispositivo o proceso ya ha sido comprometido. Las políticas de confianza cero comienzan con segmentación de dispositivo, usuario y aplicación para limitar el impacto de una brecha.

Despliegue seguridad para ICS/SCADA. Identifique y despliegue herramientas de seguridad con funcionalidad específica consciente de ICS/SCADA, soporte de protocolos comunes ICS/SCADA y proporcionen protección adicional de vulnerabilidades para fabricantes principales de ICS. Además, despliegue herramientas de seguridad de grado industrial, listas para cumplimiento (estándares IEC61850 EMI, Térmicos y de Vibración) diseñadas para las condiciones ambientales más duras.

Ejecute analíticas de negocio. Lograr visibilidad a través de confianza ganada y control vía segmentación son primeros pasos sólidos. El siguiente paso de detectar y neutralizar cualquier evento malicioso o desconocido requiere análisis de amenazas a velocidad. Esto comienza con una postura proactiva que permite detección, cuarentena y detonación, combinada con reporte de inteligencia cibernética en tiempo real y analíticas de comportamiento avanzadas, para encontrar y desactivar un ataque antes de que pueda impactar operaciones en vivo. Sus operaciones deben poder superar a cualquier adversario cibernético mediante una evaluación continua de confianza que emplea analíticas a velocidad.

Emergerán nuevas vulnerabilidades. La rápida expansión de la superficie de ataque debido a la convergencia IT/OT ha atraído adversarios cibernéticos al sector de energía y servicios públicos. Complicando aún más, los entornos OT son especialmente difíciles de defender contra ciberataques debido a la vulnerabilidad y fragilidad de los sistemas en lugar, y el uso común de modelos de confianza implícita.

Estos sistemas de confianza pueden extenderse desde aguas arriba (exploración) hasta aguas medias (transporte y almacenamiento) hasta aguas abajo (refinación y distribución) infraestructuras OT. Los riesgos para redes de servicios públicos van desde generación de energía regulada hasta transmisión hasta distribución de electricidad minorista.

Claramente, se necesita una nueva estrategia de seguridad OT. Confianza cero, segmentación, soluciones construidas para el propósito y una comprensión clara del alcance del desafío son los bloques de construcción que su organización necesita para proactivamente superar adversarios de ciberseguridad y en última instancia sostener una defensa proactiva para activos de sistemas OT altamente valorados.

Sobre el autor: Rick Peters tiene tres décadas de experiencia en ciberseguridad trabajando en sectores extranjeros, domésticos y comerciales industriales en la Agencia de Seguridad Nacional (NSA). Fortinet, Sunnyvale, Calif., entrega soluciones de seguridad integradas para empresas globales, medianas y pequeñas.