Top 5 estrategias de ciberseguridad para fabricantes en 2024

Ninguna industria es inmune a los ciberataques. Según el Índice de Inteligencia de Amenazas X-Force 2017 de IBM, el sector manufacturero fue la segunda industria que más ciberataques experimentó en 2016. El reciente ataque de ransomware WannaCry es solo un ejemplo revelador del aumento de los ciberdelitos y la creciente velocidad, magnitud y alcance con los que los hackers llevan a cabo su oficio.

En el ataque de ransomware WannaCry de 2017, más de cien países fueron afectados: los usuarios de Microsoft Windows fueron atacados usando el software WannaCry. Esto dejó las computadoras bloqueadas, con una demanda de $300 para restaurar datos y archivos. Incluidos en este ataque estuvieron dos grandes fabricantes de automóviles, Dacia, propiedad del grupo Renault de Francia, y Nissan. Renault se vio obligada a detener temporalmente la producción en varios sitios, mientras que la planta de manufactura de Nissan en el Reino Unido reportó ningún impacto mayor en sus operaciones.

El impacto potencial de los ataques de ciberseguridad en la manufactura va más allá de las pérdidas financieras. Estas actividades no deseadas atraen sanciones regulatorias, riesgo de demandas de clientes o socios, daño reputacional y pueden crear un efecto dominó que lleva a las empresas a la bancarrota. Si buscas fortalecer tu estrategia de ciberseguridad (lo cual es una decisión sabia), considera los siguientes consejos de ciberseguridad para fabricantes:

Consejo #1: El viaje de ciberseguridad comienza con las personas

Hacer que las personas sean conscientes de las mejores prácticas de ciberseguridad es uno de los consejos más importantes para fabricantes porque los procesos operativos, las máquinas y otros activos de manufactura son operados por ellos. Las organizaciones manufactureras necesitan asignar empleados que tengan las habilidades especializadas y la capacitación en la operación de sistemas de control industrial (ICS) y la dedicación para proteger la infraestructura. Si tal talento no está disponible dentro de la organización, la externalización es una alternativa viable.

Otros interesados de la empresa, como proveedores, vendedores, socios e inversores, también deben ser conscientes de estas mejores prácticas.

Cualquiera con quien hagas negocios puede convertirse en una amenaza potencial de ciberseguridad. Un ejemplo fue la filtración de datos de Target en 2013, donde los hackers robaron los datos de más de 100 millones de clientes a través de una vulnerabilidad en el sistema de refrigeración proporcionado por un tercero.

Consejo #2: Los firewalls nunca son suficientes

Los firewalls son buenos, pero deben complementarse con cifrado, sistemas antivirus, contraseñas fuertes, actualizaciones de seguridad y sistemas de detección de intrusos.

Además, los firewalls están bien dentro de redes con el mismo nivel de confianza. Pero cuando te mueves entre diferentes niveles de confianza, necesitas algo más fuerte. Por ejemplo, si quieres transmitir información entre la red de manufactura y la red de TI, o entre la red de seguridad y la red de manufactura, la tecnología de puerta de enlace de seguridad unidireccional puede ayudar a controlar el flujo de información en una dirección mientras bloquea la otra para prevenir intrusiones.

Consejo #3: Asegurar el Internet Industrial de las Cosas (IIoT)

El internet industrial de las cosas es parte de una infraestructura de internet de las cosas más grande: es una red compartida de dispositivos inteligentes y computadoras que circulan datos en tiempo real. Para la mayoría de las empresas manufactureras modernas, el IIoT promete mejorar significativamente la producción, desde la gran maquinaria en la planta hasta los wearables, dispositivos móviles, sensores y otros dispositivos inalámbricos en la cadena de suministro. Cada paso del proceso tiene el potencial para un sistema totalmente optimizado.

Si bien esto es una ventaja para ventajas competitivas, el IIoT es una puerta adicional a vulnerabilidades de ciberseguridad si no se protege adecuadamente. Los fabricantes deben proporcionar la misma protección a todos sus recursos IIoT exactamente de la misma manera que lo hacen con sus ICS y toda la red. Por ejemplo, la forma en que envías y recibes datos debe estandarizarse con protocolo de acceso para una interoperabilidad óptima entre sistemas, a lo largo de la cadena de suministro, la planta de producción y más allá.

El objetivo aquí es lograr un cambio transformador, pero no puedes hacerlo con problemas de ciberseguridad. Considera implementar proyectos a corto plazo para evaluar tu seguridad y asegúrate de que las personas correctas tengan acceso a los datos adecuados (y no tengan acceso a lo que no deberían).

Consejo #4: La monitorización continua es seguridad continua

La monitorización continua es una estrategia de seguridad proactiva que activa la detección y respuesta en tiempo real a un ataque en cualquier sistema. Un socio indispensable de la monitorización es el mantenimiento de registros, que te ayuda a determinar si hubo una intrusión real, el alcance de la intrusión y el alcance del daño, si lo hay. La monitorización y el mantenimiento de registros no se tratan solo de contar cuántos incidentes, alertas, avisos y actualizaciones ha pasado la empresa, sino de analizar su verdadero impacto en la ciberseguridad.

Consejo #5: Realizar pruebas de vulnerabilidad

Después de evaluar dónde están las áreas de riesgo, se pueden ejecutar simulaciones en forma de ejercicios de ciberataque para asegurar que las medidas de seguridad implementadas estén funcionando y sean efectivas. Sería ideal ejecutar pruebas de la misma manera que lo harían los hackers. Tu prueba de vulnerabilidad no debe ser solo una ocurrencia tardía o una cosa única; debe hacerse cada vez que hay cambios o nuevas características para probar.

Hacer la manufactura a prueba de balas contra ciberataques

El panorama de amenazas en manufactura continúa aumentando. Puedes ser proactivo e iniciar medidas preventivas en tu empresa manufacturera ahora, o arriesgarte a ser atacado y arriesgarte a que te confisquen datos confidenciales de clientes.

Aunque hay muchas más estrategias de defensa contra el cibercrimen, esperamos que los consejos de ciberseguridad para fabricantes mencionados anteriormente te sean de ayuda. La seguridad nunca termina, y esto es especialmente cierto con el panorama tecnológico actual.