Detección Preventiva de Amenazas Cibernéticas en Fábricas Inteligentes: Guía para Proteger la Industria 4.0

La promesa de tecnologías de manufactura avanzada — también conocidas como fábricas inteligentes o Industria 4.0 — es que al interconectar nuestras máquinas, computadoras, sensores y sistemas, permitiremos (entre otras cosas) la automatización, mejoraremos la seguridad y, en última instancia, seremos más productivos y eficientes. Y no hay duda de que la manufactura ya se ha beneficiado de esa transformación.

Conectar todos estos sensores y dispositivos a nuestros sistemas de control industrial (ICS), y el aumento en el trabajo remoto y monitoreo, resulta en redes manufactureras con mayores vulnerabilidades a ciberataques. Esta es una dinámica cada vez más desafiante mientras los fabricantes determinan cómo adoptar estándares de tecnología de la información (TI) comerciales que sean compatibles con sus estándares de tecnología operacional (TO).

Nuevas Capacidades Basadas en Estándares Ayudarán a los Fabricantes

El Centro Nacional de Excelencia en Ciberseguridad de NIST (NCCoE), en conjunto con el Laboratorio de Ingeniería de NIST, lanzó recientemente un informe que demostró un conjunto de capacidades de detección de anomalías de comportamiento (BAD) para apoyar la ciberseguridad en organizaciones manufactureras. El uso de estas capacidades permite a los fabricantes detectar condiciones anómalas en sus entornos operativos para mitigar ataques de malware y otras amenazas a la integridad de datos operacionales críticos.

En otras palabras, los fabricantes podrán monitorear sistemas continuamente en tiempo real o casi en tiempo real para detectar evidencia de compromiso. El desarrollo de controles cibernéticos basados en estándares es un aspecto importante de los requisitos de seguridad de los fabricantes.

Cómo el Monitoreo BAD se Traduce en Detección Temprana de Amenazas Cibernéticas

La detección de anomalías de comportamiento implica el monitoreo continuo de sistemas en busca de eventos o tendencias inusuales. El monitor busca en tiempo real evidencia de compromiso, en lugar del ciberataque en sí. La detección temprana de posibles incidentes de ciberseguridad es clave para ayudar a reducir el impacto de estos incidentes para los fabricantes. Las violaciones cibernéticas típicamente se detectan después del ataque.

Las herramientas BAD se implementan en entornos ICS y TO y podrían ser monitoreadas por una interfaz de control humano, que muchos fabricantes usan para monitorear sus operaciones. El operador podría ver el tráfico de red y ser alertado sobre la adición de cualquier dispositivo o conexión autorizada o no autorizada.

Por ejemplo, el sistema sabría qué comunicaciones están autorizadas con un controlador lógico programable (PLC), por lo que cualquier nuevo contacto generaría una alerta. Del mismo modo, cualquier comunicación anormal entre máquinas conectadas, modificaciones en la lógica de interfaz humano-máquina (HMI) u otras anomalías serían notadas.

La solución BAD es un enfoque modular relativamente económico y una forma eficiente de detectar anomalías; sin embargo, las alertas BAD son pasivas por naturaleza y no necesariamente tomarían acciones correctivas como cerrar el proceso de producción.

Los Fabricantes Siguen Siendo Objetivo de Ciberataques

Según el Departamento de Seguridad Nacional de EE. UU., la manufactura fue la industria más atacada para ataques de infraestructura en 2015, y los pequeños y medianos fabricantes (SMMs) continúan siendo objetivos principales de ciberataques.

Hay mayor demanda de ciberseguridad debido a la creciente dependencia de los fabricantes en tecnología y datos como impulsores de productividad y eficiencia. Los SMMs tradicionalmente han sido desafiados en cómo gestionar preocupaciones de ciberseguridad por una variedad de razones:

• La combinación de tecnología manufacturera incluye TI (redes y software del lado empresarial como correo electrónico, finanzas y ERPs) y TO (tecnología operacional, como máquinas y sistemas de control).
• Lo cibernético compite con muchas otras áreas en términos de financiamiento, conciencia y educación.
• Es difícil dedicar recursos especializados para personal interno.
• La ciberseguridad no ha sido una prioridad en la construcción de TO, lo que significa que a medida que TI y TO se conectan, las vulnerabilidades de sistemas heredados se convierten en pasivos potenciales para toda la red.

Qué Sigue de los Laboratorios de NIST y NCCoE para Ciberseguridad

El trabajo para desarrollar la capacidad BAD usó 16 casos de prueba, o clasificaciones. Algunos eran alertas simples a un evento, como fallas de contraseña y autenticación, y otros involucraban algún nivel de análisis, como notificación de instalaciones de software no autorizadas y alerta de denegación de servicio.

El próximo proyecto conjunto del NCCoE de NIST y el Laboratorio de Ingeniería, Protección de Información e Integridad de Sistemas en Entornos de Sistemas de Control Industrial, toma un enfoque más integral para la protección contra hacks de integridad de datos. Estas capacidades incluyen:

• Monitoreo de incidentes y eventos de seguridad;
• Lista de permitidos de aplicaciones;
• Detección y mitigación de malware;
• Gestión de control de cambios;
• Autenticación y autorización de usuarios;
• Control de acceso de menor privilegio; y
• Mecanismos de verificación de integridad de archivos

Nueve fabricantes e integradores manufactureros han firmado acuerdos cooperativos de investigación y desarrollo (CRADA) con el NCCoE para ayudar a desarrollar la capacidad.

Contacte a su Centro MEP Local Para Asesoramiento Experto en Ciberseguridad

Los expertos en ciberseguridad que trabajan en el sector manufacturero ven la educación como clave para la adopción por SMMs. Más SMMs están viendo las consultas de ciberseguridad de manera similar a como podrían buscar experiencia para finanzas o seguros.

Si no está seguro de por dónde empezar con la ciberseguridad para su empresa manufacturera, consulte esta herramienta de evaluación y el Marco de Ciberseguridad de NIST. También puede navegar la colección de recursos de ciberseguridad para fabricantes de NIST MEP.

Para necesidades particulares, la ruta más expedita para encontrar orientación adecuada es conectarse con un experto en ciberseguridad en su Centro MEP local.