Fortalecimiento de la Seguridad en IIoT Industrial: Estrategias y Mejores Prácticas Probadas

Se está volviendo rápidamente obvio que la seguridad industrial y la ciberseguridad es un problema creciente y que no hay soluciones claras disponibles para abordar los asuntos.

Esto se debe a la naturaleza compleja de las operaciones industriales. Por ejemplo, en un entorno de fábrica, hay varias preguntas que se deben considerar al configurar una red de Internet Industrial de las Cosas (IIoT), incluyendo qué tipos de tecnología de seguridad implementar y dónde; también, qué amenazas deben estar preparados para abordar estos sistemas.

La autora Ann R. Thryft señala el reciente Informe Global de Riesgos ICS e IIoT de la firma de seguridad de tecnología operacional (OT) CyberX:

Además, Thryft señala que el veinte por ciento tienen puntos de acceso inalámbrico, que pueden comprometerse de múltiples formas, incluyendo la vulnerabilidad KRACK WPA2 en la mayoría de redes Wi-Fi, descubierta el pasado octubre.

A finales del año pasado, el Instituto Nacional de Estándares y Tecnología (NIST) publicó un perfil de manufactura proporcionando detalles para implementar su Marco de Ciberseguridad en la planta. Adicionalmente, la agencia publicó un borrador de revisión de su SP 800-53 Controles de Seguridad y Privacidad para Sistemas de Información y Organizaciones, enfocado en cómo organizaciones públicas y privadas pueden mantener seguridad y privacidad en sistemas y dispositivos interconectados como sus redes IoT e IIoT.

Aunque los controles fueron desarrollados para uso del gobierno federal, organizaciones industriales también los están adoptando.

Según el borrador de revisión, los controles están destinados no solo para IoT e IIoT o seguridad de la información, sino para proteger todo tipo de plataformas computacionales incluyendo móviles, nube y sistemas de control industrial.

Un marco de seguridad para dispositivos embebidos IoT e IIoT que proporciona protección contra una amplia variedad de ciberataques. Fuente: Icon Labs

Dirigido más específicamente al IIoT, el Marco de Seguridad de Internet Industrial (IISF) fue desarrollado el año pasado por el consorcio público-privado Industrial Internet Consortium (IIC) para comenzar a crear consenso industrial para asegurar sistemas IIoT. Se basa en la Arquitectura de Referencia de Internet Industrial del consorcio, una plantilla arquitectónica basada en estándares y metodología para proporcionar un marco y conceptos comunes para arquitectos de sistemas IIoT.

El IISF separa la evaluación de seguridad en varios factores, incluyendo puntos finales, comunicaciones, sistemas de gestión y cadenas de suministro para los elementos del sistema. Incluye mejores prácticas y discusiones de estándares, regulaciones y directrices existentes para seguridad IIoT y ciberseguridad.

El pasado octubre, el IIC también lanzó el Marco de Analítica de IIoT Industrial, conteniendo instrucciones para arquitectos de sistemas para mapear analíticas a datos de máquinas y procesos IIoT.

Lea la historia completa en nuestro sitio hermano EETimes.com