Protección de la infraestructura cloud industrial: estrategias contra ciberataques

A medida que la computación cloud y edge continúan fusionándose en el mundo industrial, se establecen rápidamente nuevas soluciones y eficiencias. Sin embargo, con este rápido crecimiento, a menudo se pasan por alto puntos de explotación por los que actores malintencionados podrían encontrar un punto débil en el sistema de conectividad para acceder a información sensible con fines maliciosos.

Para dar a este tema la cobertura que merece, el equipo de EETimes preparó un «Proyecto Especial» titulado Protegiendo la nube industrial de los ciberataques. De la descripción del proyecto:

En múltiples informes de diferentes partes de la industria de ciberseguridad, las violaciones de datos siguen siendo la principal preocupación en muchas industrias, y los fallos en las prácticas de gestión de identidades y accesos (IAM) siguen estando entre las principales vías para esas violaciones.

A pesar de estos informes, y a pesar de que las configuraciones erróneas que causan brechas de seguridad fueron explotadas en dos tercios de los ataques reportados en un reciente estudio de seguridad cloud de Sophos, solo una cuarta parte de las organizaciones dijo que la falta de experiencia del personal es una preocupación principal. Algunas empresas simplemente no están conectando los puntos.

Más de la mitad de los empleados que trabajan desde casa lo hacen sin nuevas directrices sobre cómo manejar la información personal identificable (PII) de los clientes, según un estudio de IBM Security. Sin embargo, el estudio encontró que los datos PII están expuestos en el 80% de los incidentes de seguridad reportados con las consecuencias más costosas. Por ejemplo, Pfizer reportó una enorme violación de datos confidenciales de clientes relacionados con HIPAA, almacenados en software de soporte al cliente automatizado en un bucket de Google Cloud Storage mal configurado.

Nuestro Proyecto Especial se centra en las vulnerabilidades en la nube industrial, especialmente para empresas con sistemas de control industrial (ICS) y preocupaciones de tecnología operacional (OT), y las conectadas al IIoT. Mi introducción explora los problemas de ciberseguridad en la nube industrial, las consecuencias para la ciberseguridad del cambio a la nube, lo que se necesita para proteger la nube industrial de los ciberataques, lo que se está haciendo actualmente para combatir esas amenazas y lo que no se está haciendo aún pero debería hacerse.

También examinamos algunos escenarios de ataque reales y las diferentes vías para los atacantes, incluyendo redes de oficina en casa, TI en la sombra, controles de acceso y amenazas de terceros.

Lea el informe completo: Protegiendo la nube industrial de los ciberataques