Fortaleciendo el mantenimiento predictivo escalable: estrategias clave de seguridad para fábricas inteligentes

El Mantenimiento Predictivo y otras tecnologías conectadas asociadas a la revolución de la fábrica inteligente ofrecen enormes oportunidades para eficiencia y visibilidad de producción, pero también traen un riesgo operativo adicional: la seguridad.

Los ciberataques aumentan, y el sector manufacturero sufre robo de datos, rescates por acceso a datos bloqueados, downtime de maquinaria, seguridad de planta y amenazas a calidad de fabricación.

Examinamos las consideraciones de seguridad que las organizaciones deben tener en cuenta al implementar un programa de Mantenimiento Predictivo escalable.

La importancia de la seguridad

Noviembre 2019 – Pilz, uno de los mayores productores mundiales de herramientas de automatización, sufrió infección de ransomware que impactó todas sus ubicaciones en 76 países por más de una semana.[1]

Julio 2018 – Un hacker puso acceso a sistema de seguridad de un aeropuerto en la dark web por solo 10 $.[2]

Marzo 2018 – Atlanta sufrió ataque de ransomware, secuestrando sus servicios online por 55.000 $ en bitcoin. Se reporta que la ciudad gastó más de 2,5 millones recuperándose.[3]

Junio 2017 – Ransomware golpeó Cadbury en Australia, tras afectar a Evraz y Rosneft, acero y petróleo en Rusia.[4] Ese mes, Honda tuvo que parar producción en una fábrica en Japón al encontrar malware WannaCry en sus redes internacionales, incluyendo Japón, Norteamérica, Europa y China.[5]

Mayo 2017 – El NHS en Reino Unido fue paralizado por ransomware WannaCry, bloqueando acceso a archivos hasta pagar rescate. El mismo ransomware atacó rápido varias fábricas más.[6]

Claramente, la seguridad no puede ignorarse, pero tampoco debe ser razón para frenar la innovación. En manufactura hay enorme oportunidad usando tecnología para agilizar producción por ahorros de coste, mayor calidad y visibilidad de principio a fin. ¿Qué puede hacerse para minimizar riesgo de ciberataques?

Nuestro Security Lead, Harry Rose, ha preparado orientación para empresas:

1. Evaluar el riesgo

Las evaluaciones de riesgo son esenciales al traer nueva tecnología a un negocio e deben incluir todos los puntos de contacto, contraseñas, acceso de personal, movimiento de datos, seguridad de proveedores, etc.

2. Diseñar desde el inicio con seguridad usable en mente

La seguridad es más fácil de implementar cuando se considera desde el principio. Idealmente, debería ser lo más transparente posible para usuarios —si hace su trabajo bien, no se notará, y si estorba, los usuarios buscarán atajos.

3. Elegir el proveedor adecuado para su negocio

Es crítico tener confianza en el proveedor y su producto. Información completa del sistema incluyendo seguridad debe estar disponible y cualquier duda o petición debe gestionarse eficosa e inteligentemente. Busque acreditaciones como ISO27001 e ISO9001 que demuestren políticas robustas de seguridad de información y calidad.

4. Asegurar buen cifrado

Mínimo: siempre que datos se transmitan por la nube, deben ir cifrados. Estándares actuales recomiendan TLS1.2 como protocolo criptográfico, y suites de cifrado basadas en AES. En reposo, datos sensibles también deben cifrarse, con AES-256 como algoritmo recomendado por la industria.

5. Manténgalo simple

Busque siempre la opción de «menor exposición». Use firewalls para limitar comunicación entre hosts y minimizar exposición a redes externas. Muchas empresas separan maquinaria operativa de redes IT internas. Pregunte siempre si es posible menos contacto; siempre puede aumentarse con el tiempo conforme crece confianza y se realizan oportunidades.

6. Considere el potencial del proyecto

La oportunidad potencial de un proyecto solo existe con grado de libertad y falta de restricciones. Aunque la seguridad es crítica, es un equilibrio, y no hay razón para que paralice la innovación.

7. Crear plan de gestión de incidentes

Si ocurre un incidente, es importante que todos sepan cómo responder para contener y gestionar la amenaza rápido y minimizar impacto.

8. Revisar seguridad continuamente

La seguridad no es trabajo de una vez. El panorama de amenazas y recomendaciones de best-practice cambian siempre. Su enfoque de seguridad debe ser adaptable y ágil.

Seguridad con Senseye

En Senseye tomamos la seguridad de datos en serio. Datos almacenados en Senseye están cifrados en reposo y en tránsito según estándares recomendados por la industria.

Senseye PdM es probado y auditado regularmente por organizaciones de seguridad independientes, y además todos los empleados adhieren a estrictas políticas internas de seguridad cubriendo temas como manejo de datos, uso de equipos y desarrollo de software para asegurar que datos confidenciales de clientes se tratan con la seguridad y cuidado apropiados. Senseye cree en la transparencia y pone a disposición de clientes todos los resultados e informes.

Conclusión

La seguridad es preocupación mayor para cualquier negocio, y es crucial poner una estrategia de seguridad exhaustiva y robusta para minimizar riesgo de ciberataque. Sin embargo, cuando una solución PdM cloud-based se diseña con seguridad en mente, puede ser más segura que tener software de terceros instalado dentro de la red.

Obtener compromiso total de todos los stakeholders, internos y externos, para asegurar mejora continua, monitorización de red continua, transparencia sobre arreglos de seguridad de proveedores y protección de acceso a red significa que el riesgo puede equilibrarse con innovación y oportunidad.

¿Quiere saber más sobre consideraciones de seguridad para PdM escalable? Descargue nuestro white paper abajo.

1. https://www.zdnet.com/article/major-german-manufacturer-still-down-a-week-after-getting-hit-by-ransomware
2. https://www.mcafee.com/blogs/consumer/consumer-threat-notices/airport-security-system-dark-web-rdp-shop
3. https://www.wired.com/story/atlanta-spent-26m-recover-from-ransomware-scare
4. https://www.theguardian.com/technology/2017/jun/28/petya-cyber-attack-cadbury-chocolate-factory-in-hobart-hit-byransomware
5. https://www.forbes.com/sites/peterlyon/2017/06/22/cyber-attack-at-honda-stops-production-after-wannacry-worm-strikes
6. https://www.theguardian.com/technology/2017/may/12/global-cyber-attack-ransomware-nsa-uk-nhs