Los ciberataques dirigidos contra las fábricas están aumentando, lo que provoca paradas prolongadas e importantes interrupciones. La singularidad de la TI industrial requiere estrategias de ciberseguridad específicas y personalizadas, lejos de las soluciones de oficina estandarizadas. Para una resiliencia industrial eficaz, es esencial un profundo conocimiento de la OT y una cultura de ciberseguridad.
El cierre de fábricas durante unos días o semanas debido a un ataque de piratas informáticos es, por desgracia, algo habitual, aunque las víctimas prefieran mantener en silencio sus desventuras. Para limitar los daños, ¿cómo podemos reaccionar, teniendo en cuenta que las particularidades de la informática de las fábricas son muy diferentes a las de las oficinas? Y no podemos limitarnos a instalar una solución, aunque esté probada, dada la inventiva cada vez más renovada de los cibercriminales. Antes de presentar la solución, aquí tenemos un resumen.
Según el informe sobre el estado de la seguridad industrial 2022 de Barracuda, la cultura de la ciberseguridad sigue siendo deficiente en la industria “El 94% de las organizaciones industriales informan haber experimentado algún tipo de incidente de seguridad en los últimos 12 meses”. Las amenazas son numerosas y se multiplican.
Así, según el estudio “ICS/OT Cybersecurity Year In Review 2022 – Focus On Europe” realizado por Dragos, los ataques de ransomware contra empresas industriales han aumentado un 87% respecto al año pasado y el 83% de las vulnerabilidades se localizan en el corazón de los sistemas de control industrial (ICS).
Según el estudio global “Anatomía de más de 100 incidentes de ciberseguridad en operaciones industriales” del Cyentia Institute, los incidentes de seguridad de OT/ICS tienen como blanco infraestructuras críticas, como las instalaciones de generación de energía. Como resultado, los actores de amenazas se centran más en el sector energético (39% de los ataques), tres veces más que los sectores más atacados, la fabricación crítica (11%) y el transporte (10%).
Una vez en el sistema de información, los piratas informáticos pueden paralizar o destruir una red o permanecer discretos y observar quién hace qué antes de robar documentos, conocimientos técnicos o interrumpir el funcionamiento de una fábrica.
En casos extremos, un ciberataque puede provocar que una o más fábricas cierren durante varios días o semanas, o incluso que no vuelvan a abrir.
Parece que una de las razones importantes de esta disfunción proviene de la reproducción, de manera idéntica, de los principios de seguridad informática de las oficinas (IT) y de las fábricas (OT), a pesar de que sus universos son diferentes. Para proteger adecuadamente los talleres de los ciberataques, es necesario conocer sus particularidades.
Adquiriendo la cultura de OT
Antes de abordar un enfoque de ciberseguridad, es importante comprender la esencia de la OT (tecnología operativa). Utiliza equipos que a menudo han estado en funcionamiento durante años, incluso décadas, en una época en la que la ciberseguridad no tenía cabida.
Estos activos se caracterizan también por su heterogeneidad, tanto en términos de equipamiento (servidores, sistemas operativos, etc.) como de protocolos, en particular redes. Al mismo tiempo, las fusiones, adquisiciones y otras lógicas económicas, como la presencia de fabricantes en diferentes sitios de producción, han aumentado la dispersión de los sistemas de información (SI), omitiendo a menudo su racionalización.
En los últimos años, un factor agravante ha sido la ampliación de la superficie de los ataques, desde los sistemas de información (SI) de socios económicos menos protegidos o no protegidos en absoluto. Para ser eficaz, la ciberseguridad debe cubrir preferentemente los SI industriales de extremo a extremo.
Afrontar los retos de la continuidad digital
Los retos de la ciberdefensa se complican cada vez más con la adopción de la Industria 4.0, que abre la puerta al análisis del ciclo de vida, la producción masiva personalizada, la automatización muy avanzada, el control de tareas in situ o remoto, etc. Estas funcionalidades no pueden existir sin la continuidad digital, que requiere una interconexión de OT a IT (típicamente ERP) o en la intersección de ambos (típicamente Manufacturing Execution System, MES).
Anteriormente, los hackers solo podían acceder a OT a través de TI y solo cuando TI y OT estaban conectadas. Hoy, los puntos de entrada se han multiplicado, ya sea a través de proveedores y/o clientes o mediante la progresión de Internet de las cosas (IoT). De hecho, cada sensor-actuador conectado a Internet se convierte potencialmente en un punto de entrada.
Fomentando la cultura de la ciberseguridad
Otra característica que complica la implementación de la seguridad es que en el despliegue de una solución informática participan varios actores, pero no se comunican de forma natural entre ellos: el proveedor de la red (responsable de la conexión), el proveedor de alojamiento de servidores, el fabricante de equipos industriales, el editor de paquetes de software.
A esto hay que sumar que la implicación de los instaladores de equipos informáticos no siempre está a la altura: encontramos puertos serie abiertos, interfaces de radio desprotegidas, códigos secretos fáciles de adivinar, entre otras cosas.
Por último, el rigor del personal también suele ser insuficiente, ya que la mayoría de los robos son causados indirectamente por empleados que no siguen al pie de la letra las instrucciones de seguridad.
Si el director de un proyecto de ciberseguridad debe supervisar a los subcontratistas de seguridad informática, algunos de los cuales aún ignoran los problemas de seguridad, el propietario del proyecto debe concienciar y capacitar a los empleados de la empresa industrial en la cultura de la ciberseguridad.
Según el Instituto Cyentia, casi el 60% de los ciberataques al sector industrial son llevados a cabo por actores de estados nacionales y, a menudo, son activados involuntariamente por el personal (en aproximadamente un tercio de los casos). Más del 80% de los actores de amenazas provienen de organizaciones externas; sin embargo, los “insiders” desempeñan un papel involuntario al abrir la puerta a los actores de amenazas en aproximadamente un tercio de los incidentes.
Poniendo a prueba tu ciberseguridad
La protección es más efectiva cuando las medidas de seguridad técnicas y organizativas se tienen en cuenta desde la etapa de diseño del sistema de información, planificando al mismo tiempo su evolución a lo largo de su ciclo de vida.
Cuatro acciones clave contribuyen a ello: identificar los activos que se deben proteger, tener en cuenta las particularidades de la OT a la hora de elegir los sistemas de ciberprotección, detectar rápidamente el ataque, aprender a reaccionar en caso de ataque para reiniciar rápidamente la producción y, por último, pero no por ello menos importante, concienciar y formar a los empleados en materia de ciberprotección. Así pues, podemos hablar de resiliencia en materia de ciberseguridad.
Pero esto no es suficiente. Para mejorar el sistema de ciberdefensa, la empresa debe probarlo a intervalos regulares, ya que las técnicas de los hackers cibernéticos están en constante evolución. Los hackers éticos tienen la función de descubrir nuevas vulnerabilidades. Al solucionarlas tan pronto como se actualizan, estos hackers amigables ayudan a fortalecer la protección de los sistemas de información a lo largo del tiempo.
____________________________
Par Bruno Lignon y Pedro PaterniResponsable del mercado de servicios de infraestructura y ciberseguridad industrial, en Automatización Rockwell
Lea también:
Informe sobre el estado de la ciberseguridad de los activos tecnológicos (OT)
En 2024, la convergencia entre TI y OT revolucionará las operaciones, la capacitación y la atención al cliente…
NXO presenta su observatorio de TI y OT 2023/2024
Cómo dominar la resiliencia de los datos protege a las empresas de las amenazas de la IA
[
