En el ámbito de la ciberseguridad, las amenazas también provienen de errores involuntarios de los empleados, especialmente en entornos industriales donde la colaboración entre equipos internos y externos aumenta la superficie de ataque. Por lo tanto, garantizar una sólida seguridad de los endpoints es crucial para poder rastrear las actividades de los usuarios en tiempo real, pero las soluciones actuales, como la monitorización pasiva o los recolectores remotos, no siempre permiten identificar con precisión quién está activo en cada máquina. Aunque las tecnologías han avanzado para satisfacer necesidades específicas de la industria, incluidos agentes de seguridad diseñados para ser seguros y no intrusivos, las experiencias pasadas con agentes de TI implementados en dispositivos OT han ralentizado la adopción de estas soluciones.
Guardias de seguridad en entornos industriales OT
Los guardias de seguridad de terminales se utilizan comúnmente en TI, pero su adopción sigue siendo limitada en los sistemas OT, donde los operadores a menudo se muestran reacios a implementar un monitoreo activo. Sin embargo, esta precaución está justificada ya que muchos dispositivos OT tienen recursos informáticos y de memoria limitados, lo que hace que los agentes antivirus estándar sean demasiado exigentes. Además, su instalación puede requerir reinicios, lo que genera un costoso tiempo de inactividad.
Los métodos tradicionales de detección de amenazas, basados en heurísticas y aprendizaje automático, no siempre satisfacen las necesidades de los entornos industriales. De hecho, esto puede causar ralentizaciones o errores de detección, donde los comandos legítimos sonidentificado erróneamente como malicioso. Por lo tanto, la adición de agentes de seguridad corre el riesgo de invalidar las certificaciones de los dispositivos OT/ICS. Sin embargo, empiezan a interesar agentes diseñados específicamente para entornos industriales. fabricantes de equipos originales (OEM)Cada vez somos más conscientes de la importancia de mejorar la ciberseguridad a este nivel.
Monitoreo de terminales
Las sondas instaladas en los puntos finales proporcionan información valiosa, como el tipo de dispositivo, el proveedor, la versión del sistema operativo, así como datos sobre nodos, zonas y actividades sospechosas de los usuarios. Son útiles tanto para operadores como para analistas de seguridad. Las sondas permiten detectar cambios y anomalías en la configuración, al tiempo que brindan visibilidad de las conexiones establecidas: quién se conecta a qué dispositivo, qué otras máquinas están involucradas y qué protocolos se utilizan. Esta visibilidad incluye monitoreo del tráfico de extremo a extremo y detección de conexiones USB no autorizadas, que son activos importantes para la seguridad de la red.
Además, en el modelo de Purdue utilizado en OT, la información sube de una capa a otra, mientras que los firewalls bloquean el descenso, lo que limita la visibilidad de un extremo a otro y dificulta el seguimiento de las comunicaciones de máquina a máquina. Las unidades USB, que todavía se utilizan ampliamente para la transferencia de archivos OT, presentan riesgos de seguridad, como los ataques BadUSB. Las sondas de seguridad de los terminales ayudan a detectar conexiones USB y cualquier comportamiento sospechoso que pueda indicar un ataque.
La detección y alerta de anomalías en tiempo real es fundamental para prevenir daños a la ciberseguridad. Las sondas diseñadas para dispositivos OT ofrecen una defensa específicamente adaptada y, por tanto, óptima. Permiten la exploración de áreas que antes no estaban monitoreadas, lo que garantiza una visibilidad completa y una protección mejorada en un panorama de amenazas en constante cambio.
_____________________________
Par Marc CoutelanDirector Comercial Francia, España, Portugal e Israel de Redes Nozomi
Lea también:
El sector “Food & Beverage” debe acelerar la seguridad de sus infraestructuras industriales
En 2024, la convergencia entre TI y OT revolucionará las operaciones, la formación y la atención al cliente…
Las 4 mejores prácticas para la ciberseguridad OT…
SD-WAN y SASE: Liberando el poder de la seguridad administrada de endpoints…
IA generativa: amenazas y riesgos para la ciberseguridad
[
