¿Qué es la ciberseguridad industrial? Proteger su red OT

Por qué la ciberseguridad industrial es importante

Los ciberataques industriales ya no son poco frecuentes. El ataque a la planta de tratamiento de agua de Oldsmar en 2021, el malware TRITON de 2017 dirigido a sistemas de seguridad y el ataque de ransomware a Colonial Pipeline demostraron que las redes de fábrica son objetivos atractivos y vulnerables. A diferencia de los sistemas de TI, un ciberataque OT exitoso puede causar daños físicos a los equipos, poner en peligro a los trabajadores y detener la producción durante semanas.

Principales riesgos de ciberseguridad OT

• Ransomware: cifra los servidores SCADA y las bases de datos historian; exige un pago para restaurarlos
• Explotación del acceso remoto: acceso VPN o RDP no protegido a las estaciones de trabajo de ingeniería
• Malware transmitido por USB: unidades USB infectadas introducidas durante el mantenimiento
• Software HMI y SCADA sin parches: sistemas antiguos con Windows XP/7 todavía habituales en plantas indias
• Convergencia de redes de TI y OT: conexión directa de OT a la TI corporativa sin segmentación

IEC 62443: el estándar de ciberseguridad industrial

IEC 62443 es el estándar internacional de ciberseguridad industrial. Define niveles de seguridad (SL 1 a 4), roles (propietario del activo, integrador, proveedor) y requisitos para proteger los sistemas de control industrial. A los fabricantes indios que suministran a OEM globales se les exige cada vez más que demuestren el cumplimiento de IEC 62443.

Medidas prácticas para mejorar la seguridad OT

• Segmentar las redes OT y de TI con una DMZ y un firewall industrial
• Deshabilitar los puertos COM y USB no utilizados en los HMI y los PC industriales
• Habilitar Secure Boot y TPM 2.0 en los PC industriales (compatible con las plataformas Avalue)
• Sustituir los sistemas HMI con Windows XP/7 en fin de vida (EOL) por hardware moderno
• Exigir autenticación multifactor para todo acceso remoto