Consejos para proteger los entornos OT

Recomendados:  Demostración de un ataque dirigido a entornos OT Webinar Ciberseguridad industrial, protegiendo las redes IT y OT Leer  Ciberseguridad orientada al futuro Leer

En los últimos años y, especialmente a raíz de la pandemia, la ciberseguridad TI se ha convertido en una de las prioridades de las compañías. Sin embargo, y a pesar de la creciente digitalización de los sistemas OT, muchas compañías aún no son conscientes de los riesgos a los que se enfrenta su infraestructura operacional.

Eaton, especialista en gestión de energía, insiste en que existen muchas carencias en la protección de las redes OT que controlan el mundo físico y sustentan las infraestructuras de los edificios que operan los sistemas de instalaciones clave. “Los diferentes objetivos y tecnologías utilizados en cada disciplina implican que la ciberseguridad de las redes OT debe abordarse de forma distinta a la de las redes TI”, explica José Antonio Afonso, responsable del segmento Commercial Building en Eaton Iberia.

Generalmente la OT engloba el hardware y el software que mantienen en funcionamiento la infraestructura crítica, pero esta tecnología a menudo depende de la infraestructura de TI, sobre todo para comunicarse con activos en distintas ubicaciones. Esto implica que la responsabilidad de supervisión de estos equipos esté distribuida entre el personal de TI, redes, ingeniería e instalaciones. Por otro lado, los sistemas y activos de OT tienen ciclos de vida largos, generalmente superiores a los diez años, y esto puede suponer que utilicen hardware heredado y software obsoleto que no cuenten con asistencia activa. Como resultado de todo lo anterior, es difícil aplicar revisiones a estos sistemas y su seguridad queda más expuesta ante posibles ataques.

“Para proteger la infraestructura OT es fundamental seleccionar productos y proveedores que revisen de forma regular el estado de la ciberseguridad y proporcionen actualizaciones a lo largo del ciclo de vida previsto, así como mantener inventarios precisos y evaluar continuamente el sistema en busca de vulnerabilidades y debilidades”, añade Afonso.

Además de lo anterior, es muy importante que los productos, sistemas y soluciones que se implementan estén diseñados teniendo en cuenta la ciberseguridad y cumplan los estándares del sector a largo de todo su ciclo de vida, así como evaluar con frecuencia la red OT y los activos de la instalación para determinar las medidas de ciberseguridad más adecuadas en cada caso.