Desafíos de ciberseguridad para OT: malas prácticas y más dispositivos conectados
Las malas prácticas como equipos desactualizados, contraseñas visibles y una mayor cantidad de dispositivos conectados en la planta son algunos de los desafíos que deben resolver las industrias para proteger sus operaciones.
En el marco del evento IT Solutions Day 2023, realizado en la Ciudad de México, expertos hablaron sobre los desafíos en ciberseguridad que enfrentan los entornos industriales frente a la llegada masiva de diversos dispositivos conectados.
Alejandro Rodríguez, Business Development Manager OT de Fortinet, señaló que la Tecnología Operativa (OT) es un área olvidada en términos de seguridad cibernética y, por lo tanto, representa una puerta de entrada para ser blanco de ciberataques como el secuestro de información o ransomware.
La Tecnología Operativa es el hardware y software especializado que se utiliza en operaciones industriales y son usados en fábricas, puertos marítimos, plataformas de petróleo, minas, servicios públicos y transporte.
Recomendamos: Redes 5G privadas retarán más a la ciberseguridad: Fortinet
Rodríguez mencionó que uno de los desafíos para la industria en ciberseguridad OT es el aumento de dispositivos conectados en las plantas de operación. Se estima que en 2025 habrá alrededor de 30 millones de dispositivos del Internet de las Cosas (IoT) conectados y muchos de estos serán utilizados para automatizar la industria, como por ejemplo los robots, drones, cámaras y sensores.
Otro de los desafíos son las malas prácticas, como falta de procesos seguros para el manejo de los equipos en las plantas industriales. Contraseñas visibles en tableros, falta de actualizaciones en hardware y software, así como un nulo control de los accesos, son algunos de los errores que podrían ser la invitación para un ciberataque.
El experto de Fortinet señaló que a diferencia del área TI, el departamento de OT tiene prioridades distintas. Para TI, la mayor prioridad es la confidencialidad de los datos, mientras que para OT es la disponibilidad de los datos en tiempo real.
También lee: Amazon presenta Digit, robot con capacidad de manipulación y movimiento
“Ninguna solución va a ser totalmente efectiva, es necesario crear una malla de seguridad que proteja la planta y la red a través de la convergencia de OT y TI, además de aplicar conceptos como el Zero Trust, para que se conecten sólo los usuarios que tienen el permiso de hacerlo y finalmente la integridad del sistema”, agregó.
Por su parte, Armando Galván, senior Channel Sales Engineer de Forcepoint, dijo que con la llegada de más dispositivos, el volumen y disponibilidad de los datos en todas partes, será necesario implementar arquitecturas de red modernas con funciones de seguridad nativas en la Nube como SASE (borde de servicio de acceso seguro), que ayuda a las organizaciones a simplificar y unificar el acceso a los recursos empresariales de una forma segura y remota.
