Por ejemplo, La Oficina Federal Alemana de Seguridad de la Informaci\u00f3n (BSI) advirti\u00f3 a mediados de junio que las empresas de servicios p\u00fablicos alemanas podr\u00edan ser el objetivo de campa\u00f1as de ciberataques a gran escala. Aunque actualmente no se dispone de informaci\u00f3n sobre los hackers que han conseguido acceder, la BSI informa que, est\u00e1 investigando intensamente una serie de casos sospechosos y, por lo tanto, aconseja tomar las precauciones adecuadas.<\/p>\n
Un ataque cibern\u00e9tico exitoso a los sistemas que controlan los procesos f\u00edsicos y t\u00e9cnicos bien podr\u00eda tener un efecto perturbador en toda la planta. El tiempo de inactividad resultante tendr\u00eda consecuencias econ\u00f3micas desastrosas. Adem\u00e1s, los ciberataques dirigidos directamente contra instalaciones o procedimientos de seguridad podr\u00edan causar da\u00f1os medioambientales o poner en peligro la vida de las personas. Lo que m\u00e1s llama la atenci\u00f3n son los ataques de alto perfil como los que se produjeron en la red el\u00e9ctrica ucraniana en 2015 y 2016 o las infecciones de malware como DragonFly y Stuxnet.<\/p>\n
Todo esto demuestra que tales amenazas ya no son s\u00f3lo te\u00f3ricamente posibles, sino que, desgraciadamente, ya son una realidad. Los ciberdelincuentes est\u00e1n intentando activamente afianzarse y “romper” estas redes sensibles. Los Black hat y los hackers subvencionados por el estado utilizan datos e informaci\u00f3n de libre acceso para obtener una imagen lo m\u00e1s precisa posible de c\u00f3mo funciona el objetivo previsto desde una perspectiva t\u00e9cnica. Utilizando esta informaci\u00f3n, inician un ataque a medida con el objetivo de manipular o destruir sistemas f\u00edsicos. Un Sistema Instrumentado de Seguridad (SIS) de Triconex fue el objetivo de una reciente campa\u00f1a de malware. El objetivo de este ataque era perturbar la infraestructura f\u00edsica mediante la interacci\u00f3n con el SIS.<\/p>\n
Muchos operadores de infraestructuras cr\u00edticas ya han reconocido que las medidas de seguridad de la planta no pueden seguir el ritmo del r\u00e1pido avance de la digitalizaci\u00f3n y la conectividad. La seguridad es un reto permanente, y la protecci\u00f3n integral para salvaguardar la estabilidad e integridad del sistema exige un concepto hol\u00edstico. Tras un an\u00e1lisis exhaustivo de la arquitectura de la red (idealmente una evaluaci\u00f3n basada en un inventario de activos) se desarrollan soluciones personalizadas para proteger los activos y sus infraestructuras sensibles a lo largo de un extenso ciclo
\nde vida.<\/p>\n
Existen varias medidas que se pueden tomar para aumentar las posibilidades de un largo ciclo de vida: de la misma manera que vamos al m\u00e9dico para una revisi\u00f3n rutinaria y, si es necesario, toma medidas proactivas o preventivas para preservar o posiblemente restaurar nuestro estado de salud, tambi\u00e9n se debe vigilar de cerca el “estado de salud” de los activos. Yokogawa ayuda a identificar el estado de seguridad de la planta y tomar las medidas necesarias para garantizar una disponibilidad permanente.<\/p>\n
En resumen, al igual que el organismo humano necesita un sistema inmunol\u00f3gico sano, una planta industrial necesita un concepto de seguridad adecuado.<\/p>\n
Como especialistas en tecnolog\u00eda operativa (OT), en Yokogawa seguimos una estrategia de defensa en profundidad. No s\u00f3lo cumplimos con los est\u00e1ndares industriales internacionales para OT (Seguridad Funcional IEC 61511 m\u00e1s Cyber Security ISA\/IEC 62443) y Tecnolog\u00eda de la Informaci\u00f3n (IT) ISO 27001, as\u00ed como con las recomendaciones relevantes de Namur y BSI; tambi\u00e9n satisfacemos las necesidades espec\u00edficas de la industria para un nivel de seguridad apropiado.<\/p>\n
Probablemente se est\u00e1 preguntando por d\u00f3nde empezar. No dude en ponerse en contacto con nosotros: estaremos encantados de desarrollar un concepto de seguridad de planta a medida en 360\u00b0,
\ncon las tecnolog\u00edas m\u00e1s avanzadas y en l\u00ednea con los est\u00e1ndares industriales internacionales. Y ayudar\u00e1 a beneficiarse de la gran cantidad de oportunidades que ofrece la transformaci\u00f3n digital.<\/p>\n