Ciberseguridad OT

Hacia el modelado de ciberseguridad OT

Los desafíos de ciberseguridad

La evolución de la industria durante los últimos años, con la integración de la capa de negocio en el entorno productivo, ha hecho que los desafíos de ciberseguridad aumenten al interconectar mundos que hasta ese momento estaban aislados.

Estos riesgos, que deben ser tratados desde el rigor que causarían sus impactos (disrupción del servicio productivo de planta, robos de información industrial, etc…) hacen que desde Digital Innovation manejemos la ciberseguridad en el ciclo completo de la planta; comenzando en la fase de diseño de la misma mediante la incorporación de buenas prácticas y legislaciones aplicables, ejecutando el diseño en la fase de construcción y manteniendo de manera proactiva la ciberseguridad en la etapa de operación y mantenimiento a través de la monitorización continua, auditorías periódicas y concienciación al personal de la planta.

Servicios

 

Diseño de Arquitecturas Ciberseguras OT

A partir tanto de las buenas prácticas internacionalmente reconocidas para la ciber protección de infraestructuras industriales, como son la IEC62443 y el framework de NIST y las diferentes regulaciones nacionales que nos encontramos –cada vez más- en las diferentes zonas grográficas donde el equipo de ciberseguridad de ID opera, definimos y modelamos la arquitectura de comunicaciones no solo para la planta sino también para sus interrelaciones con el entorno en sus diferentes ciclos de vida.

Auditorías de Ciberseguridad OT

De manera periódica necesitamos conocer los ciberriesgos a los que las plantas industriales se enfrentan; nuestro servicio de auditoría establece un marco periódico de pruebas, testeos y análisis de riesgos para en base a sus resultados identificar la mejora continua necesaria para mantener a la planta con un riesgo de ciberseguridad asumible.

Concienciación/Formación Ciberseguridad OT

La experiencia nos enseña que gran parte de los ciberataques recibidos en infraestructuras industriales han tenido como vector de infección a los usuarios/operadores de la planta, que de manera muchas veces inconsciente han introducido el desencadenante del ataque a través de usb, visitas a páginas web, etc…  La concienciación y formación en materia de ciberseguridad para estos usuarios es clave en el éxito de la ciberseguridad de la planta y gracias a nuestro programa de formación continua y píldoras formativas, somos capaces de reducir este riesgo.

Monitorización de Ciberseguridad en infraestructuras OT

El centro de control de ciberseguridad es capaz de monitorizar 24×7 los eventos de ciberseguridad de una planta y adelantarse a cualquier tipo de ataque que se pueda desarrollar sobre la misma. Con el conocimiento no solo técnico, sino también del proceso, descartaremos los falsos positivos y nos centraremos en aquellos eventos cuyo origen no sea legítimo e intenten causar algún tipo de daño sobre la infraestructura industrial.

Inteligencia y contramedidas

La operación global que el equipo de ciberseguridad de Digital Innovation lleva a cabo en todas las plantas que mantiene nos permite encontrar tendencias en los ciberataques y adelantarnos en la protección de las infraestructuras incluso antes de que cualquier sonda detecte eventos que pudieran poner en riesgo la operación de la misma.