Por: Roberto Luna Moreno, Chemical Industry Manager and Advance Analytics Product Manager en Endress+Hauser México.
En la actualidad uno de los temas más importantes es la ciberseguridad y mas aún cuando se habla de bancos o de oficinas. Si consultamos esto con las personas de TI de nuestra empresa, sin lugar a duda nos hablarán de todo lo que implica el uso de los antivirus , spywares, firewalls, etc.
Esto se vive cuando se pasa por diferentes niveles de identificación para empezar a trabajar en nuestras máquinas, o cuando se quiere acceder a nuestra cuenta bancaria a través de una aplicación, y todo ello se hace para preservar la seguridad y confidencialidad, para así poder tener todas las ventajas que nos presenta el uso de la tecnología, el acceso a la información, la simplificación de las tareas y la toma de decisiones en cualquier lugar. Más en un entorno como en el que nos encontramos inmersos, ante el COVID-19, en el cual más que un gusto se ha convertido en una necesidad tener esta interconectividad total.
Lee también: Administrar de forma segura datos de plantas de procesos
Precisamente la Industria 4.0 permite obtener todas las ventajas y bondades que actualmente se tienen con el uso de la tecnología en las actividades diarias, pero enfocado en las plantas industriales. El contar con toda esta información; el tener el control de las cosas y el poder tomar decisiones en tiempo real, son precisamente lo que está incitando el despegue de esta cuarta revolución industrial. Pero para que todo esto se logre generar, se necesita tener acceso a la planta desde la nube, lo cual representa un gran riesgo de seguridad.
¿Pero qué tipo de riesgos de seguridad?
- “En enero del 2020, el «gusano» – ahora conocido como Stuxnet – tomó el control de 1,000 máquinas que participaban en la producción de materiales nucleares y les dio instrucciones de autodestruirse.”[1]
- “Piratas informáticos, que se sospecha tienen nexos con algún gobierno, han atacado el sistema de seguridad de una planta industrial, de acuerdo con investigadores de la firma de ciberseguridad FireEye y la multinacional Schneider Electric, víctima del ciberataque.”[2]
Estos son sólo algunos ejemplos de los múltiples ataques que se realizan año con año a la industria. Se estima que la mitad de los sistemas críticos en México sufrieron intentos de infección con algún tipo de malware durante el 2018, según una investigación de la firma de ciberseguridad Kaspersky. Un sistema crítico es aquél que, si llegara a fallar, puede ocasionar pérdidas económicas cuantiosas, poner en peligro la vida humana o dañar al medio ambiente. Según Kaspersky tan sólo en agosto del 2019 un tercio de las computadoras industriales en México fueron atacadas. La mayoría de estos ataques se realizó a través de internet, de dispositivos removibles, como memorias USB, o de mensajes de correo electrónico. [3]
Como se mencionó al inicio, la ciberseguridad ha pasado a convertirse en un tema relevante para la industria y, acorde con diferentes firmas de investigación en ciberseguridad, el gasto anual se ha incrementado considerablemente a nivel global demostrando que la industria está convencida de afrontar este desafío y poder salir airoso del mismo.
Puede interesarte: Administrar de forma segura datos de plantas de procesos
Derivado de esto, organizaciones a nivel mundial tan importantes como la ISA y la IEC han unido esfuerzos para trabajar en la ciberseguridad de la industria con el fin de gestionar los riesgos de seguridad inherentes a los sistemas de control industrial, siendo fundamental proteger su información, activos, trabajadores y el medio ambiente generando la “ISA/IEC 62443 – Estándar global de ciberseguridad para la automatización industrial”. Ésta proporciona un marco común basado en el riesgo para abordar y mitigar las amenazas a los IACS (Sistemas de Automatización y Control Industrial) en toda la cadena de suministro, el cual recaba entre los puntos más importantes:
- Definir métricas de cumplimiento para la seguridad en IACS
- Requerimientos para un sistema de gestión de seguridad en IACS
- Programa de operación para un sistema de ciberseguridad
- Guía para llevar a cabo un programa de actualizaciones
- Requerimientos de seguridad y niveles
- Análisis de riesgos de seguridad y diseño de sistemas
- Requerimientos en el desarrollo de productos para la industria.
Lee también: Solución de medición de flujo acorde con nuevos requisitos
Endress + Hauser siendo una empresa que está liderando la industria 4.0 en la instrumentación industrial, está comprometida con la ciberseguridad de sus instrumentos. Ofrece un enfoque de seguridad integral, ya que la seguridad es una parte integral durante todo el ciclo de vida de nuestros productos, servicios y soluciones. Apoyamos para diseñar de forma segura, gestionar el riesgo, reducir la probabilidad de ataques, mejorar la defensa y ayudar a reaccionar oportunamente.
Endress + Hauser ha demostrado que su ecosistema IIoT Netilion cumple con los más altos estándares de seguridad de la información pasando la evaluación Star Audit de EuroCloud. Desde el primer día, los criterios relacionados con la Gestión de la Seguridad de la Información recibieron la máxima atención y sirvieron como una guía útil para implementar servicios digitales y garantizar una buena ciberseguridad en la industria mediante:
- Cumplimiento de la legislación y las normas, al establecer una gestión profesional de la seguridad de la información utilizando las tecnologías IIoT. El ecosistema Netilion cumple con las siguientes normas básicas.
- ISO 27001 Gestión de seguridad de la información
- Sistema de gestión de servicios ISO 20000
- Sistema de gestión de calidad ISO 9001
- Seguridad de los datos: los datos del cliente almacenados y procesados en el ecosistema Netilion siempre se tratan con sumo cuidado. Los usuarios tienen derecho a ingresar, actualizar y eliminar sus datos. Todas las medidas cumplen con los requisitos del GDPR.
- Ubicaciones del servidor: los servidores en los que se basa el ecosistema Netilion se encuentran en Frankfurt y Dublín. Desde el punto de vista de la ciberseguridad, los servidores ubicados en la Unión Europea se consideran muy seguros.
Puede interesarte: Mejoras de medición de flujo electromagnético
- Procesos organizativos: Endress + Hauser ha establecido procesos para reaccionar rápidamente en casos de emergencias de seguridad de datos, todo conforme a GDPR. Las partes afectadas serán informadas de inmediato y se tomarán medidas contrarias.
- Transparencia: Endress + Hauser ha implementado un proceso de soporte transparente que informa al cliente de manera clara cómo se trata su consulta.
- Características de la aplicación: la interfaz de usuario del ecosistema Netilion IIoT tiene todas las características necesarias; que incluyen, entre otras, una guía de contraseñas de última generación, gestión automática de contraseñas, cierre de sesión temporizado y funciones de exportación.
[1] El virus que tomó control de mil máquinas y les ordenó autodestruirse. (2015, octubre 11). Recuperado 8 de abril de 2020, de https://www.bbc.com/mundo/noticias/2015/10/151007_iwonder_finde_tecnologia_virus_stuxnet
[2] Beamonte, P. (2017, diciembre 18). Hackers consiguen atacar el sistema de seguridad de una planta industrial. Recuperado 8 de abril de 2020, de https://hipertextual.com/2017/12/hackers-consiguen-atacar-sistema-seguridad-planta-industrial
[3] R. 1. R. 1. D. N. (2019, noviembre 13). 5 sectores más expuestos a ciberataques en México. Recuperado 8 de abril de 2020, de https://www.eleconomista.com.mx/tecnologia/5-sectores-mas-expuestos-a-ciberataques-en-Mexico-20191112-0058.html
