Es un momento emocionante para las organizaciones que están migrando a la Industria 4.0. Durante las últimas décadas, los sistemas de control industrial (ICS) han permitido la modernización de la automatización industrial. En la actualidad, las tecnologías de IoT industrial (IIoT) presentan nuevas oportunidades para aumentar la eficiencia operativa y lanzar una nueva generación de productos y servicios.

Pero primero, las organizaciones deben abordar la seguridad. Cisco Cyber Vision es una solución diseñada para abordar estos desafíos de seguridad, para que las organizaciones puedan controlar los riesgos de ciberseguridad y capturar los beneficios de la Industria 4.0.

La protección de las operaciones industriales es un desafío muy específico que no se puede abordar con las herramientas tradicionales de seguridad de TI. Los procesos industriales no pueden detenerse para instalar un parche, y una interrupción puede tener un impacto devastador en las vidas humanas o el medio ambiente. Además, los ataques pueden ser difíciles de detectar porque a menudo están hechos a medida y parecen instrucciones legítimas del proceso.

Seguridad integrada en su red industrial

La complejidad es enemiga de la seguridad. La ciberseguridad OT puede volverse muy compleja rápidamente, especialmente si la red industrial está dispersa en todo un país o en muchos sitios remotos. Para que un proyecto de ciberseguridad OT tenga éxito, debe poder escalarse fácilmente y a un costo razonable.

Cisco Cyber Vision aprovecha una arquitectura de edge computing única que permite que los componentes de monitoreo de seguridad se ejecuten dentro del propio equipo de red industrial de Cisco (switches IoT, enrutadores, puntos de acceso, cómputo industrial). Eso significa que no es necesario instalar y administrar dispositivos dedicados, ni configurar puertos SPAN y construir una red fuera de banda: la red industrial recopila la información necesaria para proporcionar visibilidad, análisis y detección de amenazas completos.

Visibilidad

No se puede proteger un activo si no se sabe que está allí. Cyber Vision brinda visibilidad al entorno OT creando una lista de todos los activos industriales a nivel de componente, descubriendo automáticamente referencias de proveedores, versiones de firmware y hardware, números de serie, configuración de ranuras de rack de PLC, etc.

Identifica relaciones de activos, patrones de comunicación y cambios en variables, mostrándolos en mapas, tablas e informes que mantienen un inventario completo. Este nivel de visibilidad es clave para impulsar la segmentación de la red —una de las recomendaciones clave de ISA/IEC 62443— y comparte perfiles de activos con Cisco ISE para aplicar dinámicamente políticas de segmentación mediante TrustSec.

Conocimientos operativos

Cyber Vision “comprende” los protocolos OT propietarios que utilizan los equipos de automatización, por lo que puede rastrear anomalías de procesos, errores, configuraciones incorrectas y eventos industriales no autorizados. Registra todos estos eventos y se convierte en el “registrador de vuelo” de la infraestructura industrial, útil para analizar ataques, encontrar su fuente y documentar informes de incidentes conforme a requisitos como NERC CIP o EU NIS.

Detección y remediación de amenazas

La red de control industrial está expuesta tanto a amenazas tradicionales de TI como a ataques OT personalizados. Cyber Vision combina análisis de protocolo, inteligencia de amenazas de los equipos de investigación de Cisco, detección de intrusos y análisis de comportamiento para detectar tácticas de ataque conocidas y emergentes.

Está completamente integrado con el portafolio de seguridad de Cisco, dando a los centros de operaciones de seguridad información detallada sobre los activos OT y las amenazas industriales, permitiendo construir una estrategia unificada de gestión de amenazas IT/OT y garantizar la continuidad, resistencia y seguridad de las operaciones.

Autor: Fabien Maisl.