Las tecnolog\u00edas de la informaci\u00f3n son ahora un objetivo prioritario para los piratas inform\u00e1ticos, ya que los equipos siguen estando poco protegidos. \u00bfC\u00f3mo limitar el riesgo de ciberataques en un entorno industrial minimizando el impacto en las l\u00edneas de producci\u00f3n?<\/p>\n\n\n\n
TI y IoT no est\u00e1n suficientemente compartimentados. Para proteger a ambos, deben separarse estableciendo una barrera entre los dos: una \u00abzona desmilitarizada\u00bb o DMZ<\/strong>.<\/p>\n\n\n\n DMZ<\/p>\n\n\n\n Una zona desmilitarizada (DMZ) es una subred que est\u00e1 separada de la red de TI y la red OT, sirve como una zona de amortiguaci\u00f3n entre estas dos redes.<\/strong><\/p>\n<\/blockquote>\n\n\n\n Un EDR (Endpoint Detection Response<\/strong>) es un antivirus de detecci\u00f3n y respuesta a incidentes de pr\u00f3xima generaci\u00f3n que combina el an\u00e1lisis de malware y la comparaci\u00f3n con una extensa base de datos de virus. EDR monitorea todos los procesos en ejecuci\u00f3n en estaciones de trabajo y servidores en tiempo real para detectar patrones de comportamiento malicioso.<\/p>\n\n\n\n EDR cubre una amplia gama de sistemas operativos (SO) para compensar la obsolescencia de los sistemas operativos OT<\/strong> (\u00a1a veces todav\u00eda bajo Windows 7 o incluso XP!).<\/p>\n\n\n\n Existen dos modelos de implementaci\u00f3n<\/strong> de una BDU para limitar parcialmente o cortar completamente las capacidades de comunicaci\u00f3n entre los activos de OT e Internet:<\/p>\n\n\n\n La supervisi\u00f3n de la red es esencial para comprender un entorno OT y, en particular, los intercambios entre diferentes dispositivos. No es posible remitirse a los archivos de registro, ya que no todos los equipos industriales generan registros.<\/p>\n\n\n\n La sonda de detecci\u00f3n es una tecnolog\u00eda no intrusiva<\/strong> que escucha y analiza lo que est\u00e1 sucediendo en una red, mapea elementos y detecta eventos an\u00f3malos como un ataque, sin interrumpir el funcionamiento del equipo<\/strong> y, por lo tanto, sin afectar a la producci\u00f3n.<\/p>\n\n\n\n Puede funcionar 100% localmente o recuperando informaci\u00f3n de Cyber Threat Intelligence, para integrar los \u00faltimos escenarios de ataque e identificar vulnerabilidades.<\/p>\n\n\n\n Un \u00abhoneypot\u00bb<\/strong> es un se\u00f1uelo. Es un sistema deliberadamente vulnerable para atraer a los atacantes, observar y recuperar sus t\u00e9cnicas. Son sistemas ficticios que no tienen contacto con el entorno real de OT o TI: las acciones de los atacantes no tienen impacto.<\/strong><\/p>\n\n\n\n Instalar un honeypot y conectarlo al SOC permite reconocer los inicios del ataque, para una detecci\u00f3n m\u00e1s r\u00e1pida o incluso instant\u00e1nea.<\/p>\n\n\n\n\n
#2 Elija una BDU de acuerdo con sus especificidades de OT<\/strong><\/h2>\n\n\n\n
\n
#3 Tener una sonda de negocios de detecci\u00f3n de red industrial (NDR)<\/strong><\/h2>\n\n\n\n
#4 Instalar honeypots<\/strong><\/h2>\n\n\n\n
Seguridad por dise\u00f1o: prevenci\u00f3n para limitar la superficie de ataque<\/strong><\/h3>\n\n\n\n