Equilibrio entre seguridad e interconectividad en la industria manufacturera

Las operaciones en la industria manufacturera solían estar aisladas según la ubicación, con la seguridad centrada en restringir el acceso físico a la maquinaria. Los dispositivos de interfaz hombre/máquina para controlar las operaciones en una planta o fábrica estaban en la misma ubicación que la propia maquinaria, y cada fábrica o planta estaba ubicada dentro de zonas desconectadas.

Pero esos días han quedado atrás, ya que las máquinas son cada vez más operadas por Software y procesos automatizados. Y debido a que los líderes empresariales necesitan información actualizada y procesable sobre las máquinas y sus entornos físicos para gestionar y mejorar las operaciones globales, las fábricas deben estar conectadas a internet.

There are several efficiency advantages to this new paradigm, including predictive maintenance, process standardization, and other forms of automation, but with those advantages come challenges. With the exponential growth of devices in the Internet of Things (IoT), ensuring interconnectivity between multiple sites must be balanced with machine uptime and smooth operations onsite.

Desafíos de seguridad en el Internet Industrial de las Cosas (IIoT)

Esta interconectividad significa que muchos de los principios rectores de la seguridad empresarial deben aplicarse ahora al ámbito de la fabricación. Incluso las cuestiones de jurisdicción están en debate, ya que si la tecnología de fabricación entra dentro del ámbito de TI o TO depende de una serie de factores. 

El ámbito de la fabricación es responsable de construir la tecnología utilizada en otros campos. A medida que esa tecnología se vuelve más compleja, también debe hacerlo la maquinaria utilizada para construirla. Añadir conexiones entre máquinas en todo el mundo abre un número creciente de vectores de ataque que pueden ser explotados.

The stakes for manufacturing security couldn’t be higher: When a factory goes down, financial losses to the organization can be calculated in terms of time and output, so each potential data breach can often be given a concrete price tag.

Tener operaciones y datos distribuidos en múltiples ubicaciones —e incluso países con diferentes niveles de regulación— puede causar dificultades a las organizaciones que intentan implementar un enfoque consistente para la seguridad de los activos, y la incorporación de nuevos socios añade otra capa de complejidad. Añada la rápida migración a Software alojado en la nube, y el endurecimiento de la seguridad se convierte en la prioridad número uno para cualquier fabricante.

Los riesgos de la automatización

With a huge amount of capital investment driving manufacturing toward more and more automation, potential security vulnerabilities often get overlooked, as many IIoT devices share information with control systems. According to the Cybersecurity and Infrastructure Security Agency (CISA), automation of industrial control systems brings a greater risk of vulnerabilities being exploited by threat actors. 

With many crucial functions now automated, there have been a number of successful attacks on manufacturing using a variety of methods, including denial of service and Man-in-the-Middle attacks. Many companies are completely unprepared, and some of them are still using unencrypted protocols, like FTP, Telnet, and HTTP.

Los fabricantes son un objetivo

According to some reports, manufacturing is the industry most targeted by cyberattacks, especially by ransomware. As production ramps up in response to the world’s post-pandemic economic recovery, we can expect that this trend will become even more pronounced.

Las consecuencias de una filtración de datos en la fabricación pueden ser a menudo más graves que las experimentadas por otras industrias. Si una fábrica se detiene debido a un ciberataque, puede costar inmediatamente a la empresa millones de dólares no solo por la disminución de la productividad de los trabajadores –como ocurre en cualquier organización–, sino también por la interrupción del proceso de producción, lo que afecta directamente a los resultados. Debido a esta conexión directa e inmediata con los ingresos, los sistemas de fabricación son un objetivo lucrativo para el ransomware.

Estrategias de mitigación de riesgos para fábricas conectadas

Entonces, ¿qué pueden hacer las organizaciones de fabricación para proteger sus sistemas de control industrial frente a una avalancha cada vez mayor de amenazas de seguridad?

Estandarización de los controles de seguridad

A medida que la industria manufacturera se adapta a un nuevo panorama de amenazas, los controles de seguridad a menudo se aplican de manera desigual o ad hoc. Esto crea un entramado de controles que inevitablemente tendrá vulnerabilidades que pueden ser explotadas por los actores de amenazas.

For manufacturing organizations to fully secure their assets, they must implement security initiatives across the entire organization that adhere to industry and company standards. Whenever new threats arise, standardization enables company leadership to implement the necessary measures and tighten security before a cyberattack can take place.

Firma de código

Because industrial control systems are increasingly software-dependent and interconnected, manufacturers have to implement rigorous code-signing initiatives to ensure that any firmware-running control systems only allow code to execute if their authenticity is verified by secure certificates or private keys. 

El código no debería poder instalarse ni ejecutarse a menos que esté verificado, desde la implementación inicial de la aplicación hasta las actualizaciones y parches de Software. Los líderes de TI en la industria manufacturera deben realizar su debida diligencia para determinar qué fuentes de certificados son de confianza, tanto internas como de terceros.

Aprendizaje automático e IA

En el contexto de la firma de código, existe cierto potencial para la implementación de aprendizaje automático e inteligencia artificial para detectar y analizar cambios en un entorno que podrían no ser inmediatamente evidentes para el personal. Pero si bien el análisis de amenazas con IA puede ser una adición prometedora a su estructura de seguridad, es predominantemente reactivo en su forma actual y no resuelve el problema de qué fuentes de autenticación confiar.

Seguridad desde el diseño

Muchos fabricantes construyen máquinas pensando únicamente en su función principal, sin abordar las posibles vulnerabilidades hasta etapas avanzadas del proceso de diseño o incluso después de que ocurra una explotación. Esto no solo crea un producto menos seguro, sino que también puede ser mucho más costoso, ya que los controles de seguridad deben adaptarse a la máquina de una manera que mantenga la productividad.

Para implementar una estrategia de Seguridad por Diseño donde la seguridad de la identidad, la protección del firmware y la gestión de parches se implementan en cada punto del proceso de diseño, considere lo siguiente:

• • Asegúrese de comprender los impulsores comerciales de alto nivel de la empresa (por ejemplo, tiempo de actividad de la fábrica, calidad del producto) y diseñe la máquina en función de esos objetivos. 
  • Conozca a sus representantes de seguridad e involúcrelos desde el principio en el proceso de diseño. No les pida que aseguren el producto cuando ya esté casi terminado.
  • Leverage proven tools around key management and code-signing. You don’t have to start from scratch.
  • Make sure the machine is able to adapt to new technology (e.g., quantum computing) and evolving cyber threats.

Adoptar este enfoque no solo crea una máquina más segura, sino también una en la que los controles de seguridad tienen menos probabilidades de obstaculizar la productividad porque están más plenamente integrados en la función de la máquina.

La automatización puede contribuir a la seguridad

Si bien la automatización en la industria manufacturera puede ser una enorme fuente de riesgo, cuando se implementa correctamente, la automatización puede ser un activo. Los humanos pueden ser a veces el eslabón más débil en lo que respecta a la seguridad, y eliminar los posibles puntos de fallo puede reducir significativamente su superficie de ataque.

Más información sobre cómo proteger los dispositivos conectados en entornos de fabricación

To get up to date on the challenges other manufacturers are dealing with and how they are handling them, check out the IoT Device Security in 2022 Survey by Pulse and Keyfactor. By understanding what other companies in your industry are doing (or not doing) to secure their critical IIoT systems from cyberthreats, you can start to put strategies in place to prevent outages, maintain production, and protect your company’s reputation.

For additional insights into how you can enable new digital business models with secure communication in the connected factory, watch our on-demand webinar: Securing the Connected Factory of Tomorrow.