El sector industrial está evolucionando rápidamente, y las organizaciones están acelerando sus esfuerzos de digitalización con automatización, IA y sensores y máquinas conectados. Pero si bien estos esfuerzos mejoran la eficiencia y permiten nuevos modelos de negocio, también introducen amenazas de ciberseguridad como ataques IoT y vulnerabilidades de ransomware que amenazan con interrumpir la infraestructura industrial y las cadenas de suministro.
Many industrial organizations are protecting their operations with public key infrastructure (PKI). The results of Keyfactor’s State of Machine Identity 2023 report reveal that the main drivers furthering the use of PKI, keys, and digital certificates in the enterprise are zero-trust strategies (50%), IoT devices (49%), and cloud-based services (48%). The report covers respondents from more than 12 industries, including a high percentage from the industrial and manufacturing sectors.
Yet even though manufacturers know the importance of cybersecurity, some struggle to navigate its complexity in industrial environments and stay up to speed with emerging industry standard requirements, protocols, and concepts. Here we share how to start automating your industrial identity lifecycle, how EU cybersecurity legislation impacts the industrial sector, and why X.509 certificates are a must for the industrial cybersecurity market.
La PKI es fundamental para los estándares y regulaciones de ciberseguridad
The proliferation of smart factories and the bridging of OT and IT together in one infrastructure has made digitalization a necessity in the industrial world. The increasing need for industrial cybersecurity has led to new standards and regulations consolidating the market so that vendors and operators have a clear roadmap to fulfill the requirements for securing their smart factory environment.
“La ciberseguridad es absolutamente esencial, y consideramos que la tecnología PKI es un componente fundamental en los estándares industriales de ciberseguridad emergentes,” afirmó Andreas Philipp, Gerente Senior de Desarrollo de Negocio de IoT en Keyfactor. “Estos estándares han pasado de ser mejores prácticas a directrices precisas y directivas de implementación que evolucionarán en los próximos años.”
Existen tres niveles en los estándares y regulaciones de ciberseguridad aplicables al ámbito industrial:
- Marco general
- IEC 62443: Este es el marco básico para definir los niveles de seguridad y las funciones para operadores, desarrolladores de productos y proveedores de servicios.
- Regulación y directiva
- Ley de Resiliencia Cibernética de la UE: Requisitos obligatorios para productos con elementos digitales.
- NIS2 de la UE (Seguridad de Redes y Sistemas de Información): Para mejorar la ciberseguridad en la Unión Europea.
- Directiva de Máquinas de la UE: Para aumentar la confianza en las tecnologías digitales.
- Estándares de la industria (un extracto)
- IEEE 802.1AR: Identidades Seguras
- OPC 10000-12: UA Parte 12: Descubrimiento y servicios globales
- OPC 10000-21: UA Parte 21: Incorporación de dispositivos
- BRSKI (RFC 8995): Arranque de infraestructura de clave segura remota
“Estos estándares y regulaciones se encuentran en diversas etapas de publicación, y corresponderá a proveedores como Keyfactor implementar la funcionalidad y configurar los componentes de infraestructura, como la PKI, para adaptarse a la tecnología industrial y la pila de protocolos,” afirmó Philipp.
Identidad del dispositivo: Donde comienza el ciclo de vida de confianza
Sin embargo, los estándares y regulaciones de la industria industrial podrían desmoronarse si no comparten un objetivo común: la confianza. La confianza debe establecerse desde el fabricante del dispositivo hasta el integrador y el operador. La industria industrial seguirá enfrentando el desafío de integrar la confianza en todo el entramado de la cadena de suministro, a menos que inicie este camino con la identidad del dispositivo.
“Si no se puede aprovisionar, proporcionar o imprimir una identidad digital de dispositivo en el dispositivo físico, entonces todos los escenarios posteriores resultan inútiles,” advierte Philipp.
¿Cómo emiten, entonces, las empresas industriales dispositivos de confianza? La respuesta es IEEE 802.1AR. El estándar IEEE 802.1AR especifica una identidad de dispositivo estándar y es la base para todas las funciones y características futuras, incluyendo:
- Aprovisionamiento seguro de dispositivos
- Arranque seguro
- Actualización segura de Software
- Comunicación de confianza
Keyfactor will provide a solution for industrial organizations to implement the IEEE 802.1AR standard for provisioning IDevID and LDevID and enabling low-cost USB HSM from our partner Swissbit, a leader in storing and protecting data. Keyfactor will publish the source code on Github Repro later this year and share more information at upcoming events and webinars.
El lanzamiento de Open Industrial PKI y el programa EJBCA Ready
Many machine builders and component manufacturers know that PKI is the enabler of trust in their network, but they grapple with how to leverage PKI technology. That’s the reason why Keyfactor partnereed with Campus Schwarzwald, a German center for teaching, research, and technology in the mechanical engineering and manufacturing industry. Together, we have founded the open innovation network called Open Industrial PKI.
La organización sin fines de lucro ofrece un servicio gratuito para la emisión y gestión de certificados X.509, facilitando así el acceso de las empresas industriales a la infraestructura PKI. Open Industrial PKI apoya a la industria con mejores prácticas y ejemplos de implementación para una PKI integrada.
Keyfactor también colabora con Campus Schwarzwald en el programa EJBCA Ready, un servicio independiente y gratuito de pruebas de interoperabilidad PKI, donde los componentes de dispositivos de una organización industrial se prueban para verificar su cumplimiento con las interfaces PKI estándar.
«Estamos entusiasmados con nuestras asociaciones con Campus Schwarzwald, ya que seguimos ayudando a fabricantes y operadores industriales con la experiencia, la tecnología y los recursos necesarios para escalar con la confianza digital y la identidad digital», concluyó Philipp.
To learn more about Keyfactor’s initiatives to support industrial cybersecurity and how PKI can protect your organization, watch the on-demand webinar The Role of PKI in Industrial Cybersecurity.
Suscríbase a The Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
