En ambientes industriales las amenazas virtuales tienen el potencial de cruzar los límites del ciberespacio y atacar equipo a nivel de campo, poniendo en peligro a la naturaleza y la vida humana. Kaspersky Industrial CyberSecurity, la nueva solución de ciberseguridad para sistemas industriales de Karspersky Lab, ofrece un enfoque integral unificado para la seguridad de TI, el cual combina las principales tecnologías, servicios e inteligencia de la compañía en un solo paquete.
Las tecnologías de la información y los sistemas de automatización de procesos son fundamentales para el funcionamiento de todas las instalaciones industriales modernas -desde centrales eléctricas, refinerías y líneas de ensamble, hasta ferrocarriles, aeropuertos y edificios inteligentes-A diferencia de las redes corporativas de TI tradicionales, donde la confidencialidad es la máxima prioridad, los Sistemas de Control Industrial (ICS por sus siglas en inglés) exigen continuidad impecable y consistencia del proceso tecnológico. Las estrictas regulaciones y su cumplimiento, pueden provocar que algunas instalaciones de infraestructura crítica operen sin protección, si las medidas de ciberseguridad no satisfacen los requisitos correspondientes.
Kaspersky Industrial CyberSecurity toma en cuenta todos estos requisitos específicos y ofrece protección a la red de los ICS en las capas más vulnerables a ataques de esta naturaleza -servidores ICS/SCADA, paneles HMI, estaciones de trabajo de ingeniería, PLCs y más- asegurándolos contra amenazas cibernéticas sin afectar la continuidad operativa y la consistencia del proceso tecnológico.
Eugene Kaspersky, CEO de Kaspersky Lab, comentó: “Hoy en día, la seguridad cibernética de los sistemas industriales e infraestructuras estratégicas es de vital importancia. Un número creciente de tales sistemas están utilizando dispositivos y canales que interactúan con el mundo exterior. ¡A veces utilizan equipos que nunca fueron pensados para el acceso externo, por no hablar de software que fue creado hace décadas y que no se ha actualizado desde entonces! Este es un problema muy serio, porque no sólo está en juego la continuidad del proceso de producción; también el medio ambiente e incluso vidas humanas pueden estar en riesgo. Nuestra solución es capaz de garantizar la seguridad cibernética del ciclo de la tecnología en todos los niveles de control de procesos automatizados. También estamos cooperando activamente con los fabricantes de sistemas de automatización para desarrollar un equipo que tome en consideración nuevas normas y requisitos de ciberseguridad”.
OTORGARLE PODER A LA CIBERSEGURIDAD INDUSTRIAL INTEGRAL
Kaspersky Industrial CyberSecurity ofrece una combinación de tecnologías de seguridad convencionales, adaptadas para un entorno ICS, tales como protección antimalware, listas blancas y la funcionalidad de evaluación de vulnerabilidad. Esta base se refuerza con tecnologías diseñadas específicamente para entornos industriales, las cuales incluyen Comprobación de Integridad para Programas PLC, Supervisión Semántica de los Comandos de Control de Procesos y Datos de Telemetría para detectar ataques cibernéticos dirigidos a una parte física de una infraestructura. Un Modo de Observabilidad especial se enfoca en la detección de ataques informáticos, fallas del personal de operación y anomalías dentro de la red industrial. Todas las tecnologías de prevención y detección se gestionan a través de una única consola de gestión centralizada.
La nueva solución también ayuda a los operadores de la infraestructura a construir una estrategia de seguridad eficiente, que va más allá de las tecnologías de detección de amenazas y prevención mediante la adición de los servicios de seguridad especializados para desarrollar las capacidades de respuesta a incidentes y predicción. Los servicios incluyen Capacitación en Ciberseguridad industrial para los profesionales de la seguridad informática y programas de sensibilización para los empleados en general.
Los servicios también incluyen Evaluación de la Ciberseguridad y Pruebas de Penetración, que permiten a los clientes fortalecer su propia inteligencia, manifestar las vulnerabilidades más críticas, incluyendo día cero, y predecir las amenazas informáticas correspondientes a los activos industriales específicos y procesos tecnológicos. Los servicios de Respuesta a Incidentes ayudan a localizar una intrusión, mitigar las consecuencias, detener a los atacantes para que no penetren aún más en la infraestructura, prevenir ataques posteriores en una compañía y desarrollar un plan de respuesta a incidentes en el futuro.
CUMPLIR CON LOS REQUISITOS DE LA INDUSTRIA
La configuración altamente personalizable de Kaspersky Industrial CyberSecurity significa que se puede programar en conformidad con los requisitos de las diferentes industrias, instalaciones y líneas de producción, lo que permite que la solución se integre de manera efectiva en la red ICS y procesos tecnológicos existentes de una organización sin modificaciones significativas. Todas las tecnologías de Kaspersky Lab son probadas y certificadas por proveedores líderes de ICS.
Kaspersky Industrial CyberSecurity se ha utilizado con éxito e integrado en una serie de proyectos, incluyendo la terminal petroquímica VARS y al gigante de la refinación de petróleo TANECO, que eligieron a Kaspersky Lab para proteger sus redes industriales.
Marat Gilmutdinov, Jefe del Departamento de Sistemas de Control Industrial en TANECO, comentó: “Después de haber analizado las amenazas potenciales que enfrentan las refinerías de petróleo de alta tecnología, optamos por la solución Kaspersky Industrial CyberSecurity de Kaspersky Lab. Era importante para nosotros comprar algo más que una solución de seguridad. Teníamos que instalar medidas integrales para proteger nuestras operaciones contra ciberamenazas en cualquier nivel de los sistemas de control industrial. También necesitábamos trabajar con un proveedor capaz de ayudar con cualquier posible problema durante la instalación y el funcionamiento. Las capacidades de Kaspersky Industrial CyberSecurity superaron todas nuestras expectativas. Apenas unos meses después de su implementación, Kaspersky Industrial CyberSecurity detectó un intento de conexión no autorizada por una computadora portátil externa a uno de los controladores. Los atacantes estaban tratando de modificar la configuración de funcionamiento de un sensor”, agregó Gilmutdinov.
