Proteger lo que acaba de digitalizar
Cada medidor, cámara o controlador que conecta a una red es también una nueva vía de entrada. La seguridad de la tecnología operativa no es una reflexión posterior a la instrumentación. Es parte de la misma decisión de diseño.
01Proteger lo que acaba de digitalizar
La tecnología operativa fue diseñada para estar aislada físicamente, desconectada de toda red y olvidada. Conectarla a una red para el monitoreo en tiempo real rompe ese aislamiento a propósito, y el modelo de seguridad tiene que cambiar con ella.
Una regla limnimétrica, un sensor de atraque o un controlador de edificio que reporta datos por una conexión celular o IP es, por definición, alcanzable desde más lejos de lo que jamás pretendió la persona que lo instaló. Las credenciales predeterminadas, el firmware sin parches y las redes planas que permiten que un solo dispositivo expuesto vea todo lo demás son comunes, no raros. Los motores de búsqueda creados específicamente para indexar sistemas de control industrial expuestos los encuentran constantemente, y la mayor parte de lo que encuentran nunca estuvo destinado a ser público.
Esto no es una razón para evitar la instrumentación. Es una razón para diseñar la segmentación de red, la política de credenciales y el monitoreo junto con el despliegue de sensores, en lugar de después de que un incidente fuerce la conversación.
Think Delus construye la capa de instrumentación con esto como una restricción de diseño, y no como un añadido posterior. Qué medir y cómo mantenerlo seguro son una sola conversación, no dos.
¿Tiene un problema relacionado?
Iniciar una conversación→