A medida que aumenta la conectividad en los entornos industriales, cada dispositivo agregado a la red crea una debilidad o vulnerabilidad potencial en la red industrial o el sistema de control industrial. Esta evolución de la red obliga a los propietarios de activos a considerar cómo mejorar su postura de seguridad para reducir el riesgo que podría comprometer la disponibilidad operativa de sus sistemas. La mayoría de los operadores de red están de acuerdo en que la mejor manera de asegurar sus redes es seguir las pautas descritas en el estándar IEC 62443.

Comprender los riesgos de seguridad

Entre los profesionales de la seguridad, el consenso es que las seis principales amenazas de seguridad para las redes internas son:

(1) acceso no autorizado;

(2) transferencias de datos no seguras;

(3) datos clave sin cifrar;

(4) registros de eventos incompletos;

(5) falta de monitoreo de seguridad;

(6) errores de configuración humana.

Lo que es más importante, los operadores de red deben conocer estas amenazas para que puedan implementar dispositivos con características de seguridad adecuadas y garantizar que sus redes estén protegidas contra amenazas internas y externas. Ahora se considerarán las situaciones en las que pueden surgir estos riesgos de seguridad y algunas de las opciones disponibles para los operadores de red para neutralizar las amenazas a sus redes.

Prevención de intrusiones y ataques

La gestión de cuentas y la autenticación de contraseñas son fundamentales para proteger la red. También es importante contar con una política de gestión de identificadores, que a menudo incluye varios parámetros para mejorar aún más la seguridad de la red. Estos parámetros generalmente aseguran que las cuentas solo pueden ser utilizadas por el usuario que las creó y que los usuarios solo pueden acceder a la parte de la red que necesitan para cumplir con su función laboral.

Protección de datos confidenciales

Al transmitir datos a través de una red, todos los dispositivos de la red deben admitir e implementar el cifrado de datos. Esto prácticamente elimina el riesgo de robo de datos durante la transmisión. La razón por la que la integridad de los datos es tan importante es que garantiza la precisión de los datos y permite un procesamiento y una recuperación fiables y seguros de los datos cuando es necesario. Además, la configuración de los dispositivos de red en una red de control industrial es muy importante. Si los datos de configuración son inexactos o se pueden corromper, pueden paralizar las operaciones de la red.

Visualización del estado de seguridad de la red

El software que visualiza el estado de seguridad de una red permite a los operadores de red monitorear cualquier actividad inusual o potencialmente dañina que ocurra en la red. Además, este tipo de software puede ayudar a los operadores de red antes de que surjan problemas al permitirles observar rápidamente si se están aplicando las configuraciones correctas a cada dispositivo en la red. Si un dispositivo no es lo suficientemente seguro, los operadores de red pueden identificar los problemas antes de que los hackers tengan la oportunidad de atacar el dispositivo.