Consideraciones sobre ciberseguridad para las Tecnologías Operativas (OT)

Las Tecnologías Operativas (OT) comprenden el hardware y el software utilizados para modificar, supervisar o controlar dispositivos físicos, procesos y eventos empresariales. A diferencia de los sistemas de Tecnología de la Información (TI), los sistemas OT inciden directamente en el mundo físico. Esta característica única conlleva consideraciones de ciberseguridad adicionales que no suelen estar presentes en las arquitecturas de seguridad informática tradicionales.

La convergencia entre TI y OT

Históricamente, las TI y las OT han operado en compartimentos separados, con protocolos, estándares y medidas de ciberseguridad distintos. Sin embargo, con la llegada del Internet industrial de las cosas (Industrial Internet of Things, IIoT), ambos ámbitos están convergiendo. Este avance mejora la eficiencia y respalda las decisiones basadas en datos, pero expone los sistemas OT a las mismas amenazas informáticas que afectan a las TI.

Consideraciones singulares sobre la ciberseguridad en las OT

Requisitos en tiempo real

Los sistemas OT suelen funcionar en tiempo real y no toleran retrasos. Una ralentización puede causar problemas operativos significativos e incluso peligros para la seguridad. Por este motivo, medidas de ciberseguridad como la autenticación multifactor (MFA), los flujos de solicitud de acceso temporal o la supervisión de la actividad de las sesiones podrían no ser adecuadas. Es esencial probar cualquier solución de gestión de accesos privilegiados (PAM) en entornos reales para garantizar que cumpla los requisitos de rendimiento sin comprometer la seguridad.

Sistemas heredados y conectividad

Muchos sistemas OT están obsoletos, diseñados para durar y resistir en condiciones difíciles. Dado que la ciberseguridad no era una prioridad durante su creación, carecen de protección frente a las amenazas actuales, lo que aumenta el riesgo de ataques. Además, la integración con redes de TI e internet amplifica su vulnerabilidad.

Principales retos:

• Hardware y software obsoletos: su incompatibilidad con las soluciones de seguridad modernas los hace susceptibles a intrusiones, ransomware y manipulaciones.
• Ausencia de cifrado: la falta de cifrado expone los datos sensibles a vulneraciones de la confidencialidad y la integridad.
• Protocolos de comunicación inseguros: protocolos como Modbus, que carecen de autenticación o cifrado, son vulnerables a ataques.
• Dificultad para implementar controles: muchos sistemas heredados no admiten medidas de ciberseguridad modernas.
• Conexiones remotas de terceros: las conexiones externas pueden convertirse en puntos de entrada para ataques.
• Falta de concienciación en materia de seguridad: los operadores pueden ser vulnerables a las técnicas de ingeniería social.
• Credenciales predeterminadas o predecibles: muchos dispositivos OT utilizan contraseñas preestablecidas o fáciles de adivinar.

Seguridad y fiabilidad

En los contextos OT, la prioridad es mantener la seguridad y la fiabilidad de los procesos físicos, en claro contraste con los entornos de TI, donde la confidencialidad y la integridad de los datos ocupan el centro.

• Seguridad: los sistemas OT controlan procesos físicos con consecuencias potencialmente graves en caso de fallos de funcionamiento, como ocurre en las instalaciones energéticas.
• Fiabilidad: el correcto funcionamiento de los sistemas OT es esencial para evitar interrupciones operativas y pérdidas económicas.

Las medidas de ciberseguridad que protegen los datos pero comprometen la fiabilidad de los sistemas OT podrían considerarse inadecuadas. Por ejemplo, podría evitarse una actualización de seguridad que corrige una vulnerabilidad si causa inestabilidad.

Equilibrar seguridad y funcionalidad

Las estrategias de ciberseguridad para los entornos OT deben equilibrar la seguridad de los datos y la continuidad operativa, adoptando a menudo enfoques distintos a los de la seguridad informática tradicional. Es necesario:

1. Conocer las características singulares de los sistemas OT.
2. Diseñar medidas que protejan sin comprometer el funcionamiento.

Por ejemplo, el OWASP Top 10 para la web también se aplica a las OT, mientras que la lista IoT de OWASP aborda específicamente las vulnerabilidades comunes en los sistemas OT integrados con dispositivos IoT.

La creciente importancia de la ciberseguridad en las OT

Con la continua convergencia entre TI y OT, la ciberseguridad en las OT será cada vez más crítica. La adopción de prácticas como el uso del cifrado y la modernización de los sistemas heredados será esencial para proteger los datos y las infraestructuras, garantizando al mismo tiempo la seguridad y la fiabilidad de los procesos operativos.

Fuente: The Hacker News