Las redes industriales (OT – Tecnolog\u00eda Operativa) son una de las \u00e1reas m\u00e1s desafiantes de la ciberseguridad. Los sistemas SCADA, los PLC, los sistemas DCS y los dispositivos industriales IoT se dise\u00f1aron pensando en la disponibilidad y el determinismo, no en la seguridad. Muchos funcionan con protocolos obsoletos, no admiten cifrado y no pueden actualizarse sin arriesgarse a una parada de la producci\u00f3n. Certes Networks ofrece un enfoque para proteger estos entornos que no requiere modificar ni sustituir los dispositivos existentes: la segmentaci\u00f3n criptogr\u00e1fica. <\/p>\n
Las redes OT difieren fundamentalmente de las redes IT en cuanto a las prioridades de seguridad. En TI, la prioridad es CIA (Confidencialidad, Integridad, Disponibilidad), con \u00e9nfasis en la confidencialidad. En OT, la prioridad es una CIA invertida: la disponibilidad es absolutamente lo primero, luego la integridad y por \u00faltimo la confidencialidad. El tiempo de inactividad de la l\u00ednea de producci\u00f3n cuesta cientos de miles por hora, as\u00ed que los operadores de OT rechazan cualquier acci\u00f3n de seguridad que pueda causar o poner en riesgo el tiempo de inactividad. <\/p>\n
Los dispositivos de las redes OT son sistemas integrados, a menudo con sistemas operativos de hace d\u00e9cadas, sin posibilidad de instalar software de seguridad, sin actualizaciones del firmware del fabricante, con protocolos de comunicaci\u00f3n (Modbus, DNP3, Profibus, OPC) no dise\u00f1ados pensando en la seguridad. La convergencia TI\/OT -la integraci\u00f3n de redes de oficina con redes de producci\u00f3n con fines de Industria 4.0- aumenta dr\u00e1sticamente la superficie de ataque de los entornos industriales. Las Redes Certes de la oferta de Ramsdata<\/a> son soluciones especializadas de encriptaci\u00f3n y segmentaci\u00f3n para entornos empresariales e industriales. <\/p>\n Un cortafuegos entre la red de TI y la de OT (la llamada DMZ industrial) es una buena pr\u00e1ctica, pero insuficiente: no protege contra el tr\u00e1fico lateral dentro de la red de OT, no cifra la comunicaci\u00f3n entre dispositivos y no aborda el problema de los protocolos inseguros.<\/p>\n Normalmente no es posible instalar agentes de seguridad en los dispositivos OT: los controladores PLC o DCS no admiten software externo. La microsegmentaci\u00f3n mediante VLAN es limitada y no proporciona cifrado. Sustituir los dispositivos OT por dispositivos m\u00e1s nuevos con seguridad es prohibitivo y a menudo imposible debido a la continuidad de la producci\u00f3n. Certes Networks ofrece un enfoque que sortea estas limitaciones: el cifrado y la segmentaci\u00f3n se aplican de forma transparente, en l\u00ednea, sin modificar los dispositivos OT. <\/p>\n La segmentaci\u00f3n criptogr\u00e1fica es un enfoque para aislar segmentos de red cifrando el tr\u00e1fico entre ellos, en lugar de hacerlo mediante mecanismos de red tradicionales (VLAN, cortafuegos). En lugar de preguntar \u00ab\u00bfqu\u00e9 est\u00e1 permitido entre segmentos?\u00bb, la segmentaci\u00f3n criptogr\u00e1fica pregunta \u00ab\u00bfqui\u00e9n puede leer este tr\u00e1fico?\u00bb. S\u00f3lo los dispositivos pertenecientes al mismo grupo criptogr\u00e1fico pueden descifrar y leer los mensajes: los dem\u00e1s dispositivos ven el tr\u00e1fico cifrado e ilegible. <\/p>\n Este modelo tiene ventajas clave para los entornos OT. El cifrado se aplica de forma transparente: los dispositivos OT no saben que sus comunicaciones est\u00e1n cifradas. No es necesario modificar el dispositivo ni el software. Las pol\u00edticas de segmentaci\u00f3n se definen de forma centralizada y las aplica un dispositivo Certes dedicado, no los propios dispositivos OT. Aunque un atacante obtenga acceso f\u00edsico a un segmento de red OT, no podr\u00e1 leer las comunicaciones entre dispositivos de otros grupos criptogr\u00e1ficos. <\/p>\n Certes Networks implementa la segmentaci\u00f3n criptogr\u00e1fica mediante dispositivos CryptoFlow Net Protector (CNP) dedicados, instalados en l\u00ednea en la red OT, sin modificar la infraestructura existente. Los CNP son transparentes para el tr\u00e1fico de red: los dispositivos OT \u00abno saben\u00bb de su existencia y se comunican con normalidad. Los CNP cifran el tr\u00e1fico bas\u00e1ndose en pol\u00edticas definidas centralmente en el sistema de gesti\u00f3n de Certes (CipherTrust Manager o Certes CipherPoint). <\/p>\n Los Grupos Crypto son segmentos l\u00f3gicos entre los que se permite y encripta el tr\u00e1fico. Los dispositivos asignados al mismo grupo pueden comunicarse, los dispositivos de grupos diferentes no, aunque est\u00e9n f\u00edsicamente en la misma red. El cambio de las pol\u00edticas de segmentaci\u00f3n tiene lugar de forma centralizada y todos los CNP de la red lo aplican inmediatamente: sin tiempo de inactividad ni reconfiguraci\u00f3n de los dispositivos OT. <\/p>\n La Confianza Cero en OT no consiste simplemente en trasladar el modelo de TI a un entorno industrial: requiere adaptarse a las particularidades, donde la indisponibilidad de los dispositivos (para agentes, actualizaciones) es la norma. Certes Networks aplica los principios de la Confianza Cero mediante la segmentaci\u00f3n criptogr\u00e1fica sin agentes en los dispositivos protegidos. <\/p>\n \u00abNunca conf\u00edes, verifica siempre\u00bb se traduce en el entorno Certes en: toda conexi\u00f3n entre segmentos requiere autorizaci\u00f3n criptogr\u00e1fica, los dispositivos s\u00f3lo pueden comunicarse dentro de grupos criptogr\u00e1ficos autorizados, toda conexi\u00f3n no autorizada se cifra autom\u00e1ticamente y es ilegible, y todos los flujos de datos se registran de forma centralizada. Esto es Confianza Cero adaptada a la realidad de la OT: sin agentes, sin modificaciones de dispositivos, sin riesgo de tiempo de inactividad. Para m\u00e1s informaci\u00f3n sobre soluciones de seguridad para redes industriales, visita Ramsdata<\/a>. <\/p>\n Uno de los mayores retos en los entornos OT es la falta de visibilidad: no se sabe qu\u00e9 dispositivos existen en la red, qu\u00e9 protocolos utilizan y cu\u00e1les son los patrones normales de comunicaci\u00f3n. Certes Networks proporciona visibilidad sin instalar agentes, analizando pasivamente el tr\u00e1fico de la red. <\/p>\n El sistema de monitorizaci\u00f3n Certes identifica los dispositivos OT bas\u00e1ndose en sus comunicaciones de red, mapea los flujos de datos entre dispositivos y detecta anomal\u00edas: conexiones inesperadas, protocolos desconocidos, tr\u00e1fico no autorizado entre segmentos. Esta visibilidad es la base de una pol\u00edtica de segmentaci\u00f3n criptogr\u00e1fica eficaz: para definir los grupos adecuados, primero tienes que saber qui\u00e9n se comunica con qui\u00e9n en la red de OT. <\/p>\n La energ\u00eda y los servicios p\u00fablicos son un sector en el que la seguridad OT es fundamental para la seguridad p\u00fablica. Los sistemas SCADA que controlan la distribuci\u00f3n de energ\u00eda, las plantas de tratamiento de agua o las redes de gas deben estar aislados de las redes inform\u00e1ticas y de las amenazas externas. Los operadores de infraestructuras cr\u00edticas utilizan Certes Networks para segmentar subestaciones el\u00e9ctricas, subestaciones y centros de despacho. <\/p>\n La producci\u00f3n industrial requiere segmentaci\u00f3n entre las l\u00edneas de producci\u00f3n (para que un ataque a una l\u00ednea no se propague a otras), entre la red de OT y la TI, y entre entornos de distintos proveedores (cuando los proveedores de servicios externos tienen acceso a la red de OT). La segmentaci\u00f3n criptogr\u00e1fica Certes permite un control granular de este acceso sin necesidad de reconfigurar toda la red. Las infraestructuras de transporte (ferrocarril, aviaci\u00f3n, puertos) son otro sector en el que se despliega Certes Networks para proteger los sistemas de control del tr\u00e1fico y las infraestructuras cr\u00edticas. <\/p>\n \u00bfAfecta la segmentaci\u00f3n criptogr\u00e1fica de Certes a la latencia de la red OT?<\/strong> S\u00ed, pero de forma m\u00ednima. Los circuitos criptogr\u00e1ficos dedicados en los CNP minimizan la latencia adicional: suele ser inferior a 1 ms, lo que es aceptable para la mayor\u00eda de los protocolos OT. <\/p>\n \u00bfC\u00f3mo trata Certes los protocolos OT (Modbus, DNP3)?<\/strong> Certes encripta el tr\u00e1fico de forma transparente a nivel de red: no procesa el contenido de los protocolos OT. Los dispositivos se comunican normalmente mediante Modbus, DNP3, etc., y Certes CNP cifra estas transmisiones sin modificarlas. <\/p>\n \u00bfLa implantaci\u00f3n de Certes requiere una interrupci\u00f3n de la red de OT?<\/strong> La implantaci\u00f3n de CNP en l\u00ednea puede requerir breves intervalos de mantenimiento (minutos) durante la instalaci\u00f3n f\u00edsica. Los cambios posteriores en las pol\u00edticas criptogr\u00e1ficas se aplican sin tiempo de inactividad. <\/p>\n \u00bfC\u00f3mo gestionar las claves criptogr\u00e1ficas en el entorno Certes?<\/strong> Certes CipherTrust Manager o Certes CipherPoint gestionan las claves de forma centralizada. Las claves se rotan autom\u00e1ticamente seg\u00fan la pol\u00edtica de seguridad, sin interferir con los dispositivos OT. <\/p>\n La segmentaci\u00f3n criptogr\u00e1fica de Certes Networks es un enfoque de la seguridad OT que respeta las realidades de los entornos industriales: la necesidad de disponibilidad, la no modificabilidad de los dispositivos y el determinismo de las comunicaciones. El despliegue transparente en l\u00ednea sin tiempo de inactividad, la confianza cero sin agentes y la visibilidad total de la red OT crean una soluci\u00f3n pr\u00e1ctica para sectores en los que otros enfoques fracasan. Ponte en contacto con Ramsdata -socio de Certes Networks-<\/a> para hablar de la implantaci\u00f3n de la segmentaci\u00f3n criptogr\u00e1fica en tu red industrial. <\/p>\n","protected":false},"excerpt":{"rendered":" Las redes industriales (OT – Tecnolog\u00eda Operativa) son una de las \u00e1reas m\u00e1s desafiantes de la ciberseguridad. Los sistemas SCADA, los PLC, los sistemas DCS y los dispositivos industriales IoT se dise\u00f1aron pensando en la disponibilidad y el determinismo, no en la seguridad. Muchos funcionan con protocolos obsoletos, no admiten cifrado y no pueden actualizarse […]<\/p>\n","protected":false},"author":1,"featured_media":40024,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[57],"tags":[],"class_list":["post-41396","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-es"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/posts\/41396","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/comments?post=41396"}],"version-history":[{"count":0,"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/posts\/41396\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/media\/40024"}],"wp:attachment":[{"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/media?parent=41396"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/categories?post=41396"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ramsdata.com.pl\/es\/wp-json\/wp\/v2\/tags?post=41396"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\u00bfPor qu\u00e9 los enfoques de seguridad tradicionales no funcionan en OT?<\/h3>\n
\u00bfQu\u00e9 es la segmentaci\u00f3n criptogr\u00e1fica?<\/h3>\n
\u00bfC\u00f3mo implementa Certes Networks la segmentaci\u00f3n criptogr\u00e1fica?<\/h3>\n
Confianza Cero en entornos OT con Certes<\/h3>\n
Visibilidad y control del tr\u00e1fico OT<\/h3>\n
Casos de uso: energ\u00eda, fabricaci\u00f3n, infraestructuras cr\u00edticas<\/h3>\n
Principales conclusiones<\/h3>\n
\n
PREGUNTAS FRECUENTES<\/h3>\n
Resumen<\/h3>\n