{"id":5126,"date":"2021-11-29T08:11:16","date_gmt":"2021-11-29T08:11:16","guid":{"rendered":"https:\/\/dev.aertecsolutions.com\/ciberseguridad-industrial\/"},"modified":"2025-08-21T18:24:47","modified_gmt":"2025-08-21T18:24:47","slug":"industrial-cybersecurity-2","status":"publish","type":"post","link":"https:\/\/aertecsolutions.com\/en\/blog\/ciberseguridad-industrial\/","title":{"rendered":"Industrial cybersecurity"},"content":{"rendered":"

Hoy en d\u00eda el t\u00e9rmino Ciberseguridad<\/em><\/strong> est\u00e1 en todas partes, tanto en nuestro entorno profesional como en el personal. La Ciberseguridad lo impregna todo, desde la relaci\u00f3n con nuestras entidades bancarias hasta la gesti\u00f3n de las RRSS a nivel familiar, recordemos por ejemplo las cl\u00e1usulas de privacidad que cada cierto tiempo nos vemos obligados a aceptar para poder seguir utilizando las aplicaciones de mensajer\u00eda instant\u00e1nea m\u00e1s difundidas.<\/p>\n

T\u00e9rminos como phishing<\/em>, malware<\/em> or ransomware<\/em> se han convertido en cotidianos para todos nosotros y los informativos de televisi\u00f3n habitualmente se hacen eco de noticias relacionadas con ataques de grupos m\u00e1s o menos organizados que buscan sacar r\u00e9dito econ\u00f3mico o estrat\u00e9gico de sus incursiones maliciosas.<\/p>\n

En una industria cada d\u00eda m\u00e1s conectada, existen un buen n\u00famero de soluciones de ciberseguridad espec\u00edficas, escalables y adaptadas a cada contexto.<\/h5>\n

Sin embargo, no es tan habitual centrar el foco en las peculiaridades que tienen este tipo de acciones malintencionadas cuando su objetivo son plantas industriales<\/strong>. Actualmente cualquier instalaci\u00f3n que podamos considerar relevante para la gesti\u00f3n de alg\u00fan recurso o servicio cr\u00edtico como pueden ser un gaseoducto, una planta potabilizadora de agua, un centro de control de tr\u00e1fico o una central t\u00e9rmica, gestiona sus procesos internos de manera altamente automatizada<\/strong> y utilizan para dicha gesti\u00f3n, adem\u00e1s de elementos de red convencionales como servidores, routers, firewalls o puestos de control distribuidos, otros sistemas m\u00e1s espec\u00edficos del \u00e1mbito productivo como PLCs, sistemas SCADA o robots.<\/p>\n

Estos elementos est\u00e1n conectados a trav\u00e9s de buses ampliamente extendidos de comunicaci\u00f3n industrial como ModBus o ProfiBus, buses que, desde principios del siglo actual aproximadamente, dejaron de ser sistemas aislados en las plantas industriales donde est\u00e1n desplegados y empezaron a ser compatibles con protocolos Ethernet y, por tanto, a ser tambi\u00e9n susceptibles de ser accedidos desde el exterior. La especial vulnerabilidad de estas instalaciones aparece cuando adem\u00e1s del propio valor de los datos que se gestionan, se introduce en la ecuaci\u00f3n el peligro que supone para las personas un malfuncionamiento de sus activos f\u00edsicos<\/strong>. Por supuesto hay diferentes grados para categorizar ese malfuncionamiento y no es lo mismo provocar un apag\u00f3n temporal de electricidad o de los sem\u00e1foros del centro de nuestra ciudad que distribuir por la red de abastecimiento de una ciudad agua no apta para el consumo por una dosis excesiva de cloro o tener un problema grave de refrigeraci\u00f3n en una central nuclear.<\/p>\n

Estas complejas instalaciones industriales son infraestructuras muy costosas<\/strong> que, por lo general, tardan varios a\u00f1os en construirse y ponerse en servicio y se dise\u00f1an para dar servicio a la poblaci\u00f3n durante varias d\u00e9cadas de forma que se rentabilicen las inversiones realizadas. El problema surge cuando durante los \u00faltimos a\u00f1os se han incrementado de forma exponencial los ataques de grupos organizados a trav\u00e9s de la red a instalaciones que inicialmente estaban pensadas y preparadas para responder ante ataques f\u00edsicos con vallas perimetrales, circuitos cerrados de televisi\u00f3n o personal armado y de un d\u00eda para otro se encuentran en la necesidad de responder tambi\u00e9n ante ataques l\u00f3gicos<\/strong>.<\/p>\n

Por tanto, el problema principal de la Industria es c\u00f3mo reciclar sistemas que no fueron concebidos en su desarrollo hace muchos a\u00f1os para resistir sofisticados ataques<\/strong> que pueden hacer peligrar no s\u00f3lo la propiedad industrial o la reputaci\u00f3n empresarial de una organizaci\u00f3n sino la integridad de servicios esenciales para la poblaci\u00f3n.<\/p>\n

Como respuesta a estas amenazas han surgido varias herramientas espec\u00edficas<\/strong> para el entorno industrial desarrolladas tanto por instituciones p\u00fablicas como por empresas privadas. Esta especificidad deriva de la dificultad de aplicar las mismas estrategias utilizadas en redes IT convencionales<\/em> de datos as\u00ed como de la actualizaci\u00f3n de versiones para luchar contra amenazas conocidas ya que, por un lado, la imposibilidad de detener los procesos industriales de estas infraestructuras cr\u00edticas de forma recurrente para subir versiones es un h\u00e1ndicap pero, por otro, tambi\u00e9n lo es la dificultad de incorporar nuevas actualizaciones de c\u00f3digo en componentes hardware con muchas limitaciones por su antig\u00fcedad.<\/p>\n

Otra de las estrategias habituales para impedir accesos no deseados en redes convencionales, o al menos mitigarlos, consiste en implementar segmentaciones tanto l\u00f3gicas como f\u00edsicas<\/strong> de la red de datos en base a arquitecturas complejas que impidan que un acceso externo a un determinado equipo o servicio permita v\u00eda libre a los malintencionados para campar a sus anchas por toda la red atacada. En una red industrial donde hay necesidad de que todos los controladores, sensores y actuadores funcionen de forma coordinada en estructuras de tipo bucle cerrado con realimentaci\u00f3n continua de las salidas de los procesos, resulta m\u00e1s complicado el poder aplicar estas mismas t\u00e9cnicas de segmentaci\u00f3n.<\/p>\n

Teniendo en cuenta todas estas premisas, el sector de la ciberseguridad ha trabajado mucho durante los \u00faltimos a\u00f1os<\/strong> para ofrecer a la industria soluciones cada vez m\u00e1s avanzadas y adaptadas a sus necesidades espec\u00edficas, por ejemplo desarrollando sondas de monitorizaci\u00f3n que se despliegan virtualmente en las redes de comunicaci\u00f3n industrial para monitorizar la actividad de la planta, sin ralentizar ni bloquear las lecturas recibidas o las consignas lanzadas por los elementos f\u00edsicos que forman parte de la red. Estas sondas son capaces de detectar en tiempo real diferentes tipos de anomal\u00edas de una manera apenas intrusiva alertando casi inmediatamente de cualquier funcionamiento fuera de la situaci\u00f3n nominal en los denominados Industrial Control Systems<\/em> (ICS).<\/p>\n

La preocupaci\u00f3n es tal ante las consecuencias de este tipo de ataques a instalaciones cr\u00edticas que la IEC (International Electrotechnical Commission<\/em>) ha desarrollado una norma espec\u00edfica denominada IEC-62443 que recoge una serie de recomendaciones para afrontar, con un enfoque hol\u00edstico, la protecci\u00f3n industrial en el ciclo completo de vida de los procesos<\/strong> desde la auditor\u00eda inicial de riesgos hasta el propio despliegue de las operaciones y el NIST (National Institute of Standards and Technology<\/em>) norteamericano ha publicado recientemente un borrador para la gesti\u00f3n de ataques de ransom<\/em> donde incorpora espec\u00edficamente varias referencias a la especificidad de los ICS.<\/p>\n

Totalmente alineado con estas iniciativas internacionales pero en clave nacional, el CCN (Centro Criptol\u00f3gico Nacional) ha puesto en marcha el servicio SAT-ICS para la detecci\u00f3n en tiempo real de las amenazas e incidentes<\/strong> existentes en el tr\u00e1fico en las redes de control y supervisi\u00f3n industrial.<\/p>\n

 <\/p>\n

\"Industrial<\/p>\n

 <\/p>","protected":false},"excerpt":{"rendered":"

Hoy en d\u00eda el t\u00e9rmino Ciberseguridad est\u00e1 en todas partes, tanto en nuestro entorno profesional como en el personal. La Ciberseguridad lo impregna todo, desde la relaci\u00f3n con nuestras entidades bancarias hasta la gesti\u00f3n de las RRSS a nivel familiar, recordemos por ejemplo las cl\u00e1usulas de privacidad que cada cierto tiempo nos vemos obligados a […]<\/p>\n","protected":false},"author":168,"featured_media":5127,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[1],"tags":[64,50],"class_list":["post-5126","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-industria","tag-seguridad"],"_links":{"self":[{"href":"https:\/\/aertecsolutions.com\/en\/wp-json\/wp\/v2\/posts\/5126","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aertecsolutions.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aertecsolutions.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aertecsolutions.com\/en\/wp-json\/wp\/v2\/users\/168"}],"replies":[{"embeddable":true,"href":"https:\/\/aertecsolutions.com\/en\/wp-json\/wp\/v2\/comments?post=5126"}],"version-history":[{"count":1,"href":"https:\/\/aertecsolutions.com\/en\/wp-json\/wp\/v2\/posts\/5126\/revisions"}],"predecessor-version":[{"id":9514,"href":"https:\/\/aertecsolutions.com\/en\/wp-json\/wp\/v2\/posts\/5126\/revisions\/9514"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aertecsolutions.com\/en\/wp-json\/wp\/v2\/media\/5127"}],"wp:attachment":[{"href":"https:\/\/aertecsolutions.com\/en\/wp-json\/wp\/v2\/media?parent=5126"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aertecsolutions.com\/en\/wp-json\/wp\/v2\/categories?post=5126"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aertecsolutions.com\/en\/wp-json\/wp\/v2\/tags?post=5126"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}