Bob Hinden.

Casi todas las comodidades modernas (como electricidad, transporte, alcantarillado y productos fabricados) se administran con sistemas de control industrial (ICS, por sus siglas en inglés). Muchos de estos sistemas se consideran como infraestructura vital y operan como la base de la economía, seguridad y salud de una nación. Un ataque a estos sistemas y redes tiene el potencial de detener una región o la electricidad de un país e interrumpir los servicios públicos, sistemas críticos y líneas de producción que pueden llevar al caos y provocar daños irreparables.

Proteger la infraestructura crítica es primordial, pues una vez que el criminal cibernético gana acceso a un sistema de control, el daño es inevitable. El resultado de una fuga de ICS puede ser devastador. Con el fin de proteger infraestructura crítica, la seguridad tiene que convertirse en una prioridad. La mejor estrategia de seguridad para estos sistemas es una solución de varias capas que incluya desplegar seguridad perimetral, elegir plataformas para acomodar características de seguridad, proteger y monitorear los protocolos utilizados en los sistemas de control industrial.

Los sistemas de calefacción y de refrigeración, electricidad, etc., se vigilan y controlan remotamente con plataformas SCADA (Supervisory Control and Data Acquisition). Los sistemas ICS y SCADA permiten la recolección y análisis de datos eficaz y ayudan a automatizar el control de equipos como tuberías y válvulas. Las redes y aparatos SCADA e ICS fueron diseñados para brindar administración y control con confiabilidad máxima, pero no fueron creados con la seguridad en mente. Además, no tienen los mecanismos adecuados para prevenir el acceso no autorizado o lidiar con amenazas de seguridad en evolución que se originan de redes externas e internas que se han vuelto tan comunes en el mundo TI.

Un componente clave de la defensa de varias capas para los dispositivos SCADA debe incluir inteligencia de amenazas para compartir y reunir datos casi en tiempo real de amenazas nuevas y emergentes para la infraestructura crítica. Al usar estos datos para su beneficio, las organizaciones podrán defender sus redes contra amenazas cibernéticas antes de ingresar a la red. Se deben implementar capas adicionales como firewall, prevención de intrusiones, antivirus y técnicas de caja de arena. Asimismo, una estrategia de seguridad eficaz debe detectar comportamiento anormal y prevenir ataques mientras proporciona información forense para investigar fugas cuando ocurren. Esto protegerá mejor los aparatos SCADA y los hará menos vulnerables a ataques.

Los ataques contra los sistemas SCADA se han incrementado en los últimos años y es una tendencia que va a empeorar. Los hackers se hacen más inteligentes y se interesan más en atacar infraestructuras críticas, y debido a las vulnerabilidades bien conocidas, las redes SCADA están en riesgo. Por lo tanto, es primordial que se instalen estrategias y sistemas para proteger la red y los servicios que controlan para resguardar no solamente las organizaciones sino a la población.