El ataque Stuxnet, ocurrido hace varios años, reveló las vulnerabilidades de los sistemas operativos tecnológicos (OT) que son esenciales para nuestra infraestructura crítica. A pesar de los avances registrados en este ámbito, estos sistemas siguen expuestos a amenazas cibernéticas, lo cual genera preocupación sobre la preparación actual frente a futuras vulnerabilidades.
Vulnerabilidad de OT
Un desafío central de la vulnerabilidad OT radica en el comportamiento humano. Los actores de amenazas explotan este comportamiento, lo que conduce a contraseñas débiles, actualizaciones desatendidas y un cumplimiento poco estricto de los protocolos. Al explotar estas tendencias, los delincuentes informáticos convierten contraseñas fáciles de adivinar en claves maestras y aprovechan vulnerabilidades sin parches para obtener acceso.
La convergencia de IT y OT crea un arma de doble filo. Si bien fomenta la eficiencia y la innovación, también amplía la superficie de ataque. La creación de una red para gestionar dispositivos críticos, como los PLC, que controlan maquinaria y la interconexión de TI y OT tiene el potencial de convertirse en una pesadilla de seguridad.
Lo mejor es un enfoque en capas para la seguridad de OT
Se recomienda el uso de tecnología que aplique medidas de seguridad, como la utilización de protocolos de cifrado modernos. Aunque esto ofrece protecciones valiosas, está lejos de ser infalible. Los actores de amenazas decididos aún pueden explotar vulnerabilidades sin parches o aprovechar vectores de ataque alternativos, como la convergencia de IT y OT. Si los atacantes están lo suficientemente motivados, podrían cambiar a otros métodos en los que TLS resulte inútil.
El artículo menciona los comentarios de Colin Finck sobre el firmware más reciente de Siemens que admite TLS, según él no es lo suficientemente bueno. En este sentido, el artículo es correcto, pero no dice explícitamente que la ciberseguridad necesite un enfoque en capas, siendo el cifrado sólo una pieza del rompecabezas.
Se recomienda implementar el enfoque de defensa en profundidad para las operaciones de la planta y configurar el entorno de acuerdo con los lineamientos operativos de Siemens para seguridad industrial.
No confíes en nadie
Aquí es donde la protección a nivel de dispositivo se vuelve crucial. Proteger y asegurar dispositivos, como los PLC, proporciona una solución tanto para las crecientes superficies de ataque como para el elemento humano. La seguridad implica un enfoque simple: no confíes en nadie. Por lo tanto, aplicar y hacer cumplir la confianza cero (Zero Trust) ayuda a proteger la infraestructura crítica.
Promover estas sólidas políticas de seguridad y establecer pautas claras para un entorno OT seguro implica una verificación meticulosa de cada intento de acceso a los PLC. Además, a usuarios específicos se les deben conceder sólo los permisos mínimos necesarios. Tanto los equipos de seguridad como los gerentes de OT deben defender los controles de acceso, garantizando que solo los usuarios autorizados puedan interactuar con los PLC que controlan los sistemas críticos en la fábrica.
Construir resiliencia
Las vulnerabilidades de los PLC sirven como un crudo recordatorio de la lucha actual para proteger nuestra infraestructura crítica. Siemens es sólo uno de los muchos proveedores de PLC, cada uno de los cuales tiene diferentes vulnerabilidades.
Debido a esto, la ciberseguridad debe ser parte de las responsabilidades de los gerentes de OT y equipos de IT. Deben comprender que es necesario un enfoque por niveles, siendo el primer nivel la protección de los PLC. Hacer cumplir y gestionar el acceso y las credenciales a los PLC transforma la infraestructura vulnerable en infraestructura resiliente.