La industria del agua y la ciberseguridad

Especificidades físicas y geográficas

Las infraestructuras de la industria del agua son entornos con importantes limitaciones en cuanto a accesibilidad, temperatura, humedad, etc. Por ello, sus equipos de sistemas de información deben hacer frente a riesgos adicionales, como la corrosión. A diferencia de los entornos informáticos tradicionales, no siempre es posible acceder físicamente cuando surge la necesidad de intervenir, ya sea para un mantenimiento programado o para responder rápidamente a un incidente. Operaciones que en sí mismas representan una amenaza potencial adicional, y que a menudo requieren la intervención de subcontratistas con distintos niveles de confianza.

Por último, las redes y los edificios que componen este entorno operativo concreto suelen utilizarse durante varias décadas. Sin embargo, es difícil interrumpir su actividad en aras de una evolución material. A este riesgo se suma la posible vulnerabilidad de los datos, ya que estas redes distribuidas, generalmente compuestas por varias instalaciones (torres de agua, plantas depuradoras, etc.) intercambian información sensible entre sí.

Garantizar la disponibilidad y el rendimiento de las redes en cualquier circunstancia

Para la industria del agua, como en muchos otros sectores críticos, es primordial garantizar el rendimiento y la disponibilidad de las redes. La segmentación de estas redes, tanto las informáticas como las operativas, es también esencial para prevenir unos ciberataques cada vez más complejos y elaborados.

Dentro de estas grandes infraestructuras, puede ser difícil desplegar y gestionar fácilmente los equipos de seguridad, especialmente sin disponer de un experto en cada lugar. En este contexto, el uso del telemantenimiento o el telecontrol es especialmente interesante, ya que proporciona un acceso remoto y protegido a los técnicos o a proveedores de servicios externos. El reto sigue siendo instalar los elementos de seguridad in situ, lo más cerca posible de los equipos que hay que proteger, sin un bastidor informático y en un entorno físico limitado. De ahí la importancia de poder espaciar las actualizaciones de hardware y prolongar la vida útil de las infraestructuras con el mantenimiento en condiciones operativas y de seguridad (MCO/MCS).

Implantar soluciones Stormshield certificadas y con capacidad de respuesta

Protege tus redes con SNS

Nuestra gama de cortafuegos Stormshield Network Security (SNS) garantiza la continuidad del servicio gracias a las funciones de alta disponibilidad y derivación de la red. La segmentación de la red se utiliza para proteger las redes operativas y aislar los dispositivos sensibles. Además, el análisis profundo y contextual de los protocolos OT previene los ataques conocidos y desconocidos. El control minucioso de los mensajes autorizados y las firmas personalizadas (custom patterns) también forman parte de nuestras funcionalidades.

Hemos diseñado dispositivos reforzados para satisfacer las necesidades de entornos con grandes limitaciones, como la industria del agua. Descubre nuestros cortafuegos industriales, fáciles de montar en cuadros eléctricos.

Nuestros cortafuegos SNS también proporcionan cifrado de datos mediante la creación de túneles VPN (de sitio a sitio IPsec y VPN nómadas SSL o IPsec) y la autenticación de usuarios en los flujos de red. Por último, la gestión centralizada de múltiples soluciones SNS distribuidas es posible gracias a nuestra solución de administración centralizada SMC.