![\"Ciberseguridad](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock_1382853197-e1618483044515.jpg\" "\\"Image")
<\/p>\n<\/p>\n
Hoy en d\u00eda, los sistemas industriales est\u00e1n cada vez m\u00e1s controlados digitalmente, lo que aumenta su exposici\u00f3n a los ciberataques. Ante este creciente riesgo, el conocimiento de los fundamentos de la ciberseguridad industrial \u2013 y de los t\u00e9rminos t\u00e9cnicos asociados \u2013 es ahora un requisito esencial para hacer frente con eficacia a las amenazas.<\/strong><\/p>\n SCADA, ICS, DCS, HMI, PLC... Detr\u00e1s de las inocuas iniciales \"OT\" (Operational Technology, o TO, Tecnolog\u00eda Operativa \u2013 en oposici\u00f3n a IT, Information Technology o TI, Tecnolog\u00eda de la Informaci\u00f3n) \u2013 se esconde un laberinto de jerga industrial con un sinf\u00edn de significados cuya interpretaci\u00f3n var\u00eda de un sector a otro, y de una empresa a otra. \"Incluso el t\u00e9rmino 'OT' en s\u00ed mismo tiene un complejo y diverso conjunto de significados\"<\/em>, dice Vincent Riondet<\/strong>, gerente de los equipos de Proyectos y Servicios de Ciberseguridad de Schneider Electric Francia, \"habiendo quedado hu\u00e9rfano del sistema de informaci\u00f3n tradicional<\/em>\". Estos t\u00e9rminos espec\u00edficos de la industria, a menudo mal traducidos o entendidos de diferentes maneras, pueden ser una fuente de confusi\u00f3n, sobre todo entre los departamentos de seguridad de la informaci\u00f3n. Si queremos proteger el equipamiento industrial e implementar defensas apropiadas, necesitamos tener una comprensi\u00f3n precisa de c\u00f3mo funciona y los t\u00e9rminos que lo describen... y m\u00e1s a\u00fan cuando es necesaria una respuesta a un ciberataque.<\/p>\n <\/p>\n El t\u00e9rmino SCADA (Supervisory Control And Data Acquisition o Supervisi\u00f3n, Control y Adquisici\u00f3n de Datos)) es una verdadera encrucijada de la jerga industrial. Sin embargo, su definici\u00f3n est\u00e1 sujeta a una serie de interpretaciones que pueden variar no s\u00f3lo por la zona geogr\u00e1fica, sino tambi\u00e9n por el \u00e1rea de negocio. SCADA puede significar un software instalado en un PC para recoger datos, o referirse a un sistema de monitorizaci\u00f3n general. Y esta aproximaci\u00f3n inicial es problem\u00e1tica.<\/p>\n \"Esta terminolog\u00eda de SCADA es lo que crea m\u00e1s confusi\u00f3n a los actores de la inform\u00e1tica\"<\/em>, explica Vincent Riondet. \"Un CISO tender\u00e1 a usar SCADA como un t\u00e9rmino general para todas las formas de tecnolog\u00eda operativa. Pero para un ingeniero de automatizaci\u00f3n, SCADA se refiere a un sistema que es capaz de adquirir y procesar un gran volumen de datos. Es una aplicaci\u00f3n de monitorizaci\u00f3n. Para aquellos que no est\u00e1n involucrados en el sector de la automatizaci\u00f3n, la palabra puede ser distorsionada para significar cualquier sistema de control industrial\"<\/em>, a\u00f1ade Fabien Miquet<\/strong>, Directivo de Seguridad de Productos y Soluciones de Siemens. Del mismo modo, un integrador invocar\u00e1 SCADA para describir todas las partes instaladas de un sistema industrial, hasta los controladores inclusive.<\/p>\n Una persona con conocimientos de inform\u00e1tica no usar\u00e1 la misma definici\u00f3n de SCADA que alguien de OT.<\/em><\/p>\n En realidad, en Europa se considera que el t\u00e9rmino SCADA se refiere generalmente a un sistema de gesti\u00f3n remota y telemetr\u00eda con un mecanismo de comunicaci\u00f3n en tiempo real, utilizado para monitorizar las instalaciones. Pero al otro lado del charco, es una historia diferente.<\/p>\n <\/p>\n Particularmente en los Estados Unidos, el t\u00e9rmino SCADA recibe una definici\u00f3n m\u00e1s amplia que su primo europeo, refiri\u00e9ndose a un sistema de monitorizaci\u00f3n general que consta de ICS, DCS, HMI y otros PLC.<\/p>\n El ICS (Industrial Control System o Sistema de Control Industrial) es un acr\u00f3nimo que abarca el sistema industrial en su conjunto. Su prop\u00f3sito es controlarlo todo, incluyendo \u2013 seg\u00fan la concepci\u00f3n europea \u2013 SCADA, con el que a menudo se confunde. \"A trav\u00e9s de una corrupci\u00f3n del lenguaje, el ICS es lo que los 'especialistas en sistemas no automatizados\u2019 llaman SCADA<\/em>\", explica Fabien Miquet. Como sistema global, a menudo es visto como el \"tal\u00f3n de Aquiles\" de la ciberseguridad industrial ya que su superficie de ataque \u2013 es decir, su exposici\u00f3n al riesgo ciber en funci\u00f3n de su tama\u00f1o \u2013 es por naturaleza m\u00e1s grande.<\/p>\n A trav\u00e9s de una corrupci\u00f3n del lenguaje, el ICS es lo que los 'especialistas en sistemas no automatizados' llaman un SCADA.<\/em><\/p>\n Adem\u00e1s de ICS y SCADA, tambi\u00e9n se utiliza el t\u00e9rmino \"DCS\" (Distributed Control System o Sistema de Control Distribuido) ... y se confunde con los otros dos t\u00e9rminos. En forma conectada, este otro sistema permite que m\u00faltiples robots se conecten en red (y posiblemente se sustituyan) para hacer posible la gesti\u00f3n de procesos m\u00e1s complejos, con tareas locales distribuidas.<\/p>\n Las Interfaces Hombre-M\u00e1quina (HMI), por su parte, son interfaces que permiten al usuario conectarse a un sistema o robot. Es el canal de comunicaci\u00f3n entre el SCADA (que recoge los datos) y el humano (que necesita tener acceso a los datos). En Francia, este t\u00e9rmino se confunde a menudo con SCADA. \"Lamentablemente, se han perdido el resto de la traducci\u00f3n\"<\/em>, suspira Vincent Riondet. \"Los especialistas franceses en automatizaci\u00f3n tienden a utilizar el t\u00e9rmino SCADA s\u00f3lo para referirse a las capas superiores del proceso de control y mando (para el registro de datos y la monitorizaci\u00f3n), mientras que otros especialistas europeos en automatizaci\u00f3n entienden que tambi\u00e9n se refiere a los propios controladores\".<\/em><\/p>\n Por \u00faltimo, otro t\u00e9rmino de uso com\u00fan, el PLC (Programmable Logic Controller o Controlador L\u00f3gico Programable), es un dispositivo para controlar robots independientes. \u00bfEst\u00e1 siguiendo todo esto?<\/p>\n \"Cada uno de estos dominios... IT, OT, automatizaci\u00f3n... tienen su propia jerga. Si usa el t\u00e9rmino SCADA para referirse a todo el sistema, su personal se confundir\u00e1 bastante. Y no ponerse de acuerdo sobre los t\u00e9rminos t\u00e9cnicos crea vulnerabilidades potenciales en caso de ataque\"<\/em>, explica Fabien Miquet en retrospectiva.<\/p>\n <\/p>\n Y esta confusi\u00f3n entre los g\u00e9neros podr\u00eda ser en parte responsable de los riesgos ciber industriales del futuro. El uso de t\u00e9rminos equivocados \u2013 o confundir t\u00e9rminos que parecen similares pero que tienen funciones y prop\u00f3sitos diferentes \u2013 hace que la ciberseguridad en los sistemas industriales sea una exigencia mayor.<\/p>\n Sin entrar en un juego de \"encuentra las diferencias\", es posible dar un r\u00e1pido resumen de las principales diferencias entre SCADA y DCS \u2013 un verdadero campo minado de la jerga industrial.<\/p>\n Saber esto significa ser m\u00e1s capaz de anticipar sus respectivas vulnerabilidades y ciberamenazas... y ser capaz de abordarlas en la fase inicial, ofreciendo as\u00ed una protecci\u00f3n m\u00e1s eficaz para su sistema industrial.<\/p>\n <\/p>\n Desde el punto de vista de la fabricaci\u00f3n, el principal riesgo ciber se refiere a las unidades de producci\u00f3n. Un ciberataque puede perturbarlas y da\u00f1arlas o incluso detenerlas, con las consiguientes p\u00e9rdidas financieras, a menudo cuantiosas, y en algunos casos con repercusiones humanas y medioambientales. Esta vulnerabilidad se debe principalmente al hecho de que el mundo OT no se est\u00e1 desarrollando a la misma velocidad que su hom\u00f3logo TI.<\/p>\n \"La OT se est\u00e1 desarrollando m\u00e1s lentamente que la TI. La ciberseguridad debe adaptarse a la industria, y no al rev\u00e9s. Es un sistema bastante r\u00edgido. A veces hay que hacer ingenier\u00eda inversa de lo que ya se tiene para encontrar las mejores soluciones posibles<\/em>\", dice Franck Bourguet<\/strong>, Vicepresidente de Ingenier\u00eda de Stormshield.<\/p>\n Despu\u00e9s de todo, el equipo de producci\u00f3n est\u00e1 dise\u00f1ado para durar varias d\u00e9cadas, y tiene que funcionar constantemente. Esto no es ideal cuando se trata de actualizaciones fuera de las fases de mantenimiento, que se planifican r\u00edgidamente para que tengan un impacto m\u00ednimo en las l\u00edneas de producci\u00f3n. Adem\u00e1s, el mundo OT ha funcionado hist\u00f3ricamente sin Internet y, por lo tanto, aislado de las amenazas que provienen directamente de Internet. Pero con la revoluci\u00f3n digital y la automatizaci\u00f3n, las f\u00e1bricas se est\u00e1n conectando y ahora deben hacer frente a los riesgos ciber.<\/p>\n \"El aumento de la conectividad de los sistemas industriales, y sus interfaces con las redes inform\u00e1ticas, aumentan los riesgos de seguridad, ya que presentan nuevas superficies de ataque\"<\/em>, explica Franck Bourguet. Hoy en d\u00eda, las empresas y los fabricantes de seguridad ciber deben ser capaces de responder a los problemas globales que incluyen la TI y la OT y tener en cuenta la arquitectura global del cliente, como parte del concepto de protecci\u00f3n de estas superficies de ataque en todo momento.<\/p>\n <\/p>\n La creaci\u00f3n de una defensa en profundidad con varias barreras \u2013 firmas digitales, principio del menor privilegio, bloqueo de puertos USB y otros perif\u00e9ricos, segmentaci\u00f3n de redes\u2013 es el comienzo de una respuesta. Pero no olvidemos que el ser humano sigue siendo la mejor defensa hasta la fecha. \"Las reglas de higiene digital (gesti\u00f3n de contrase\u00f1as, actualizaciones, copias de seguridad, etc.) proporcionan una protecci\u00f3n eficaz y pueden eliminar el 80% de los riesgos ciber\"<\/em>, concluye Fabien Miquet.<\/p>\n <\/p>\n En aras de una mejor protecci\u00f3n, la armonizaci\u00f3n de la jerga industrial debe ser una prioridad, para garantizar que el personal pueda comprenderse y tomar las decisiones correctas. En el mundo empresarial actual, las mejores pr\u00e1cticas digitales son asunto de todos.<\/p>\n","protected":false},"excerpt":{"rendered":" Hoy en d\u00eda, los sistemas industriales est\u00e1n cada vez m\u00e1s controlados digitalmente, lo que aumenta su exposici\u00f3n a los ciberataques. Ante este creciente riesgo, el conocimiento de los fundamentos de la ciberseguridad industrial \u2013 y de los t\u00e9rminos t\u00e9cnicos asociados \u2013 es ahora un requisito…<\/p>\n","protected":false},"author":48,"featured_media":202128,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6570],"tags":[7281,6666],"business_size":[6574,6573,6575],"industry":[6576],"help_mefind":[],"features":[],"type_security":[],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[6588,6596,6592,6590,6591],"class_list":["post-202126","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articulos-de-opinion","tag-ciberseguridad-industrial","tag-la-ciberseguridad-por-stormshield","business_size-large-corporation-es","business_size-mid-sized-organization-es","business_size-sme-es","industry-industries-es","listing_product-breach-fighter-es","listing_product-sni20-es","listing_product-sni40-es","listing_product-ses-es","listing_product-sns-es"],"acf":[],"yoast_head":"\n\u00bfQu\u00e9 es SCADA?<\/h2>\n
Vincent Riondet<\/strong>, gerente de los equipos de proyectos y servicios de ciberseguridad de Schneider Electric Francia<\/pre>\n<\/blockquote>\n
ICS, DCS, HMI, PLC: yendo al grano de la jerga industrial<\/h2>\n
Fabien Miquet, <\/strong>Directivo de Seguridad de Productos y Soluciones de Siemens<\/pre>\n<\/blockquote>\n
La importancia de dominar la jerga industrial<\/h2>\n
\n
Proporcionar ciberseguridad industrial en el mundo actual<\/h2>\n
Uso de las herramientas adecuadas y adopci\u00f3n de las mejores pr\u00e1cticas<\/h2>\n