En la era de la digitalización, cada vez más dispositivos se conectan a las redes del Internet Industrial de las Cosas (IIoT). Sin embargo, esta expansión también ha dado lugar a un aumento en los ciberataques dirigidos a estas redes. Anteriormente, los ataques cibernéticos se centraban principalmente en las redes de tecnología de la información (TI), pero ahora muchos de los atacantes se enfocan en los sistemas de control industrial (ICS) y la tecnología operativa (OT) del IIoT.
En un reciente artículo de EE Times, se analizan los diferentes tipos de ataques y atacantes en escenarios de ciberataques reales en el IIoT. Desde demandas de ransomware hasta espionaje industrial y alteración de códigos de procesos de producción que pueden afectar los niveles de seguridad de los robots industriales, el contenido de los productos y los rendimientos de fabricación, los riesgos son potencialmente mayores y mucho más perjudiciales.
¿Por qué están ocurriendo estos ataques con mayor frecuencia? La respuesta radica en las diferencias fundamentales entre los entornos de TI y OT. El artículo examina los elementos de esta “tormenta perfecta” que ha hecho al IIoT más vulnerable a los ciberataques.
Desde el punto de vista del ingeniero de diseño, la ciberseguridad efectiva para los sistemas de control industrial y todo lo demás en el IIoT requiere de dos esfuerzos diferentes pero relacionados. Por un lado, es necesario diseñar la seguridad en un dispositivo integrado que forme parte de un punto final del IIoT. Por otro lado, se deben adquirir y gestionar tecnologías de ciberseguridad que protejan estos dispositivos durante su fabricación y su despliegue en la planta de la empresa.
En otro artículo de EE Times, se aborda el primer esfuerzo al explicar los conceptos básicos de seguridad y las consideraciones de diseño para dispositivos integrados. Es fundamental que los diseñadores comprendan estos aspectos para garantizar la seguridad en el IIoT.
En resumen, la creciente amenaza de los ciberataques en el IIoT es un problema que no se puede ignorar. Es necesario tomar medidas para proteger las redes y los dispositivos del IIoT, tanto desde el diseño como desde la implementación de tecnologías de ciberseguridad. Solo así podremos aprovechar al máximo los beneficios de la digitalización sin comprometer la seguridad de nuestras industrias.


