L'èxit d'una consultoria de Ciberseguretat Industrial rau en la capacitat de millora i reciclatge dels conceptes, que es desenvolupen i canvien contínuament. Només així podrem donar solució a les canviants necessitats dels clients.
Primers passos d'una consultoria de Ciberseguretat Industrial
Un coneixement i posada en pràctica de les metodologies adequades permetrà començar a treballar en el següent:
- Una auditoria de seguretat de la xarxa i un anàlisi multidimensional serviran per conèixer el grau de vulnerabilitat d'aquesta així com dels sistemes.
- Amb el disseny d'una arquitectura i un model de control adequats es podrà millorar el nivell de maduresa de tota l'organització relacionada amb la seguretat informàtica.
- Algunes mesures i procediments senzills serviran per oferir un mínim de seguretat a la xarxa fins que es concretin les actuacions ideals per dur a terme en el sistema.
Aquests són els primers passos de qualsevol servei de consultoria de Ciberseguretat Industrial com cal. Les següents actuacions es decidiran en funció de cada cas en particular, però al menys això ens servirà com a base per fer front als problemes de seguretat.
Alguns mètodes de millora en la Ciberseguretat Industrial
Qualsevol xarxa de telecomunicacions industrials amb convergència de protocols industrials, Sistemes SCADA, hubs, tallafocs, Etc. precisa de diverses actuacions per a treballar correctament i ser eficients.
Entre elles, optimitzar tot temps de recuperació en les caigudes, tenir en compte les latències específiques en cada procés o assegurar equips i comunicacions implicats (La seva disponibilitat, la seva integritat i la seva confidencialitat).
Per aconseguir-ho, comptem amb, a més de l'anterior, serveis com els següents:
- Identificació de vulnerabilitats. Busquem sempre que aquestes siguin específiques i s'associïn als sistemes en temps real. Només d'aquesta manera es podrà treballar sobre elles de manera particular.
- Simular atacs de tota mena per conèixer la resposta de el sistema, abans i després de dur a terme les nostres actuacions. Els atacs més comuns són el crackeo de contrasenyes, el MitM, Les denegacions de servei…
- Segmentar lògica i físicament les xarxes OT.
- Fortificar amb tallafocs DPI les zones crítiques i aplicar les normatives corresponents com la IEC 62.443 / ISA99.
- Incorporar sistemes de detecció d'intrusos no invasius o modificar-los o canviar-los si n'hi ha.
- dissenyar tipologies redundants de xarxa amb l'ús de protocols i mitjans específics.
En definitiva, el que es persegueix és:
- Comprendre els problemes i vulnerabilitats que existeixen associades.
- treballar amb eines de diagnòstic, Coneixent-les prèviament.
- Treballar per decidir què arquitectura és més recomanable desplegar per oferir una major seguretat i disponibilitat de les xarxes.
- Provar dispositius i tecnologies capaços de incrementar la seguretat de les xarxes i realitzar amb elles les pràctiques necessàries per conèixer l'entorn i posar la millor solució a disposició el client.
- Realitzar recomanacions personalitzades basades en el sistema de cada client, en el seu ús, les seves vulnerabilitats, els serveis que contracten i molts altres factors.
En definitiva, aquest és el conjunt de serveis mínims que qualsevol consultoria de Ciberseguretat Industrial ha d'oferir.
