Ciudad de México, 30 de mayo de 2020.
El informe de la investigación describe escenarios de ataque avanzados y recomendaciones para los operadores de OT
Trend Micro Incorporated (TYO: 4704; TSE: 4704), líder mundial en soluciones de ciberseguridad, ha publicado una investigación que describe cómo los hackers más avanzados pueden aprovechar nuevos vectores de ataque no convencionales para sabotear entornos de fabricación inteligentes.
Para este informe, Trend Micro Research trabajó con el Politécnico de Milán en su laboratorio Industry 4.0, que alberga equipos de fabricación reales de los líderes del sector, para demostrar cómo los responsables de las amenazas maliciosas pueden explotar las características y las fallas de seguridad existentes en los entornos industriales de IoT (IIoT) para el espionaje, para obtener beneficios económicos.
«En el pasado, los ciberataques han utilizado malware tradicional que puede ser bloqueado por una protección estándar de red y de endpoints. Sin embargo, es probable que atacantes más avanzados desarrollen ataques específicos de tecnología operativa (OT) diseñados para pasar inadvertidos», dijo Bill Malik, vicepresidente de estrategias de infraestructura de Trend Micro. «Como muestran nuestras investigaciones, existen múltiples vectores que están ahora expuestos a estas amenazas, lo que podría provocar importantes daños financieros y de reputación para las empresas de la Industria 4.0″. La respuesta es una seguridad específica del IIoT diseñada para erradicar las amenazas sofisticadas y específicas».
«El Politécnico de Milán está plenamente comprometido con el apoyo a la Industria 4.0 en el manejo de aspectos cruciales relacionados con la seguridad y la fiabilidad de los controles automatizados y avanzados, sobre todo a medida que adquieren relevancia en todos los sectores de la producción y tienen un impacto cada vez mayor en los negocios», dijo Giacomo Tavola, Profesor en Diseño y Gestión de Sistemas de Producción; y Stefano Zanero, Profesor Adjunto en Temas Avanzados de Ciberseguridad del Politécnico de Milán.
El equipo crítico de fabricación inteligente se basa principalmente en sistemas patentados, sin embargo, estos equipos tienen la capacidad de los sistemas tradicionales de TI. Son capaces de mucho más que el propósito para el que se implementan, y los atacantes son capaces de explotar esta capacidad. Las computadoras utilizan principalmente lenguajes patentados para comunicarse, pero al igual que con las amenazas informáticas, los lenguajes pueden utilizarse para introducir código malicioso, desplazarse por la red o robar información confidencial sin ser detectados.
A pesar de que los sistemas de fabricación inteligentes están diseñados y se implementan de manera aislada, este aislamiento se está debilitando a medida que la TI y la OT convergen. Debido a la separación prevista, hay un nivel significativo de confianza en los sistemas y por lo tanto muy pocas comprobaciones de integridad para impedir la actividad maliciosa.
Los sistemas y equipos que podrían aprovecharse incluyen el sistema de ejecución de fabricación (MES), las interfaces hombre-máquina (HMI) y los dispositivos IIoT adaptables. Estos son los posibles eslabones débiles de la cadena de seguridad y podrían ser explotados de tal manera que perjudiquen los bienes producidos, causen fallas de funcionamiento o alteren los flujos de trabajo para fabricar productos defectuosos.
El reporte ofrece un conjunto detallado de medidas de defensa y mitigación, incluyendo:
Inspección profunda de paquetes que soporta los protocolos OT para identificar cargas anómalas a nivel de la red
Ejecución periódica de controles de integridad en los endpoints para identificar cualquier componente de software alterado
Firma de código en dispositivos IIoT para incluir dependencias como las bibliotecas de terceros
Análisis de riesgos que se extenderá más allá de la seguridad física al software de automatización
Cadena completa de confianza para los datos y el software en los entornos de fabricación inteligente
Herramientas de detección para reconocer la lógica vulnerable/maliciosa de las máquinas de fabricación complejas
Sandboxing y separación de privilegios para el software en las máquinas industriales
Para obtener más información y leer el reporte completo, por favor visite:
Acerca de Trend Micro
Trend Micro Incorporated, líder mundial en soluciones de ciberseguridad, ayuda a hacer del mundo un lugar más seguro para el intercambio de información digital. Nuestras innovadoras soluciones para consumidores, empresas y gobiernos brindan seguridad en capas para data centers, workloads en la nube, redes y endpoints. Todos nuestros productos trabajan en conjunto para compartir la inteligencia de amenazas y proporcionar una defensa interconectada con visibilidad y control centralizados, lo que permite una mejor y más rápida protección. Con más de 6.000 empleados en más de 50 países y la más avanzada inteligencia de amenazas en todo el mundo, Trend Micro permite a las organizaciones proteger su mundo conectado. Para más información, visite www.trendmicro.com
Acerca de Politécnico di Milano
El Politécnico de Milán es una universidad científico-tecnológica que capacita a ingenieros, arquitectos y diseñadores industriales. La Universidad siempre se ha centrado en la calidad y la innovación de su enseñanza e investigación, desarrollando una relación fructífera con el mundo empresarial y productivo mediante la investigación experimental y la transferencia de tecnología. La investigación siempre ha estado vinculada a la didáctica y es un compromiso prioritario que ha permitido al Politécnico de Milán lograr resultados de alta calidad a nivel internacional para acercar la universidad al mundo empresarial. La investigación constituye un camino paralelo al de la cooperación y las alianzas con el sistema industrial. Para obtener más información, visite www.polimi.it.
Contactos ACS México, Paola Gutiérrez, Directora de Cuenta, +52 1 5515104586, pgutierrez@acsmex.com e.pao.gutierrez@gmail.com Javier Carreto, ACS México, 5526908772, jcarreto@acsmex.com
Más historias
realme presenta el primer smartphone del mundo que cambia de color con la sensibilidad al frío en la serie realme 14 Pro
Ciberseguridad en documentos, desde la captura de datos hasta su uso para la IA
El Agente de IA de Globant para la Corrección de Código Logra la Puntuación Más Alta en el Rendimiento de SWE-bench-lite