El Camino Contraintuitivo hacia una Infraestructura Cibersegura

Svet Bajlekov, cofundador y CEO, AMMP Technologies | Junio de 2021

Es difícil pasar por alto los cada vez más frecuentes y feroces ciberataques a nuestra infraestructura. Para evitarme recopilar otra relación de eventos recientes, aquí está la apertura de un artículo reciente de CNN sobre el tema:

Aunque menos cubierto por la prensa, el sector energético también está sufriendo un aumento de ataques. Esto es lo que decía PCMag unas semanas antes:

Los ataques a la infraestructura no son nuevos; aquí está el informe del NYT sobre un ataque a una planta de agua de Florida a principios de este año:

El Problema con los Sistemas Aislados por Aire (Air-Gapped)

Lo que podría ser menos obvio es que, si bien los ataques a la infraestructura aumentan en frecuencia y sofisticación, nuestras defensas no han avanzado al mismo ritmo. De hecho, la sabiduría convencional sobre la seguridad de la infraestructura podría ser parte del problema.

El enfoque tradicional para asegurar los sistemas de tecnología operativa (OT) ha sido 'aislarlos por aire' (air gap), es decir, aislarlos físicamente de internet y de las redes externas. La lógica es intuitiva: si un sistema no está conectado a internet, no puede ser atacado desde internet.

Pero este enfoque tiene importantes inconvenientes en la práctica:

• El software permanece obsoleto: los sistemas aislados por aire rara vez reciben actualizaciones de seguridad, dejando vulnerabilidades conocidas sin parchear durante años
• Conexiones ocultas: los sistemas 'aislados por aire' a menudo tienen conexiones indocumentadas, a través de unidades USB, portátiles de mantenimiento o redes mal configuradas
• Sin visibilidad: los sistemas aislados no pueden ser monitoreados centralmente, lo que dificulta la detección de problemas
• Dependencias heredadas: muchos sistemas OT funcionan con sistemas operativos heredados (como Windows XP) que ya no reciben soporte de actualizaciones de seguridad

Como señaló el NYT sobre el ataque a la planta de agua de Florida:

La Solución Contra-Intuitiva: SaaS

Aquí es donde las cosas se vuelven contra-intuitivas. Una plataforma SaaS bien diseñada y basada en la nube puede ser en realidad más segura que un sistema local aislado por aire. Aquí te explicamos por qué:

• Actualizaciones continuas: las plataformas SaaS se actualizan continuamente con los últimos parches de seguridad, a menudo a las pocas horas de descubrirse las vulnerabilidades
• Equipos de seguridad profesionales: los proveedores de SaaS tienen equipos de seguridad dedicados que la mayoría de las empresas de servicios públicos y operadores industriales no pueden permitirse mantener internamente
• Monitoreo centralizado: las plataformas en la nube permiten una detección y monitoreo sofisticados de amenazas en todos los sistemas conectados
• Arquitectura de Zero Trust: las plataformas SaaS modernas implementan principios de Zero Trust (Confianza Cero): cada solicitud se autentica y autoriza, independientemente de su origen
• Auditorías regulares: los proveedores de SaaS de buena reputación se someten a auditorías de seguridad regulares de terceros (como SOC 2, ISO 27001)

Zero Trust: Seguridad para el Mundo Real

El modelo Zero Trust asume que las amenazas existen tanto dentro como fuera de la red. En lugar de crear un perímetro y confiar en todo lo que hay dentro, Zero Trust requiere:

• Verificación de cada usuario, dispositivo y conexión
• Acceso de mínimo privilegio: los usuarios obtienen solo el acceso que necesitan
• Monitoreo y registro continuos
• Cifrado de datos tanto en tránsito como en reposo

Este enfoque es particularmente adecuado para sistemas de energía distribuida, donde los activos están distribuidos en múltiples ubicaciones y necesitan ser accedidos por varias partes interesadas, desde operadores hasta inversores y gestores de la red.

En Resumen

El panorama de amenazas ha evolucionado, y nuestras estrategias de seguridad deben evolucionar con él. La verdad contra-intuitiva es que intentar esconderse detrás de los 'air gaps' y el aislamiento a menudo deja los sistemas más vulnerables, no menos.

Una plataforma SaaS moderna y bien diseñada con principios de Zero Trust puede proporcionar una seguridad mejor de la que la mayoría de las organizaciones pueden lograr por sí mismas, al tiempo que permite la conectividad y la visibilidad que los sistemas de energía distribuida necesitan para operar de manera efectiva.

En AMMP, hemos construido nuestra plataforma con la seguridad como un principio fundamental, no como una ocurrencia tardía. Continuamos invirtiendo en infraestructura de seguridad y certificaciones (incluida la ISO 27001) porque creemos que la seguridad de datos confiable es esencial para la transición energética.