{"id":4331,"date":"2021-01-27T16:17:11","date_gmt":"2021-01-27T16:17:11","guid":{"rendered":"https:\/\/www.ikusi.com\/optimiza-la-estrategia-de-ciberseguridad-unificando-las-areas-de-it-y-ot-de-tu-organizacion\/"},"modified":"2021-01-27T16:17:11","modified_gmt":"2021-01-27T16:17:11","slug":"optimiza-la-estrategia-de-ciberseguridad-unificando-las-areas-de-it-y-ot-de-tu-organizacion","status":"publish","type":"post","link":"https:\/\/www.ikusi.com\/mx\/blog\/optimiza-la-estrategia-de-ciberseguridad-unificando-las-areas-de-it-y-ot-de-tu-organizacion\/","title":{"rendered":"Optimiza la estrategia de ciberseguridad, unificando las \u00e1reas de IT y OT de tu organizaci\u00f3n"},"content":{"rendered":"Actualmente las operaciones industriales abarcan infraestructuras complejas de tecnolog\u00eda, que trabajan en diferentes partes de la organizaci\u00f3n, detectando amenazas de ciberseguridad. Ejemplo de ello, es la tecnolog\u00eda de la informaci\u00f3n (IT) y la tecnolog\u00eda operativa (OT), que plantean nuevos retos para proteger los entornos industriales, identificando a tiempo amenazas dif\u00edciles de detectar, investigar y corregir, para prevenir ataques contra las organizaciones.  \n\nAnteriormente, la infraestructura de IT desempe\u00f1aba un papel fundamental, asegurando una completa visibilidad, seguridad<\/a> y cumplimiento, dentro de las industrias, especialmente porque era el objetivo de los ataques contra las organizaciones, sin embargo, en los \u00faltimos 20 a\u00f1os, la OT se convirti\u00f3 en un atractivo objetivo para nuevos ataques, por lo que, coordinar ambas tecnolog\u00edas, es una estrategia inteligente.  <\/strong>\n\nPero, \u00bfpor qu\u00e9 ahora las OT son el centro de atenci\u00f3n de los ataques contra las operaciones industriales y la infraestructura cr\u00edtica? Porque los controladores industriales, dependiendo del tipo de industria, son sumamente confiables y controlan todo. Estos pueden denominarse PLC (Controlador L\u00f3gico Programable), RTU (Unidad Terminal Remota) o DCS (Sistema de procesos Distribuido), que comandan desde estaciones de refrigeraci\u00f3n hasta turbinas, pasando por redes el\u00e9ctricas, gas y petr\u00f3leo, y mucho m\u00e1s. Los sistemas de control industrial (ICS), de hecho, mantienen funcionando a las operaciones b\u00e1sicas, permaneciendo imparables durante a\u00f1os, por lo que podemos considerarlos el motor de la sociedad, y un blanco muy atractivo, para los ciberataques.  \n\nLos controladores industriales anteriormente no estaban conectados ni interconectados. Sin embargo, los avances tecnol\u00f3gicos contempor\u00e1neos pusieron estos dispositivos en l\u00ednea y, por lo tanto, se han convertido en el objetivo de los hackers, incluso, los controladores no se dise\u00f1aron para hacer frente a las amenazas o a los errores humanos, ya que sus funciones son otras, pero un ataque cuidadosamente ejecutado puede lograr tanto o m\u00e1s que una guerra moderna. \n\nUn ataque puede iniciarse en un entorno de IT, pero puede pasar r\u00e1pidamente a un entorno de OT y viceversa. El movimiento lateral, es casi la metodolog\u00eda de ataque preferida por los hackers, debido a la relativa facilidad para encontrar un eslab\u00f3n d\u00e9bil en el sistema, aprovecharlo como punto de entrada, y luego, apropiarse r\u00e1pidamente de toda la red de la organizaci\u00f3n.  \n\nActualmente, son pocas las organizaciones que gestionan la IT y la OT con el mismo personal y las mismas herramientas. Despu\u00e9s de todo, estas redes evolucionaron con un conjunto diferente de prioridades, operando en entornos diferentes por naturaleza. No obstante, para hacer frente a las complejas amenazas, muchas organizaciones industriales han optado por hacer que su infraestructura de IT y de OT sea convergente, sin embargo, no es una tarea sencilla, ya que las dificultades son cada vez mayores y esto puede ser un desaf\u00edo. \n\nLa tendencia de la convergencia de IT\/OT, adem\u00e1s de impulsar la integraci\u00f3n de las herramientas de IT con las soluciones de OT, requiere tambi\u00e9n de la alineaci\u00f3n de los objetivos estrat\u00e9gicos, la colaboraci\u00f3n y la capacitaci\u00f3n; puesto que algunas de las mayores diferencias entre estos entornos, son su genealog\u00eda y abordaje.  \n\nLos entornos de IT son muy din\u00e1micos, por lo que el personal suele preocuparse por la confidencialidad, la integridad y la disponibilidad de los datos. Esto se debe a que durante mucho tiempo la IT estuvo en primera l\u00ednea para identificar, mitigar e informar los ataques, por lo que la fluidez del entorno tuvo que evolucionar de manera constante. Como resultado, estos equipos suelen mantenerse actualizados sobre las \u00faltimas tendencias y amenazas en este \u00e1mbito.  \n\nPor el contrario, el personal de OT trabaja en un entorno operativo en el que la estabilidad, la seguridad y la confiabilidad son las principales prioridades. Sus trabajos implican el mantenimiento de \u00e1reas complejas y sensibles, como las refiner\u00edas de petr\u00f3leo, las plantas qu\u00edmicas y los servicios p\u00fablicos de suministro de agua; los cuales est\u00e1n llenos de sistemas heredados que se implementaron hace d\u00e9cadas y no han cambiado desde entonces. Su lema es: “Si funciona, no lo modifique”.  \n\nPor lo general, el personal de IT est\u00e1 acostumbrado a trabajar con el \u00faltimo y mejor hardware y software, incluyendo la mejor seguridad disponible para proteger sus redes. Mientras tanto, el personal de OT est\u00e1 acostumbrado a trabajar con tecnolog\u00edas anteriores a la era de Internet, por lo que suelen utilizar protocolos de red patentados, carentes de controles de seguridad b\u00e1sicos, como la autenticaci\u00f3n o el cifrado. Tampoco tienen registros de eventos ni de auditor\u00eda. Como resultado, la detecci\u00f3n de incidentes y la respuesta a ellos en un entorno de OT es muy diferente de lo que ocurre en un entorno de IT. \n\nIndependientemente de la tecnolog\u00eda implementada y de la mentalidad a la que est\u00e9n acostumbrados los individuos, los entornos de IT y los de OT deben unirse para combatir las amenazas tecnol\u00f3gicas en ambos lados de la red, evitando que un ataque de un entorno ataque al otro.  \n\nComo lo expresamos anteriormente, las IT y OT tienen como fin proteger a la organizaci\u00f3n, de manera que existen elementos clave que establecen una postura de seguridad robusta para la seguridad industrial como:  \n