Ciberseguridad para controles

La transferencia de datos desde el control de la máquina a la nube requiere de una conexión a Internet. Ello, no obstante, los hace susceptibles a los ciberataques. Por lo tanto, las máquinas con conectividad en la nube necesitan protección especial.

Antes de la Internet industrial de las cosas (IoT industrial), los controles de máquinas se comunicaban, si es que lo hacían, solo entre sí o con sistemas de nivel superior dentro de la red de la compañía. Una conexión directa a Internet era algo poco habitual. Los fabricantes de máquinas y sus operarios no tenían motivos para preocuparse por el tema de la ciberseguridad.

"Pero eso está cambiando", explica Andreas Hager, Director de Productos de B&R para sistemas de control. En las soluciones de la IoT industrial, se utilizan PC industriales y otro tipo de hardware como dispositivos Edge con una conexión directa a Internet. Esto los hace vulnerables como posibles objetivos para los hackers informáticos.

Los hackers pueden paralizar los controles y, por lo tanto, máquinas enteras, por ejemplo, al colapsarlos con tráfico. Esto se conoce como ataque DDoS (denegación de servicio distribuida, por sus siglas en inglés): Un hacker distribuye programas de ataque a través de la llamada botnet (red de bots) que comprende varios cientos de miles de ordenadores, smartphones y tabletas, convirtiéndolos en armas activas. A una orden, estos bots bombardean un control de máquina con tantas solicitudes simultáneas que provoca su fallo por carga excesiva y la máquina se detiene, como lo demostró recientemente un ataque de malware realizado contra un fabricante de microprocesadores.

Para transferir datos a la nube, los puertos deben abrirse en el control de la máquina. "Mientras el canal de comunicación entre el control y la puerta de enlace en la nube esté abierto, estos puertos son una ventana de acceso para los hackers", explica Hager. Sin embargo, ese no es el único problema. Los dispositivos que están conectados directamente a Internet deben actualizarse periódicamente para cerrar las brechas de seguridad que se van descubriendo.

"Muchas máquinas funcionan durante semanas o meses", señala Hager. Sin embargo, las actualizaciones solo se pueden instalar cuando la máquina está detenida. Después de una actualización, es posible que incluso sea necesario ajustar la aplicación. "Eso es mucho trabajo y, a la larga, simplemente no es una respuesta viable".

Afortunadamente, hay una solución simple: la funcionalidad de control y la funcionalidad de comunicación deben estar aisladas la una de la otra. De esa forma, un ataque DDoS no podría ser lo suficientemente profundo como para afectar al control de la máquina. "En el peor de los casos, puede perder la comunicación con la nube, pero la máquina en sí misma puede seguir funcionando", enfatiza Hager

"Los requisitos de seguridad para el mantenimiento remoto son muy similares a los de la comunicación en la nube", explica Hager. El SiteManager, por lo tanto, también es perfectamente adecuado para este propósito.

El dispositivo permite a los técnicos de servicio conectarse al sistema de control de la máquina a través de una conexión VPN segura y buscar errores. Un sistema de gestión de usuarios proporciona un control claramente definido y a prueba de manipulaciones sobre qué técnicos tienen acceso a qué controles. "Con un técnico en las instalaciones, se puede iniciar un proceso de diagnóstico de errores específico", dice Hager. "SiteManager garantiza que la transferencia de datos entre la máquina y las aplicaciones fuera de la red de la compañía queden protegidos contra accesos no autorizados y ciberataques".

Autor: Carmen Klingler-Deiseroth, periodista independiente