Desafíos antes de la implementación
■ Antecedentes
C Química estaba sufriendo puntos ciegos de seguridad durante su transición a fábrica inteligente.
• Una estructura en la que los equipos de automatización de la planta (PLC, DCS) quedaban expuestos a Internet
• El equipo de seguridad de TI no conocía la situación de seguridad del área de OT (tecnología operativa)
• Numerosos sistemas de control heredados basados en Windows XP en funcionamiento
• Ausencia de gestión de los accesos remotos de las empresas externas de mantenimiento
• Creciente preocupación de la dirección tras los casos de daños por ransomware en el sector en 2022
En particular, por la naturaleza de los procesos químicos, un incidente de seguridad podía derivar en un accidente de seguridad física, por lo que una respuesta preventiva era imprescindible.
C Química estaba sufriendo puntos ciegos de seguridad durante su transición a fábrica inteligente.
• Una estructura en la que los equipos de automatización de la planta (PLC, DCS) quedaban expuestos a Internet
• El equipo de seguridad de TI no conocía la situación de seguridad del área de OT (tecnología operativa)
• Numerosos sistemas de control heredados basados en Windows XP en funcionamiento
• Ausencia de gestión de los accesos remotos de las empresas externas de mantenimiento
• Creciente preocupación de la dirección tras los casos de daños por ransomware en el sector en 2022
En particular, por la naturaleza de los procesos químicos, un incidente de seguridad podía derivar en un accidente de seguridad física, por lo que una respuesta preventiva era imprescindible.
La solución de YourIT
■ La solución de YourIT
1. Diagnóstico de la seguridad OT/IT (4 semanas)
- Diagnóstico de vulnerabilidades de seguridad según los criterios de ICS-CERT
- Identificación de activos de red y análisis de patrones de comunicación
- Diseño de la segmentación de red basado en el modelo Purdue
2. Refuerzo de la seguridad de los sistemas de control industrial (8 semanas)
- Implementación de firewalls específicos para OT
- Implantación de soluciones IDS/IPS industriales
- Separación lógica de IT/OT mediante la configuración de una DMZ en la red de control
3. Implementación de un sistema de seguridad para accesos remotos (3 semanas)
- Implantación de una solución de gestión de accesos privilegiados (PAM)
- Implementación de una pasarela de seguridad exclusiva para proveedores externos
- Aplicación de un sistema de grabación de sesiones y seguimiento de auditoría
4. Implementación de un sistema de monitorización y respuesta de seguridad (3 semanas)
- Implementación de un centro de operaciones de seguridad OT (OT-SOC)
- Elaboración de escenarios y manuales de respuesta ante incidentes de seguridad
- Establecimiento de un programa de simulacros periódicos
1. Diagnóstico de la seguridad OT/IT (4 semanas)
- Diagnóstico de vulnerabilidades de seguridad según los criterios de ICS-CERT
- Identificación de activos de red y análisis de patrones de comunicación
- Diseño de la segmentación de red basado en el modelo Purdue
2. Refuerzo de la seguridad de los sistemas de control industrial (8 semanas)
- Implementación de firewalls específicos para OT
- Implantación de soluciones IDS/IPS industriales
- Separación lógica de IT/OT mediante la configuración de una DMZ en la red de control
3. Implementación de un sistema de seguridad para accesos remotos (3 semanas)
- Implantación de una solución de gestión de accesos privilegiados (PAM)
- Implementación de una pasarela de seguridad exclusiva para proveedores externos
- Aplicación de un sistema de grabación de sesiones y seguimiento de auditoría
4. Implementación de un sistema de monitorización y respuesta de seguridad (3 semanas)
- Implementación de un centro de operaciones de seguridad OT (OT-SOC)
- Elaboración de escenarios y manuales de respuesta ante incidentes de seguridad
- Establecimiento de un programa de simulacros periódicos
Resultados de la implementación
■ Resultados
Resultados cuantitativos:
• Mayor tasa de detección de amenazas de seguridad
• Menor tiempo de respuesta ante amenazas
• Resolución del 90% de las vulnerabilidades de seguridad
• Refuerzo de la autenticación de accesos remotos: aplicación de 2FA
Resultados cualitativos:
• Obtención de la certificación ISMS-P
• Mejora del sistema de gestión de la seguridad
• Reducción de las primas de seguro
• Interiorización de las capacidades de seguridad
"Nos impresionó que no se limitaran a implantar soluciones de seguridad, sino que elaboraran, junto con los ingenieros de procesos, políticas de seguridad que tuvieran en cuenta el entorno operativo real."
- Park Sung-min, jefatura del equipo de Seguridad de C Química
Resultados cuantitativos:
• Mayor tasa de detección de amenazas de seguridad
• Menor tiempo de respuesta ante amenazas
• Resolución del 90% de las vulnerabilidades de seguridad
• Refuerzo de la autenticación de accesos remotos: aplicación de 2FA
Resultados cualitativos:
• Obtención de la certificación ISMS-P
• Mejora del sistema de gestión de la seguridad
• Reducción de las primas de seguro
• Interiorización de las capacidades de seguridad
"Nos impresionó que no se limitaran a implantar soluciones de seguridad, sino que elaboraran, junto con los ingenieros de procesos, políticas de seguridad que tuvieran en cuenta el entorno operativo real."
- Park Sung-min, jefatura del equipo de Seguridad de C Química
