Sistema de gestión de ciberseguridad industrial enfocado a las tecnologías de la operación para mitigar posibles riesgos en las plataformas industriales del sector manufactura-textil

Abstract

Con el acelerado desarrollo tecnológico que experimenta la industria 4.0, cada día son más los dispositivos industriales del sector manufactura-textil que se conectan a las redes corporativas. Esta interconexión se orienta principalmente a la generación de métricas y la optimización de procesos, con el objetivo de aumentar la productividad. Estos dispositivos industriales forman parte de lo que hoy conocemos como tecnologías de la operación (TO), las cuales requieren un tratamiento y enfoque diferenciado en comparación con el convencionalmente aplicado en el ámbito de las tecnologías de la información (TI). Las características distintivas de los dispositivos que integran las tecnologías de la operación son múltiples, en primer lugar, suelen operar con sistemas operativos obsoletos o legados, lo que dificulta la aplicación de parches de seguridad y las actualizaciones. Además, la instalación de endpoints de seguridad suele ser inviable por la compatibilidad y por su naturaleza industrial, sus protocolos no son identificados por los firewalls convencionales que se utilizan en TI. Por lo anterior, el ambiente de las TO conlleva una gran cantidad de vulnerabilidades que podrían ser aprovechadas o explotadas por amenazas tanto internas como externas. Esto plantea una preocupación significativa debido a que dichas amenazas podrían tener el potencial para causar un impacto sustancial en las organizaciones del sector manufactura textil donde hacen uso de estos dispositivos industriales, poniendo en riesgo activos críticos y la continuidad de las operaciones. El presente proyecto propone un modelo de gestión de ciberseguridad industrial enfocado a las tecnologías de la operación que permita mitigar los riesgos de seguridad informática en las plataformas industriales del sector manufactura-textil. Para la construcción de este modelo, se realizó la caracterización a través de un análisis de relevancia de los principales marcos de referencia y posterior a su análisis, se identificaron los marcos de ciberseguridad más alineados para la presente investigación. Posteriormente, se realizó la construcción del sistema de gestión de ciberseguridad industrial enfocado en las TO donde se definieron los diferentes dominios que conforman el modelo. Por último, se llevó a cabo la validación del modelo de gestión de ciberseguridad industrial a través de un caso de estudio en una empresa del sector manufactura-textil, este enfoque práctico garantizó la aplicabilidad y la eficacia del modelo desarrollado en un entorno real