Protección frente a amenazas cibernéticas con seguridad avanzada

El mundo está cada vez más interconectado y la digitalización avanza, también en la automatización de procesos. Sin embargo, con el progreso, también acechan nuevos peligros: la amenaza de los ciberataques no para de aumentar. Por este motivo, VEGA ha equipado su sensor radar VEGAPULS 6X con una protección integral.

Los sensores de nivel llevan décadas facilitando la monitorización de procesos industriales. Gracias a la comunicación inalámbrica por Bluetooth, hemos podido avanzar rápidamente para que los datos de proceso, los valores medidos y los indicadores de estado de varios sectores industriales estén disponibles donde se necesitan, por ejemplo, en la oficina lejos de la planta. 

Ataques cibernéticos: ¿dónde están los peligros?

Debido al gran aumento de la conexión en red de ordenadores y máquinas en la industria, es importante no centrarse únicamente en la TI, sino también en la seguridad de la OT; es decir, la seguridad en la producción o, en concreto, la tecnología de control, porque antes de que los datos de un sensor lleguen a la red de la empresa pasan por varios niveles: 

Es importante no centrarse únicamente en la TI, sino también en la seguridad de la OT

. Los sensores envían los valores medidos a pasarelas y controladores.

. Desde allí, los datos se envían a las interfaces de máquinas, como las salas de control.

. Todos los datos se agrupan en sistemas de producción y mantenimiento y luego pueden procesarse mediante la TI.

Cada una de estas etapas de procesamiento tiene sus propias interfaces que deben protegerse de los ciberdelincuentes, lo que crea un concepto de seguridad integral.

¿Cómo funciona el concepto de seguridad?

El sensor radar está certificado según la norma IEC 62443-4-2, de modo que cumple con los estándares de seguridad más estrictos en materia de ciberseguridad, ya que esta norma internacional define los requisitos de seguridad para el hardware y el software.

Así, el VEGAPULS 6X está protegido por una estrategia de «defensa en profundidad», un concepto de seguridad por etapas que incluye varios niveles de seguridad de TI. En consecuencia, el sensor radar está protegido contra, por ejemplo, la manipulación de datos, los ataques de denegación de servicio (DoS, por sus siglas en inglés) y el espionaje.

Este sensor radar cumple con los estándares de seguridad más estrictos en materia de ciberseguridad

Asimismo, el instrumento de medición dispone de otras funciones de seguridad:

. Autentificación del usuario: se suministra con un código individual para cada instrumento y un código de acceso al Bluetooth.

. Memoria de eventos: registra todos los procesos de bloqueo y desbloqueo, de modo que los ataques o intentos de manipulación quedan grabados en la memoria.

. Comprobación de la integridad del firmware: el paquete de actualización del software está encriptado y firmado, lo que significa que no se puede cargar software no autorizado en el VEGAPULS 6X.

. Copia de seguridad de los datos para su recuperación: los parámetros del equipo se pueden guardar mediante una copia de seguridad.

En función de los requisitos, el sensor radar se suministra con diferentes niveles de seguridad; en el nivel más alto, se requiere una autenticación de dos factores.