#107 Asegurando Infraestructura Crítica
Subscribe to get the latest
on 2022-09-20 00:00:00 +0000
with Darren W Pulsipher, Carla Trevino,
Darren Pulsipher, Arquitecto Jefe de Soluciones del Sector Público de Intel, y Carla Trevino, Arquitecta de Soluciones de Irdeto, hablan sobre la importancia de la seguridad en la infraestructura crítica.
Keywords
#advancedcommunications #cybersecurity #people #technology #process
Carla es originaria de México, viviendo en Ámsterdam después de haber vivido en varios países, incluyendo Alemania, durante los últimos cuatro años. Estudió Ingeniería Industrial y Mecatrónica, luego de trabajar algunos años en el campo, obtuvo una Maestría en Ingeniería de Sistemas de Movilidad, donde se enfocó en vehículos autónomos.
La definición de infraestructura crítica de la OT es cualquier punto que pueda desencadenar el caos en el mundo real. Esto es muy diferente de la infraestructura de IT; IT carece de infraestructura vital. En el mundo de la OT, las personas pueden morir si las cosas salen mal. Sin duda puede haber caos en el mundo de la IT, pero el problema se puede resolver arreglando las cosas. Cuando hay caos en infraestructuras críticas como el transporte, pueden ocurrir accidentes y las vidas de las personas están en juego.
Ha habido un aumento en la importancia de la seguridad en infraestructuras críticas en los últimos cinco años, y ciertamente durante la pandemia de COVID; en algunos casos, las infraestructuras críticas han sido atacadas sin descanso. Esto se puede atribuir a que las personas se aburren y se vuelven más creativas, pero también debido a que la superficie de ataque se incrementó con el repentino cambio al trabajo remoto, lo cual debilitó algunas de las medidas de seguridad previamente establecidas.
En transporte, parte del problema es el aumento en la conectividad, lo cual trae consigo potenciales ataques. Los clientes quieren más servicios, y las empresas desean más datos y acceso a información. Con ello, se abre la red de transporte. La brecha de aire, que solía ofrecer protección, se está reduciendo.
La industria no puede usar medidas de seguridad que han estado utilizando TI durante años, debido a que TI y OT son completamente diferentes. Generalmente, TI está estandarizada, mientras que OT no lo está. OT tiene un ecosistema masivo con diferencias significativas en dispositivos que siguen otros protocolos e implementaciones. Por ejemplo, cada país tiene implementaciones diferentes. OT también está en otro nivel porque literalmente hay vidas en juego.
Otra diferencia entre la infraestructura crítica de TI y OT es que en TI, si hay un problema en tu red, puedes aislarlo e incluso apagarlo y trasladar la carga de trabajo a otro lugar. Esto no es posible en la infraestructura crítica, por lo que el enfoque es diferente.
El peligro es que las redes de IT y OT han colapsado debido al deseo de más conectividad, y al mismo tiempo, ha habido un aumento en las amenazas cibernéticas. Irdeto busca educar a la industria sobre la complejidad de estos problemas y ofrecer soluciones. Se trata de soluciones preventivas, no de reacciones después de que ocurra un desastre.
Carla dice que las organizaciones deben tener expertos en seguridad. Desarrollar la seguridad internamente basándose en estándares obligatorios no es suficiente, ya que los estándares se quedan rezagados respecto al desarrollo.
Irdeto ha estado asegurando infraestructuras críticas durante 50 años. Tienen alrededor de 1,000 empleados, y el 70 por ciento de ellos se dedican a la investigación y desarrollo para mantenerse al tanto de qué tipo de ataques están ocurriendo hoy en día y qué tipo de ataques pueden existir en el futuro. Irdeto se esfuerza por estar un paso adelante o ser a prueba de futuro. Sus servicios evolucionan a medida que el sistema evoluciona.
Irdeto puede ayudar a los clientes que saben lo que necesitan, ya sea PKI, claves y credenciales, gestión del ciclo de vida o protección de software. También pueden ayudar a los clientes que no saben lo que necesitan y proporcionar soluciones duraderas a medida que evolucionan las amenazas.
Para obtener más información sobre Irdeto, visita su sitio web www.Irdeto.com/connected-transport para conocer más sobre su oferta de transporte conectado.
productos o contáctelos directamente.