La insegura herencia del legacy

La convergencia de IT y OT ha potenciado el desarrollo de entornos industriales avanzados, pero, al mismo tiempo, ha expuesto a entornos muy sensibles a amenazas para las que no están preparados. ESET avisa del riesgo de la llamada "obsolescencia autoestablecida", con "equipos que se mantienen en funcionamiento porque siguen cumpliendo correctamente su función operativa, pero que cada vez resultan más difíciles de actualizar, sustituir y proteger".

La compañía explica que el legacy se debe a la fiabilidad de esos equipos, al coste que tiene detener las líneas de producción y a la dificultad de sustituir equipos que están "profundamente integrados" en los procesos. Sin embargo, la evolución propia del sector industrial está impulsando cada vez más la interconexión entre ese legacy y los sistemas de IT.

De hecho, según los datos de ESET, el 60% de los ataques que se realizan a los entornos OT se originan en incidentes de seguridad previos que sucedieron en las redes corporativas de TI. Hay grupos de ransomware que se especializan en los ataques a entornos de tecnología operativa, ajustando el dinero que piden al coste que tendría la parada de la línea operativa. También está creciendo la presión normativa sobre el sector industrial.

Josep Albors, responsable de investigación y concienciación de ESET España, explica que, "durante años, los sistemas de control industrial funcionaron de forma aislada de las redes corporativas y de internet. Los protocolos industriales apenas incorporaban medidas de seguridad, pero este hecho no suponía necesariamente un riesgo significativo mientras los equipos permanecieran desconectados de cualquier entorno externo. Sin embargo, la digitalización de la industria y la progresiva convergencia entre las tecnologías de la información y las tecnologías operacionales han cambiado por completo este escenario".