Resultados de medición precisos y seguros

El mundo está cada vez más interconectado y la digitalización avanza, también en la automatización de procesos. Sin embargo, con el progreso, también acechan nuevos peligros: la amenaza de los ciberataques no para de aumentar. Por este motivo, Vega ha equipado su sensor radar Vegapuls 6X con una protección integral.

Los sensores de nivel de Vega llevan décadas facilitando la monitorización de procesos industriales. Gracias a la comunicación inalámbrica por Bluetooth, hemos podido avanzar rápidamente para que los datos de proceso, los valores medidos y los indicadores de estado de varios sectores industriales estén disponibles donde se necesitan, por ejemplo, en la oficina lejos de la planta. 

Ataques cibernéticos: ¿dónde están los peligros?

Debido al gran aumento de la conexión en red de ordenadores y máquinas en la industria, es importante no centrarse únicamente en la TI, sino también en la seguridad de la OT. Es decir, la seguridad en la producción o, en concreto, la tecnología de control, porque antes de que los datos de un sensor lleguen a la red de la empresa pasan por varios niveles:

Es importante no centrarse únicamente en la TI, sino también en la seguridad de la OT

• Los sensores envían los valores medidos a pasarelas y controladores.
• Desde allí, los datos se envían a las interfaces de máquinas, como las salas de control.
• Todos los datos se agrupan en sistemas de producción y mantenimiento y luego pueden procesarse mediante la TI.

Cada una de estas etapas de procesamiento tiene sus propias interfaces que deben protegerse de los ciberdelincuentes, lo que crea un concepto de seguridad integral.

Concepto de seguridad

El sensor radar está certificado según la norma IEC 62443-4-2. De modo que cumple con los estándares de seguridad más estrictos en materia de ciberseguridad, ya que esta norma internacional define los requisitos de seguridad para el hardware y el software. El Vegapuls 6X está protegido por una estrategia de ‘defensa en profundidad’; es decir, un concepto de seguridad por etapas que incluye varios niveles de seguridad de TI. En consecuencia, el sensor radar está protegido contra, por ejemplo:

• La manipulación de datos.
• Los ataques de denegación de servicio (DoS, por sus siglas en inglés).
• El espionaje.

El sensor radar está certificado según la norma IEC 62443-4-2

Asimismo, el instrumento de medición dispone de otras funciones de seguridad:

• Autentificación del usuario: se suministra con un código individual para cada instrumento y un código de acceso al Bluetooth.
• Memoria de eventos: el sensor registra todos los procesos de bloqueo y desbloqueo, de modo que los ataques o intentos de manipulación quedan grabados en la memoria.
• Comprobación de la integridad del firmware: el paquete de actualización del software está encriptado y firmado, lo que significa que no se puede cargar software no autorizado en el Vegapuls 6X.
• Copia de seguridad de los datos para su recuperación: los parámetros del equipo se pueden guardar mediante una copia de seguridad.

La amenaza de los ciberataques no para de aumentar

En función de los requisitos, el sensor radar se suministra con diferentes niveles de seguridad; en el nivel más alto, se requiere una autenticación de dos factores.

¿Qué significa PSIRT?

PSIRT significa Product Security Incident Response Team, un equipo que se encarga de la ciberseguridad del Vegapuls 6X en Vega incluso después de la puesta en marcha. Encuentra y cierra posibles brechas, comprueba los problemas notificados, desarrolla soluciones, evalúa nuevas amenazas y proporciona a los clientes actualizaciones e información. Así se asegura de que el sensor radar esté siempre protegido contra ataques cibernéticos.