Servicios de infraestructura de ciberseguridad
La introducción del Industrial Internet of Things (IIoT) está impulsando una convergencia entre los sistemas de Information Technology (IT) y Operational Technology (OT) en el mundo de la infraestructura crítica. Esta transformación industrial genera avances extraordinarios en la mejora de la eficiencia operativa y la productividad, la seguridad de los trabajadores, la reducción del tiempo de inactividad y la creación de nuevas oportunidades de negocio que benefician a la sociedad y reducen nuestro impacto en el planeta.
No obstante, a medida que el mundo se vuelve más conectado e impulsado por dispositivos inteligentes y sensores, la infraestructura crítica se convierte en un objetivo cada vez mayor para los atacantes más sofisticados, que amenazan el núcleo mismo de la infraestructura de la que depende el mundo. La seguridad, la fiabilidad, la privacidad y la resiliencia deben estar en primer plano al proteger estos sistemas.
Esta interconectividad plantea desafíos únicos, ya que los sistemas heredados que no fueron diseñados para estar conectados pueden ser difíciles de reemplazar y, en ocasiones, imposibles de parchear. Comprender cómo construir capas defensivas de primer nivel que protejan eficazmente la infraestructura existente requiere un conocimiento profundo que vaya más allá de las últimas amenazas. Es crucial entender la naturaleza de estos sistemas heredados, mantenerse al día con el ritmo de la innovación, saber cómo vulnerarlos y tener un conocimiento profundo del impacto en el mundo físico si se produce una brecha.
Nuestro equipo de expertos en seguridad de sistemas de control industrial cuenta con una amplia experiencia en todos los ámbitos de la ciberseguridad y el mundo ciberfísico de las infraestructuras críticas. Su trabajo desempeña un papel clave en la definición de estándares de la industria y mejores prácticas como NIST 800-53 y 800-37, y colaboran estrechamente con organizaciones como el Process Control Security Forum, el Industrial Internet Consortium, SANS e ISA.
Nuestra experiencia nos permite realizar evaluaciones eficientes y exhaustivas, y ofrecer asesoramiento estratégico crítico sobre cómo fortalecer y mantener infraestructuras críticas seguras, operativas y resilientes. La experiencia es fundamental para el éxito, especialmente al trabajar en entornos ICS, donde las interrupciones del servicio resultan costosas y suponen un peligro para la seguridad física y medioambiental.
El trabajo de IOActive se sustenta en una investigación en profundidad. Nuestro equipo estuvo a la vanguardia del sector cuando desarrollamos el primer proof of concept worm contra la red inteligente en 2009. En 2013, los investigadores de IOActive descubrieron una vulnerabilidad común relacionada con la solución de distribución de claves en todos los dispositivos inalámbricos desarrollados en los últimos años por tres principales proveedores de soluciones de automatización industrial inalámbrica. Estos sistemas son ampliamente utilizados por los propietarios de activos en empresas de energía, petróleo, agua, nuclear, gas natural y refinación de petróleo. Demostramos cómo un bug de corrupción de memoria podía ser explotado remotamente a través de la comunicación inalámbrica para deshabilitar todos los nodos de sensores, con consecuencias potencialmente catastróficas.
Investigación de referencia
El trabajo de IOActive se basa en una investigación en profundidad. Nuestro equipo estuvo a la vanguardia del sector cuando desarrollamos el primer PoC (Proof of Concept) de un gusano dirigido a la red inteligente en 2009. En 2013, los investigadores de IOActive descubrieron una vulnerabilidad común relacionada con la solución de distribución de claves en todos los dispositivos inalámbricos desarrollados en los últimos años por tres principales proveedores de soluciones de automatización inalámbrica industrial, utilizados por propietarios de activos en empresas de energía, petróleo, agua, nuclear, gas natural y petróleo refinado.
Sectores relacionados