La ciberseguridad pasó a primera línea
Para la industria, el tema dejó de ser secundario. Según Rockwell, la ciberseguridad pasó rápidamente de ser un asunto de TI en segundo plano a una preocupación operativa de primer orden.
Los datos lo confirman. De acuerdo con el más reciente informe sobre la situación de la fabricación inteligente de Rockwell, la ciberseguridad se ubicó como el segundo riesgo externo más importante para los fabricantes. Según la compañía, esa tendencia seguirá creciendo a medida que las empresas aceleren su transformación digital e integren sus sistemas de TI y OT.
El desafío de Braskem
Braskem enfrentó ese problema de forma directa. La compañía opera decenas de instalaciones en distintas regiones del mundo, con una gran diversidad de tecnologías y proveedores de equipos. Por eso, necesitaba una visión consolidada y en tiempo real de sus activos OT para apoyar la toma de decisiones y la gestión de riesgos.
“Uno de los mayores desafíos de la ciberseguridad OT es saber exactamente qué está conectado a su entorno y comprender dónde existen los riesgos”, afirmó Arron Nelson, especialista en ciberseguridad industrial e infraestructura de Braskem. Según el especialista, las amenazas siguen evolucionando, incluidas las que aprovechan la inteligencia artificial. “SecureOT nos brinda una comprensión más sólida de nuestros activos OT y nos ayuda a adoptar un enfoque más proactivo para proteger operaciones críticas”, agregó.
Los resultados de los primeros ocho meses
La implementación avanzó rápido. Según Rockwell, durante los primeros ocho meses la plataforma se instaló en más de 39 instalaciones industriales en el mundo. En ese período, Braskem identificó y catalogó más de 3.000 activos, completó el 100% de la preparación del proyecto y alcanzó un 95% de preparación de infraestructura.
Los equipos de la compañía ya notan cambios en la gestión del riesgo. Además de mantener un inventario actualizado de sus activos OT, Braskem hoy prioriza más rápido la corrección de vulnerabilidades. Asimismo, fortaleció su capacidad para demostrar cumplimiento durante las auditorías.
La visión de Rockwell Automation
Desde Rockwell, el foco está en la visibilidad. Así lo planteó Rick Kaun, director global de servicios de ciberseguridad de la compañía.
“Los operadores industriales de hoy no pueden proteger lo que no pueden ver”, señaló. Según el ejecutivo, organizaciones como Braskem recurren a SecureOT™ para dejar atrás enfoques inexactos o incluso manuales en la gestión de activos OT y avanzar hacia una visibilidad automatizada.
Además, explicó que la plataforma integra en un solo marco la visibilidad de activos, la gestión de vulnerabilidades y los servicios de detección administrada. Es, además, independiente de los proveedores de equipos. “Ayudamos a las organizaciones a contextualizar, priorizar y reducir riesgos, mantener la continuidad operativa y construir operaciones sostenibles y resilientes”, afirmó.
Una lección para la minería
Aunque Braskem es una empresa química, el desafío es común a la industria minera. Las faenas también operan con equipos de distintos fabricantes, cada vez más conectados, y la continuidad de la operación depende de que esos sistemas estén protegidos.
Consulta Revista InfoMINERÍA: Agua y Gestión de Relaves >>
Consulta “Rockwell Automation” >>
Preguntas frecuentes
¿Qué es la ciberseguridad OT?
Es la protección de la tecnología operativa, es decir, los equipos y sistemas que controlan los procesos físicos de una planta, como sensores, controladores y máquinas, frente a ciberataques.
¿Qué implementó Braskem?
La plataforma SecureOT™ de Rockwell Automation, que le da visibilidad en tiempo real de sus activos de tecnología operativa en sus operaciones industriales en el mundo.
¿Qué resultados obtuvo en los primeros ocho meses?
La plataforma llegó a más de 39 instalaciones, Braskem identificó y catalogó más de 3.000 activos, completó el 100% de la preparación del proyecto y alcanzó un 95% de preparación de infraestructura.
¿Qué ofrece la plataforma SecureOT™?
Integra en un solo marco la visibilidad de activos, la gestión de vulnerabilidades y los servicios de detección administrada, y es independiente de los proveedores de equipos.
