A medida que las empresas industriales de todos los tamaños se toman en serio la seguridad de sus redes empresariales y de sistemas de control a raíz de los crecientes ataques cibernéticos, los proveedores de tecnología de automatización se están asociando con empresas reconocidas de tecnología de ciberseguridad para reforzar la protección de sus tecnologías en el campo.
Recientemente, Emerson y Rockwell Automation hicieron anuncios sobre su asociación con Dragos Inc., un proveedor de tecnología de ciberseguridad para entornos de sistemas de control industrial (ICS)/tecnología operativa (OT). Dragos dice que su plataforma de seguridad OT está diseñada para "brindar visibilidad de los activos y sus vulnerabilidades, detectar amenazas cibernéticas a los sistemas industriales y permitir una respuesta eficiente a través de investigaciones forenses y playbooks específicos de OT".
Matt Cowell, vicepresidente de desarrollo de mercados, Dragos.
Un acuerdo existente entre Emerson y Dragos implicó la integración de la tecnología de detección de amenazas de Dragos en la plataforma de automatización Ovation de Emerson y la suite de ciberseguridad de energía y agua.
Controlador Ovation de Emerson.Emerson
El nuevo acuerdo entre las dos empresas valida el uso de la Plataforma Dragos dentro del sistema de control distribuido (DCS) DeltaV de Emerson. Según Dragos y Emerson, el acuerdo ampliado entre las dos empresas ayuda a proteger los sistemas de control industrial y las tecnologías operativas para las empresas de servicios públicos de energía y agua, así como de petróleo y gas, química, petroquímica, alimentos y bebidas, farmacéutica, pulpa y papel y metales y minería.
Dragos señala que también está incorporando capacidades específicas de la plataforma DeltaV DCS en la plataforma Dragos, incluidos disectores de protocolos, caracterizaciones de activos, análisis de comportamiento de amenazas y manuales de investigación para expandir las capacidades de evaluación de ciberseguridad de Emerson y mejorar la detección y respuesta de amenazas para las industrias de procesos.
Respuesta al incidente
El trabajo de Rockwell Automation con Dragos implica el uso de respondedores de incidentes ICS dedicados de Dragos como parte del programa de retención de respuesta a incidentes de Rockwell. Según Rockwell, este programa está diseñado para ayudar a las empresas industriales a desarrollar un plan de acción utilizando métodos probados para contener el incidente y minimizar los daños. Rockwell señala que sus servicios de copia de seguridad y recuperación, que forman parte de este programa, mantienen registros casi en tiempo real de los datos de producción y aplicaciones, lo que permite a las empresas recuperarse rápidamente y volver a la producción. “Después de la recuperación del sistema, nuestro equipo de servicios de seguridad industrial también investiga el incidente para ayudar a identificar las causas fundamentales y fortalecer su resiliencia”, dice Rockwell.
Programa de retención de respuesta a incidentes de Rockwell Automation.Rockwell Automation
Matt Cowell, vicepresidente de desarrollo comercial de Dragos, dice: “Al hacer crecer nuestro acuerdo y llevar la ciberseguridad industrial a un grupo aún más amplio de industrias, podemos llegar y proteger a una gama más amplia de organizaciones, muchas de las cuales recién se están embarcando en el camino de la transformación digital y tienen necesidades inmediatas para reducir el riesgo a medida que amplían la conectividad”.Otros socios de Dragos en el espacio industrial incluyen: Amazon Web Services, Deloitte, Fortinet, GE, Juniper Networks, Schweitzer Engineering Laboratories, Splunk, IBM Security, ServiceNow, OSISoft (ahora parte de Aveva), ISA Global Security Alliance, Waterfall Security Solutions, Diodo de datos de búho y MxD.
