Seguridad ICS (seguridad del sistema de control industrial)

La seguridad de ICS es el área de preocupación que involucra la protección de los sistemas de control industrial, el hardware y software integrados diseñados para monitorear y controlar el funcionamiento de la maquinaria y los dispositivos asociados en entornos industriales.

Los sistemas de control industrial se utilizan en maquinaria en una amplia gama de industrias en todo el mundo. Los sistemas monitorean, gestionan y administran todo, desde plantas de energía nuclear y otros servicios públicos hasta instalaciones de HVAC, robótica e incluso puertas de celdas de prisión.

Históricamente, estos sistemas no estaban conectados en red y carecían de tecnologías informáticas y de comunicaciones. Un enfoque principal del floreciente Internet de las cosas (IoT), y el IoT industrial en particular, es la conexión en red de dispositivos no informáticos y hacer posible que intercambien datos a través de Internet. Aunque los sistemas de control industrial pueden no estar conectados a Internet, las interfaces hombre-máquina (HMI) a través de las cuales se gestionan normalmente lo están.     

Los sistemas industriales, incluida la infraestructura crítica, están cada vez más conectados en red y equipados con tecnologías informáticas y de comunicaciones. La tendencia a la convergencia de TI / OT significa que los sistemas utilizados para la computación centrada en datos (sistemas de TI) se están integrando con los sistemas de tecnología operativa (OT) utilizados para monitorear eventos, procesos y dispositivos y realizar ajustes en las operaciones empresariales e industriales.

Irónicamente, debido a que ICS a menudo admite infraestructura crítica, no se pueden quitar fácilmente para actualizaciones de seguridad y, por lo tanto, a menudo permanecen sin parches y vulnerables. Además, debido a que los sistemas tienen recursos informáticos muy limitados, a menudo carecen de la capacidad para ejecutar software antimalware.

 Vea un seminario web de SANS sobre seguridad ICS: