En lo que respecta a la protección de infraestructuras críticas, ¿hay algo que encaje mejor que los sistemas de control industrial (ICS) y la tecnología operativa (OT)? No hasta hace poco, cuando OPSWAT Bayshore Networks para ampliar aún más su protección de infraestructuras críticas a los entornos ICS y OT.
OPSWAT con Bayshore Networks ha dado lugar a una sinergia extraordinaria entre ambas empresas. Cada equipo y su tecnología representan una colaboración dinámica. Cuando se unen dos organizaciones líderes en el sector como OPSWAT Bayshore Networks, las personas son tan importantes como el producto.
Un ejemplo claro de ello es que Bayshore Networks demostró recientemente su experiencia en la protección de infraestructuras críticas al identificar una vulnerabilidad en un controlador lógico programable (PLC), el MicroLogix 1100 de Rockwell Automation. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) publicó un aviso sobre sistemas de control industrial (ICS) relativo a la vulnerabilidad del MicroLogix 1100 de Rockwell Automation, en el que se reconoce la labor de investigación de Bayshore Networks.
Esta vulnerabilidad podría permitir a un atacante remoto no autorizado provocar una denegación de servicio al impedir el funcionamiento del modo RUN. Bayshore Networks habló con Security Week sobre la vulnerabilidad, que podría afectar fácilmente a hasta 230 PLC vulnerables (aunque es posible que algunos de ellos sean trampas informáticas).
En este breve vídeo que aparece a continuación, podrás ver una demostración de la vulnerabilidad y un ejemplo de cómo MetaDefender Endpoint cuando se instala en la estación de ingeniería asociada al controlador MicroLogix 11) detecta la vulnerabilidad y emite una alerta.
Lamentablemente, Rockwell no ha facilitado ningún parche (y es posible que nunca lo haga), ya que el MicroLogix 1100 ha dejado de fabricarse. En su lugar, Rockwell recomienda a sus clientes que mantengan su PLC en modo RUN o que actualicen a su controlador Micro870. Otra opción es conservar una copia de seguridad del proyecto, que puede utilizarse para recuperarse de este ataque de denegación de servicio en concreto.
En lo que respecta a los sistemas ICS y OT, la tendencia a dejar de dar soporte a los sistemas heredados no es algo exclusivo, lo cual constituye una de las razones por las que la protección de las infraestructuras críticas puede resultar tan complicada. Pero incluso cuando un sistema puede actualizarse, parchearse o mantenerse de cualquier otra forma, las organizaciones pueden seguir teniendo dificultades con la seguridad en las redes aisladas. Esa es una de las razones por las que las soluciones entre dominios, como el OPSWAT MetaDefender Kiosk, MetaDefender USB Firewall, MetaDefender Drive, MetaDefender Managed File Transfer MFT), MetaDefender Endpoint y Central Management ofrecen un conjunto completo de soluciones diseñadas para la protección de infraestructuras críticas.
La unión tecnológica entre OPSWAT Bayshore Networks nos permitirá ofrecer al mercado soluciones aún más sólidas, pero son nuestros empleados quienes lo harán posible. Este aviso de la CISA pone de manifiesto hasta qué punto OPSWAT Bayshore Networks están al tanto de las últimas novedades en entornos ICS y OT.
Póngase en contacto con nosotros hoy mismo para hablar con uno de nuestros expertos sobre la protección de su infraestructura crítica y sobre cómo la instalación de las solucionesOPSWAT dominiosOPSWAT puede minimizar el riesgo de vulnerabilidades.
