Quizá ya sepas que los diodos de datos ofrecen mayor seguridad que los cortafuegos y son más prácticos que recurrir a los «air gaps», pero ¿sabías que se amortizan rápidamente?
La mejor seguridad también puede ser la más rentable, gracias a la gama de diodos de datos Fend OPSWAT, diseñados desde cero para ser seguros, resistentes y asequibles. Esta combinación es importante, no solo para las pequeñas empresas y las comunidades locales, sino también para muchas otras organizaciones que se preocupan por los costes y buscan sacar el máximo partido a cada euro disponible.
Entre ellos, el Departamento de Defensa de Estados Unidos, que necesitaba proteger unos 2 000 millones de terminales industriales frente a los ciberataques, buscaba una solución innovadora que simplificara la seguridad y mejorara la rentabilidad de la ciberdefensa.
El Departamento de Defensa tuvo un problema con la recopilación de datos
Para dirigir una organización que abarca la Armada, el Ejército, la Fuerza Aérea y la Fuerza Espacial de los Estados Unidos, se necesita una gran cantidad de equipamiento. No solo aviones y tanques, sino también los edificios que permiten mantener este equipamiento, alimentar a las tropas y suministrar electricidad y agua tanto en las bases como en el frente.
Con unos 250 000 edificios y estructuras, los equipos de mantenimiento necesitaban algo más que una simple ayuda para saber qué sistemas requerían atención inmediata. Para ayudar a ofrecer una visión clara del estado de estos sistemas, los entornos de tecnología operativa (OT) de todo el Departamento de Defensa (DoD) están cada vez más interconectados. Esto significa que la necesidad de medidas de ciberseguridad seguras, escalables y rentables nunca ha sido tan urgente.
Un análisis realizado por el Programa de Certificación de Tecnologías de Seguridad Ambiental (ESTCP) del Departamento de Defensa (DoD) llevó a cabo una evaluación exhaustiva de los diodos de datos Fend OPSWAT, de bajo coste y fáciles de usar, que ofrecen una solución muy atractiva: una que cumple con los rigurosos requisitos de ciberseguridad del DoD y, al mismo tiempo, reduce drásticamente los costes tradicionalmente asociados a los sistemas aislados físicamente y a la adquisición segura de datos.
Seguridad a toda prueba, avalada por las pruebas del Departamento de Defensa
Antes de entrar en los aspectos económicos, los equipos de pruebas tuvieron que verificar el rendimiento de la tecnología de diodos de datos Fend. Los diodos de datos Fend OPSWATgarantizan un flujo de datos unidireccional mediante una ruta óptica basada en hardware, lo que aísla físicamente los sistemas críticos de las ciberamenazas procedentes de redes con menor nivel de seguridad. Este enfoque se asemeja a las medidas de protección utilizadas para proteger las instalaciones nucleares, pero sin el coste desorbitado que estas conllevan.
¿Pero puede esta tecnología ser igual de eficaz a la hora de bloquear amenazas por una fracción del coste?
En las pruebas de penetración adversarias llevadas a cabo por la TSMO (Oficina de Gestión de Sistemas de Amenazas) del Ejército y el CSTB (Banco de Pruebas de Sistemas de Control) de la Armada, los diodos Fend OPSWATdefendieron con éxito el sistema frente a comunicaciones inversas, manipulaciones y perturbaciones. Además, los análisis de vulnerabilidades de Nessus no detectaron ningún problema crítico, lo que confirma el perfil de seguridad reforzado del diodo y su idoneidad para los casos de uso del Departamento de Defensa.
Una rentabilidad que se amortiza por sí sola
Tal y como se analiza en profundidad en el informe completo del ESTCP del Departamento de Defensa, queda claro que los diodos de datos de Fend resultaban más rentables para muchos casos de uso que los sistemas de diodos de datos tradicionales, centrados en las TI, que pueden costar más de 100 000 dólares por conexión y a menudo requieren una personalización compleja. Los diodos Fend OPSWAT, por el contrario, tienen el tamaño adecuado para la supervisión de instalaciones y equipos, y ofrecen una seguridad comparable a una fracción del precio. Esta tecnología de diodos OT de última generación compite cara a cara con otros enfoques de ciberseguridad y ofrece un retorno de la inversión en tan solo seis meses en comparación con la recuperación manual de datos, los cortafuegos industriales y otros métodos de adquisición de datos.
| Tecnología | Consideraciones de seguridad | Comparación de precios | Amortización/umbral de rentabilidad frente a diodo Fend |
|---|---|---|---|
| Transporte de soportes físicos | El transporte manual conlleva el riesgo de que se produzcan errores humanos; los discos o unidades pueden perderse; los datos pueden quedar obsoletos | Requiere mucha mano de obra; entre 2.100 y 10.000 dólares al año en concepto de transporte y recuperación | De 0,5 a 2,4 años |
| «Puntos» de control cableados e interfaces de E/S | Riesgo de ataques de canal lateral; el cableado eléctrico podría ser objeto de explotación | Altos costes iniciales por punto; una instalación típica cuesta entre 30 000 y 50 000 dólares | Inmediato — El diodo Fend es considerablemente más barato |
| Red LAN exclusiva para equipos | Es necesario mantener la segmentación física; existen riesgos de conexión | Altos costes de cableado, entre 5.000 y 12.500 dólares por instalación, más la fibra óptica para las conexiones | Inmediato: menor coste inicial y coste anual similar |
| Industrial | Es vulnerable a errores de configuración y amenazas desconocidas; requiere la aplicación de parches | 3.000 $ iniciales, más entre 600 $ y 2.000 $ en concepto de cuotas anuales por actualizaciones y licencias | De 1 a 4 años en caso de una nueva instalación; de 2,5 a 8,3 años si se sustituye la tecnología existente |
1. En comparación con Media físicos (por ejemplo, grabación de DVD, Drive duros)
Hoy en día, muchas instalaciones siguen recurriendo a procesos manuales, como la grabación diaria de DVD o el transporte de USB, para recopilar datos de sistemas aislados. Si bien los casos extremos, como la recuperación de datos a nivel internacional, pueden costar más de 5 000 dólares por viaje, el escenario más habitual —la gestión diaria o semanal de soportes— supone un gasto considerable solo en costes de mano de obra.
- Grabar un DVD al día para transferir datos supone unos 5 minutos de trabajo al día, lo que supone un coste total de unos 2.190 dólares al año (a una tarifa de mano de obra de 72 dólares por hora).
- En algunos contratos de mantenimiento, los ingenieros recogen físicamente las unidades cada pocos meses, lo que supone un gasto de miles de euros en desplazamientos y mano de obra por cada viaje.
Recuperación de la inversión en diodos Fend
A menudo, en menos de un año, simplemente eliminando las tareas manuales; incluso antes si hay que cambiar los soportes con frecuencia.
2. En comparación con Industrial
Industrial pueden parecer una opción asequible a primera vista, pero requieren un mantenimiento constante:
- Coste inicial habitual: entre 3.000 y 5.000 dólares.
- Costes anuales recurrentes: entre 600 y 2000 dólares en actualizaciones de seguridad, parches y licencias.
- Además, son vulnerables a los errores de configuración y solo protegen contra amenazas conocidas.
Recuperación de la inversión en diodos Fend
- De 1 a 4 años, en comparación con las nuevas instalaciones de cortafuegos.
- Aún más rápido en entornos en los que la aplicación frecuente de parches o la mitigación del riesgo de violaciones de seguridad son factores determinantes.
3. En comparación con las interfaces de E/S cableadas (puntos de control físicos)
Las soluciones cableadas transmiten datos a través de un cableado físico, lo cual resulta caro y poco flexible:
- Costes habituales: entre 300 y 500 dólares por punto, lo que supone un total de entre 30 000 y 50 000 dólares para instalaciones de tamaño medio.
- Estos sistemas siguen presentando cierto riesgo de sufrir ataques de canal lateral y pueden resultar difíciles de ampliar o reconfigurar posteriormente.
Recuperación de la inversión en diodos Fend
Inmediato: suele ser mucho más económico para una funcionalidad igual o superior, y ofrece mayor flexibilidad para necesidades futuras.
4. En comparación con las redes LAN que solo cuentan con equipos dedicados
Algunas organizaciones intentan crear redes LAN aisladas para garantizar la seguridad de la supervisión:
- Costes estimados: entre 5.000 y 12.500 dólares por instalación para las redes internas, más los posibles costes de instalación de fibra óptica entre las distintas sedes (una media de 27.000 dólares por milla).
- Mantener la segmentación a lo largo del tiempo puede resultar complicado y costoso.
Recuperación de la inversión en diodos Fend
Inmediato o casi inmediato para instalaciones que requieran transferencias de datos entre edificios o a distancia.
Fácil de implementar, diseñado para escalar
Más allá de la seguridad y el coste, los diodos de datos OPSWAT están diseñados para un despliegue rápido. La mayoría de las instalaciones las lleva a cabo el personal de mantenimiento habitual en menos de una hora, sin que se requiera formación especializada. Son compatibles con una amplia gama de protocolos industriales (BACnet, Modbus, LonTalk, FTP) y presentan un diseño compacto y resistente, ideal para entornos hostiles.
Un diodo para cada aplicación
En aplicaciones en las que es necesario garantizar una transferencia de datos segura y unidireccional —como la supervisión del estado de los equipos, la elaboración de informes sobre el consumo energético o el mantenimiento predictivo—, los diodos de datos FendOPSWATofrecen una protección sin concesiones y un ahorro significativo de costes. Se trata de una solución probada y escalable, preparada para modernizar la ciberseguridad tanto en el Departamento de Defensa como en los sectores de infraestructuras críticas.
Optical Diode
Transferencia unidireccional Hardware para entornos de TI y TO
Optical Diode
Transferencia unidireccional Hardware para entornos de TI y TO
