Donde la temperatura es lo más importante
Uno de los activos más vulnerables a los ciberataques en el campus pueden ser los servicios públicos que permiten el funcionamiento diario. Las salas de calderas que suministran vapor y agua caliente pueden quedar fuera de servicio. Los sistemas de automatización de edificios pueden ser objeto de un rescate. Los generadores de emergencia del hospital universitario pueden quedar inutilizados justo cuando más se necesitan.
Los operadores de este recurso crítico, capaz de calentar unos 930 000 metros cuadrados de aulas, laboratorios de investigación y residencias universitarias, carecían de un sistema de supervisión en tiempo real. La mayoría de los sistemas estaban «aislados físicamente» o desconectados de las redes externas, y los datos críticos de rendimiento se extraían mediante soportes físicos. Los intentos de utilizar cortafuegos ofrecían una protección imperfecta, y su mantenimiento suponía un coste de miles de dólares por dispositivo al año, lo que, en última instancia, los dejaba expuestos a riesgos considerables.
- Retrasos en la toma de decisiones: al carecer de telemetría en tiempo real, los responsables de las instalaciones dependían de la extracción manual de datos mediante USB y CD, y a menudo analizaban los datos semanas después de su recopilación. Esto generaba peligrosos puntos ciegos en el estado del sistema.
- Fallos operativos: La incapacidad de detectar anomalías en el sistema en tiempo real conllevaba el riesgo de averías en los equipos, tiempos de inactividad o problemas de seguridad ambiental, lo cual resultaba especialmente crítico en residencias universitarias e instalaciones médicas.
- Exposición a ciberataques: Los intentos de utilizar cortafuegos para conectar estos sistemas en red resultaron costosos e ineficaces. Los cortafuegos generaron gastos de mantenimiento y crearon posibles vulnerabilidades, sin lograr aislar realmente los sistemas de tecnología operativa (OT) de las amenazas procedentes de Internet.
- Presión para cumplir con la normativa: ante la evolución de las directrices federales, como la NIST SP 800-82r3, las universidades se ven obligadas a modernizar sus prácticas de ciberseguridad en el ámbito de la tecnología operativa (OT), especialmente aquellas destinadas a proteger las infraestructuras críticas.
Las barreras físicas y los cortafuegos en los que confiábamos para mantener la seguridad de nuestros servicios públicos también impedían que la información llegara a las personas que la necesitaban.
Supervisión en tiempo real y automatización conOptical Diode MetaDefender
La universidad recurrió a OPSWAT e implementó diodos de datos unidireccionales con protección por hardware, pertenecientes a la gama de productos de la empresa, para extraer de forma segura datos de rendimiento de sistemas de tecnología operativa (OT) críticos, como calderas y controladores de plantas de calefacción.
- Los diodos de datos OPSWATse basan en un diseño basado en la física para bloquear físicamente cualquier tráfico de red entrante, garantizando así que la transferencia de datos sea exclusivamente unidireccional.
- El equipo de instalaciones configuró transmisiones FTP programadas de los archivos de registro de rendimiento clave, automatizando así lo que antes era un proceso manual que requería mucho trabajo.
- Ahora se pueden enviar datos desde los sistemas de tecnología operativa (OT) a las redes de tecnología de la información (IT) y a las plataformas de análisis —incluidas las herramientas de supervisión basadas en la inteligencia artificial— sin correr el riesgo de que se produzca una vía de retorno que facilite posibles ciberataques.
- El resultado permitió mantener la seguridad de un aislamiento físico al tiempo que se garantizaba la disponibilidad de los datos en tiempo real.
Resultados clave
Visibilidad en tiempo real
Los operadores de las instalaciones obtuvieron acceso a métricas operativas en tiempo real, lo que les permitió llevar a cabo un mantenimiento predictivo, reducir la sobrecarga del sistema y mejorar los tiempos de respuesta.
Ahorro de costes
Al eliminar la recopilación manual de datos y sustituir los cortafuegos (que suponen un gasto anual de miles de euros por dispositivo), la universidad logró un importante retorno de la inversión. La inversión en los dispositivos OPSWATse amortizó rápidamente.
Mayor tiempo de actividad y eficiencia
Gracias a una supervisión continua, se podría evaluar de forma proactiva el estado de los equipos, lo que minimizaría los paros inesperados y garantizaría la continuidad del servicio de calefacción y refrigeración en todo el campus.
Una mayor seguridad cibernética
A diferencia de los cortafuegos de software, los diodos OPSWATofrecen un aislamiento inmutable garantizado por el hardware, lo que elimina prácticamente el riesgo de que el ransomware o el malware de acceso remoto se infiltren en los entornos de tecnología operativa.
Arquitectura preparada para el futuro
Este enfoque se ajusta a las últimas directrices federales del NIST, que ahora recomiendan el uso de diodos de datos unidireccionales como buena práctica para la ciberseguridad de las tecnologías operativas.
[Así que, en definitiva, creo que] hemos logrado mejorar considerablemente la ciberseguridad de nuestra central térmica gracias al uso de estos diodos de datos.
Mantener el futuro fresco
Ahora que ya cuenta con un sistema de supervisión seguro y en tiempo real, la universidad está en condiciones de ampliar esta arquitectura a otras infraestructuras, como los sistemas de abastecimiento de agua, los contadores de energía y los generadores de reserva. Al adoptar un enfoque de «confianza cero» y aislamiento físico para la seguridad de las tecnologías operativas (OT), la universidad está estableciendo un nuevo estándar de resiliencia operativa en la educación superior, logrando un equilibrio entre la modernización y una ciberdefensa sin concesiones.
¿Estás listo para poner MetaDefender Optical Diode (el diodo de datosOPSWAT) entre tus entornos esenciales y las vulnerabilidades que los amenazan? Habla hoy mismo con un experto para descubrir por qué OPSWAT la confianza mundial para defender lo que es crítico.
