Dado que se estima que el coste anual de la ciberdelincuencia ascenderá a 10,5 billones de dólares a nivel mundial en 2025, la creación de una estructura de ciberseguridad sólida es una prioridad ineludible para las organizaciones que gestionan infraestructuras críticas. La creciente sofisticación de los ciberataques hace que la mejora de la infraestructura de ciberseguridad sea fundamental para adelantarse a las amenazas emergentes.
Iniciativa de mejora de la infraestructura de ciberseguridad
Nuestro cliente, una de las mayores empresas energéticas de Europa, se enfrenta a retos cada vez mayores en materia de ciberseguridad, que van desde actores estatales que atacan infraestructuras críticas hasta grupos de ransomware que buscan obtener beneficios económicos. Antes de implementar OPSWAT , el programa de ciberseguridad de la empresa estaba obsoleto y carecía de coherencia.
En el marco de la estrategia de la empresa de orientarse hacia fuentes de energía limpia, el proveedor de energía necesitaba modernizar sus procedimientos e infraestructura de ciberseguridad para proteger su creciente número de parques eólicos y plantas solares. Estas instalaciones suelen funcionar con una compleja combinación de sistemas de tecnología operativa (OT) y tecnología de la información (IT). Consciente de la naturaleza cambiante de las ciberamenazas modernas, el proveedor de energía, en colaboración con otras tres importantes empresas industriales de la región, puso en marcha una iniciativa para actualizar su infraestructura de ciberseguridad.
Abordar los retos de la ciberseguridad en múltiples niveles
Gracias a la mejora de los protocolos de ciberseguridad, se implementaron nuevas medidas, entre las que se incluyen la segmentación de redes, la aplicación de procedimientos de autenticación estrictos y la supervisión continua de actividades sospechosas. Además, dado que las amenazas relacionadas con los soportes portátiles y extraíbles constituían una preocupación fundamental, era imprescindible encontrar una alternativa al proceso de análisis manual que se había implantado.
La empresa mostró interés en instalar MetaDefender en la entrada de la mayoría de las zonas aisladas de las centrales eléctricas para analizar todos los soportes extraíbles. Poco después de mantener una conversación con uno de los expertos OPSWAT, decidieron explorar más a fondo las soluciones integradas OPSWATpara cubrir otras brechas de ciberseguridad de la empresa.
Además de MetaDefender Kiosk, la empresa también estaba evaluando soluciones de diodos de datos para separar físicamente las redes de TI y de tecnología operativa (OT). Los diodos de datos garantizan un flujo de datos unidireccional para evitar que las ciberamenazas pasen de una red a otra.
Encontrar una forma segura y eficaz de escanear soportes extraíbles en nuestras instalaciones aisladas físicamente era una prioridad absoluta. Tras hablar con OPSWAT, nos dimos cuenta rápidamente de que sus soluciones —como MetaDefender Kiosk los diodos de datos— no solo podían resolver ese reto a la perfección, sino también reforzar nuestra postura general de seguridad de TI/TO.
Director de Seguridad de Tecnologías Operativas
Integración perfecta con múltiples niveles de defensa
Para dar respuesta a las inquietudes de la empresa y respaldar las medidas recientemente implantadas, se adoptaron varias OPSWAT :
MetaDefender Kiosk
Inicialmente se instalaron en ocho instalaciones como puestos de escaneo en la entrada de las centrales eléctricas, lo que supuso añadir una capa de seguridad en el punto de acceso. Gracias a su capacidad para aplicar diferentes políticas de escaneo a distintos grupos de usuarios, y a las tecnologías integradas Metascan™ Multiscanning Deep CDR™, entraron en pleno funcionamiento a los quince días de su entrega. Poco después de su puesta en marcha, se planificó la instalación de más quioscos.
MetaDefender Optical Diode
Una transferencia de datos unidireccional fiable, garantizada por el hardware, desde redes aisladas a dispositivos conectados a Internet, que permite la transferencia segura y simultánea de múltiples tipos de datos.
MetaDefender :Managed File Transfer MFT)
Esta solución de seguridad MFT se integra con MetaDefender Kiosk MetaDefender Optical Diode garantizar transferencias de datos seguras y limpias. Estas integraciones permiten realizar transferencias seguras unidireccionales de datos limpios desde soportes extraíbles a las redes OT de nuestros clientes a través de una conexión no de red, lo que evita que los ciberataques dirigidos aprovechen las vulnerabilidades.
My OPSWAT Central Management
Dado el gran número de soluciones implementadas en múltiples emplazamientos, la empresa de suministro energético necesitaba una forma eficaz de gestionarlas y supervisarlas todas. My Central ManagementOPSWAT Central Management, con su panel de control de visión global, permitió una respuesta rápida y un control total sobre todos los dispositivos de protección de periféricos y soportes extraíbles propiedad de nuestro cliente.
La gestión de quioscos en múltiples ubicaciones suponía un gran reto. Gracias a la visibilidad centralizada, las actualizaciones fluidas y la supervisión de amenazas en tiempo real que ofrece My OPSWAT Central Management, ahora contamos con un control centralizado total.
Director de Ciberseguridad
Gestión centralizada y mayor detección de amenazas
En los tres primeros meses tras la implementación OPSWAT , los informes internos iniciales sobre ciberseguridad revelaron un notable aumento en las tasas de detección de malware. MetaDefender Kiosk, que funciona con MetaDefender y Multiscanning Metascan™, ayudó a nuestro cliente a alcanzar una tasa de detección del 99,2 % gracias a más de 30 motores de análisis, frente a la tasa de detección media del 45 % que ofrecen las soluciones con un solo motor.
La implementación fluida de MetaDefender Managed File Transfer MFT) y su integración tanto con MetaDefender Kiosk MetaDefender Optical Diode transferencias seguras de archivos no infectados a zonas aisladas físicamente. Esta integración garantizó transferencias de archivos unidireccionales seguras con cifrado de extremo a extremo, lo que ayudó a detectar la manipulación de datos y a proteger contra vulnerabilidades de día cero.
La integración nativa con My OPSWAT Central Management demostrado ser mucho más que una simple herramienta. Sin necesidad de recurrir a herramientas externas ni a integraciones de terceros, se podía acceder a los informes de los OPSWAT conectados y a los datos detallados sobre el uso de los dispositivos desde un único panel de control, lo que minimizó los esfuerzos de implementación y centralizó la gestión de los informes.
Mantenerse a la vanguardia frente a las amenazas cibernéticas actuales
Tras el éxito de la iniciativa de actualización de la infraestructura de seguridad, se ha elaborado un plan para mejorar la protección de los dispositivos de los empleados. Este plan consiste en instalar MetaDefender en todos los ordenadores de los empleados del entorno informático con el fin de bloquear las amenazas procedentes de soportes extraíbles y garantizar el cumplimiento normativo.
Además, se están estudiando nuevas medidas para mejorar el proceso de análisis de los ordenadores portátiles de terceros. Se implementará MetaDefender para realizar análisis completos de todos los ordenadores portátiles de terceros antes de permitirles acceder a zonas aisladas o conectarse a la red de la organización.
Las soluciones integradas OPSWATno solo protegen los activos sensibles de TI y TO frente a los ciberataques, sino que también garantizan la continuidad operativa y el cumplimiento normativo. Para obtener más información sobre OPSWAT y cómo pueden proteger las redes de su infraestructura crítica, póngase en contacto con un experto hoy mismo.
