Los procesos manuales generan riesgos e ineficiencias
En octubre de 2021, la CISA (Agencia de Ciberseguridad y Seguridad de las Infraestructuras) publicó una alerta titulada«Amenazas cibernéticas actuales contra los sistemas de agua y aguas residuales de EE. UU.»,en la que recomendaba el uso de diodos de comunicación unidireccionales para «garantizar una segmentación sólida de la red entre las redes de TI y de tecnología operativa».
Para una gran empresa pública de suministro de agua que abastece a casi dos millones de habitantes, esto ya constituía un problema acuciante. La empresa se esmeró en mantener físicamente separadas la red central de TI (tecnología de la información), utilizada por los equipos administrativos, y la red de TO (tecnología operativa), que controlaba el funcionamiento de la planta. Esto implicaba que los datos se transferían a diario mediante soportes físicos (discos grabados), y que un empleado transportaba el disco a mano de una red a otra.
Este enfoque tenía dos inconvenientes importantes:
- Agotamiento de recursos: El proceso manual exigía que el personal dedicara tiempo cada día a grabar y transportar discos, además de los gastos continuos en material de consumo, lo que generaba un gasto acumulado considerable.
- Retrasos en la obtención de información: los retrasos en los datos de hasta 24 horas impedían la toma de decisiones en tiempo real, lo que limitaba la capacidad de la empresa de servicios públicos para optimizar sus operaciones, responder con rapidez a los problemas y aprovechar las oportunidades de ahorro de costes.
Implementación de MetaDefender Optical Diode Fend)
Para automatizar de forma segura las transferencias de datos, el cliente implementó MetaDefender Optical Diode Fend). Optical Diode la comunicación unidireccional de la tecnología operativa (OT) a la tecnología de la información (IT), bloqueando físicamente el 100 % del tráfico entrante y eliminando la necesidad de parches o mantenimiento continuo.
Configurado en modo FTP, el Optical Diode transfirió Optical Diode archivos que contenían métricas clave sobre el rendimiento de la planta, garantizando que los datos operativos pudieran fluir de forma continua hacia los sistemas informáticos sin riesgo de amenazas entrantes. La solución se integró a la perfección en su infraestructura existente, requiriendo cambios mínimos en los flujos de trabajo actuales y proporcionando al mismo tiempo una seguridad de nivel empresarial que cumple con las normas de cumplimiento normativo.
Operaciones más rápidas, seguras y rentables
Con la implementación de OPSWAT MetaDefender Optical Diode Fend), la empresa de servicios públicos logró:
- Información más rápida: los datos han pasado de procesarse en lotes diarios a transmitirse casi en tiempo real (cada pocos minutos), lo que permite a los operadores de la planta y a los equipos directivos supervisar continuamente los indicadores de rendimiento y tomar decisiones fundamentadas basadas en las condiciones actuales, en lugar de en información desactualizada.
- Reducción de costes: la eliminación de consumibles como los discos físicos y la mano de obra diaria necesaria para las transferencias manuales supuso un importante ahorro operativo. La empresa de servicios públicos también redujo los gastos generales asociados a la gestión del almacenamiento en soportes físicos y el riesgo de errores en la transferencia de datos que podrían requerir un costoso reprocesamiento.
- Mayor seguridad: La solución mantuvo un nivel de protección equivalente al de un «air gap» al bloquear físicamente el 100 % del tráfico de red entrante, al tiempo que garantizaba la eficiencia operativa. Este enfoque proporcionó una defensa sólida frente a ciberamenazas sofisticadas sin comprometer el acceso a los datos por parte del personal autorizado.
- Mayor fiabilidad operativa: Las capacidades de supervisión en tiempo real transformaron el enfoque de mantenimiento de la empresa de servicios públicos, permitiendo a los equipos identificar posibles problemas en los equipos antes de que se convirtieran en averías graves. Esta visibilidad proactiva permitió mejorar la planificación del mantenimiento, reducir los tiempos de inactividad no programados y aumentar la fiabilidad general del sistema para los casi dos millones de clientes a los que prestan servicio.
Mirando hacia el futuro
Tras el éxito de esta implantación inicial, la empresa de servicios públicos está estudiando ahora la posibilidad de ampliar la implementación MetaDefender Optical Diode Fend) a otras instalaciones de su red. Nuestro cliente es consciente de que esta base para el intercambio seguro de datos le sitúa en una posición privilegiada para futuras iniciativas de transformación digital, al tiempo que mantiene los más altos estándares de seguridad.
Secure hoy mismo Secure infraestructura crítica
Los proveedores de infraestructuras críticas, como las empresas de suministro de agua, no pueden permitirse bajar la guardia en materia de seguridad, pero tampoco pueden sacrificar la eficiencia operativa.
¿Está listo para proteger su infraestructura crítica sin comprometer la eficiencia?
Póngase en contacto con OPSWAT para descubrir cómo MetaDefender Optical Diode Fend) puede transformar sus capacidades de intercambio de datos sin dejar de cumplir con los más altos estándares de seguridad.
