Fin de la vida útil y fin de la cobertura
Cuando las soluciones puntuales de las que dependen en gran medida las organizaciones quedan obsoletas (o, en este caso, se dejan de comercializar), estas pueden enfrentarse a riesgos inmediatos y, a menudo, graves para su actividad empresarial. Sin los parches críticos, las soluciones de ciberseguridad no pueden adelantarse a las amenazas nuevas y emergentes, lo que deja en una situación de vulnerabilidad a la organización que las utiliza. Cuando esta empresa petroquímica norteamericana necesitó sustituir su solución de cortafuegos existente, sabía que era fundamental actuar con rapidez.
Dado que sus cortafuegos estaban llegando al final de su vida útil, esto ponía en peligro inmediato la separación física entre los entornos de TI y de tecnología operativa, lo que dejaba a la organización ante vulnerabilidades críticas que debía tener en cuenta.
- Pérdida de controles de seguridad: sin una solución alternativa, las refinerías se exponían al riesgo de que se produjeran accesos no autorizados a datos críticos de la tecnología operativa (OT).
- Interrupciones operativas: la falta de una transferencia segura de datos ralentizaría la toma de decisiones, lo que afectaría a la producción y a la presentación de informes de cumplimiento.
- Aumento del riesgo cibernético: los cortafuegos requieren actualizaciones frecuentes para subsanar vulnerabilidades; si no se mantienen al día, las redes de las refinerías podrían quedar expuestas a ransomware, exploits de día cero y ataques de acceso remoto.
- Repercusiones económicas: el tiempo de inactividad provocado por una solución de sustitución insegura o ineficaz podría suponer una pérdida de ingresos de millones de dólares.
Dado que nuestro «air gap» podía quedar expuesto a riesgos, sabíamos que teníamos que actuar con rapidez, pero sin correr el riesgo de elegir una solución alternativa que no se ajustara a nuestras necesidades.
Adiós al Firewall, hola al diodo
Tras evaluar varias opciones, la empresa eligió los diodos MetaDefender (Fend XE15) OPSWATpara sustituir los cortafuegos que habían llegado al final de su vida útil. A diferencia de los cortafuegos, que se basan en reglas de software y requieren actualizaciones, los diodos de datos garantizan la seguridad a nivel de hardware, permitiendo únicamente un flujo de datos unidireccional e impidiendo que cualquier posible amenaza entrante llegue a los sistemas de control de la refinería. El diodo Fend, que supone una mejora significativa con respecto a un cortafuegos por sí solo, ofrecía ventajas adicionales más allá del flujo de datos controlado por hardware.
- Integración perfecta: los diodos Fend XE15 se han diseñado para sustituir directamente a los cortafuegos con una reconfiguración mínima.
- Seguridad sin mantenimiento: al eliminar las protecciones basadas en software, los diodos hicieron innecesaria la aplicación constante de parches.
- Escalabilidad: los diodos son lo suficientemente compactos, resistentes y económicos como para instalarlos en todas las instalaciones de la refinería.
La tranquilidad de saber que contamos con la seguridad sin concesiones que ofrece un diodo de datos para proteger nuestra red OT frente a las amenazas nos permite centrarnos en nuestro negocio y liberar recursos.
Resultados clave
Cumplimiento normativo
La transferencia de datos Secure y unidireccional garantiza que los datos de los procesos de la refinería se comuniquen con precisión para cumplir con la normativa de seguridad y medioambiental.
Mayor resiliencia cibernética
La eliminación de los vectores de ataque asociados a la comunicación bidireccional reduce la exposición a las amenazas persistentes avanzadas (APT), al malware y a las amenazas internas.
Eficiencia operativa
La transferencia ininterrumpida de datos permite supervisar en tiempo real el rendimiento de la refinería, lo que evita costosas interrupciones en la producción
Estabilidad a largo plazo
La empresa ya no tiene que preocuparse por la retirada del producto ni por las futuras actualizaciones.
Proteger los entornos críticos de hoy frente a las amenazas del mañana
Con la implantación de los diodos de datos MetaDefender , la empresa ha protegido las operaciones de su refinería frente a las ciberamenazas, al tiempo que ha reducido los costes de seguridad y mantenimiento a largo plazo. Esta estrategia de transferencia de datos garantiza el cumplimiento normativo, el tiempo de actividad y la continuidad del negocio durante las próximas décadas.
¿Estás listo para colocar MetaDefender Optical Diode tus entornos esenciales y los ataques avanzados que los amenazan? Habla hoy mismo con un experto para descubrir por qué OPSWAT la confianza de empresas de todo el mundo para proteger lo que es fundamental.
