Según el Informe sobre riesgos cibernéticos de mediados de 2024, que analizó las tendencias en la actividad de piratería informática y las respuestas del sector, dos sectores registraron los mayores aumentos en el número de reclamaciones en 2024: la industria manufacturera y la construcción. La industria manufacturera pasó de representar el 15,2 % del total de reclamaciones en 2023 al 41,7 % en 2024.
La innovación puede atraer a los autores de amenazas
A lo largo de los últimos 80 años, esta empresa ha sido pionera en conceptos como el cambio de línea, el montaje flexible, la automatización, la simulación por ordenador, la visión artificial y la robótica.
El primer controlador lógico programable (PLC) del mundo, presentado por esta empresa en 1969, fue una tecnología pionera para el control de equipos en las líneas de producción. Sin embargo, 55 años después, estos mismos sistemas se han convertido en un objetivo prioritario para los delincuentes que pretenden perturbar y afectar a los entornos de fabricación.
Un PLC comprometido puede permitir a los atacantes infiltrarse en redes más seguras a las que accede la estación de trabajo del contratista, lo que supone un riesgo considerable. Los delincuentes también se aprovechan de la curiosidad humana mediante USB fuera de las plantas de producción de esta empresa, con la intención de propagar malware.
Cómo los contratistas pueden introducir riesgos en Industrial
Para infiltrarse en una red crítica de alta seguridad, los autores de las amenazas suelen dirigirse a ingenieros y contratistas externos.
En primer lugar, el hacker compromete un controlador lógico programable (PLC) que puede presentar un bajo nivel de protección mientras está conectado a Internet. A continuación, engaña al ingeniero para que se conecte al PLC comprometido desde su estación de trabajo de ingeniería.
Las vulnerabilidades se aprovechan cuando un ingeniero inicia un procedimiento de carga que transfiere metadatos, configuraciones y código de texto desde el PLC comprometido a su estación de trabajo. El dispositivo comprometido permite ahora al atacante infiltrarse en los PLC de otras redes más seguras a las que tiene acceso la estación de trabajo del contratista.
Los investigadores en seguridad han identificado este método de ataque, conocido como «Evil PLC Attack». Durante su investigación, se identificaron vulnerabilidades en el software de estaciones de trabajo de ingeniería de varios proveedores, entre ellos ABB (B&R Automation Studio), Emerson (PAC Machine Edition), GE (ToolBoxST), Ovarro (TwinSoft), Rockwell Automation (Connected Components Workbench), Schneider Electric (EcoStruxure Control Expert) y Xinje (XD PLC Program Tool).
Tres retos principales en la transferencia de archivos
- Transferencias de archivos no seguras e incumplimiento normativo: los integradores conectados directamente a los PLC mediante estaciones de trabajo potencialmente maliciosas, que contienen malware desconocido o de «día cero». Los ciberdelincuentes atacan a grandes entidades como esta empresa no solo para perturbar la actividad empresarial, sino también la economía y el mercado bursátil, o para obtener cuantiosos rescates. Sus líneas de producción están aisladas físicamente, sin conexión a Internet, para protegerse contra este tipo de ciberamenazas.
- Altos costes operativos: los prolongados controles de seguridad de los archivos provocaron tiempos de espera más largos para los contratistas externos, lo que se tradujo en gastos considerables, aunque evitables. Cuando una línea de producción se detiene, la pérdida de ingresos asciende a un millón de dólares por hora. Por ello, la empresa hace todo lo posible por proteger sus líneas de fabricación frente a las amenazas cibernéticas.
- Falta de visibilidad y control de las transferencias: sin un control basado en roles, no era posible auditar qué archivos se habían enviado, quién los había transferido ni a dónde se habían enviado.
La solución OPSWAT: MetaDefender Managed File Transfer MFT)
Gracias a MetaDefender Managed File Transfer MFT), esta empresa mejoró considerablemente su productividad y seguridad, y logró una mayor visibilidad y control. Una única interfaz pública MFT sirve ahora como centro principal para todas las cargas y transferencias de archivos.
Esto les permite mantener un alto nivel de protección de su infraestructura de tecnología operativa, al tiempo que los usuarios externos y los operadores disfrutan de flexibilidad y rapidez en la transferencia de archivos. Los empleados tienen pleno control sobre las fechas de caducidad del acceso de los contratistas y, además, se ha mitigado el riesgo de ciberseguridad para los PLC vulnerables.
Para garantizar el flujo continuo de datos y mantener el funcionamiento de la planta sin interrupciones, se prohibió el uso de soportes externos como USB y tarjetas SD. Esto afectó a la capacidad de los proveedores para actualizar el firmware de los PLC en las líneas de producción.
El objetivo era desactivar los USB de todas las estaciones de trabajo de producción —12 500 puertos en todo el mundo— y poner fin de forma definitiva al proceso de transferencia de datos mediante dispositivos de almacenamiento externos.
El proceso comienza con transferencias seguras de archivos, en las que los contratistas suben sus archivos a los sistemasManaged File Transfer MFT) MetaDefender antes de que lleguen a los entornos de tecnología operativa (OT) o industriales. Este proceso previo a la llegada no solo mejora la productividad, sino que también garantiza unas medidas de seguridad sólidas frente a posibles ataques a los controladores lógicos programables (PLC).
Como parte de este proceso, los archivos subidos se escanean mediante una combinación de Multiscanning—que utiliza hasta 30 motores antimalware— y la tecnología Deep CDR™ (Content Disarm and Reconstruction), que neutraliza las amenazas de día cero basadas en archivos. Una vez que estos archivos se han escaneado a fondo, se envían a sus ubicaciones designadas, donde se realizan análisis adicionales, incluyendo evaluaciones de vulnerabilidad y tecnologías de prevención de brotes, para garantizar su seguridad.
MetaDefender Managed File Transfer MFT) también automatiza el proceso de transferencia de archivos, lo que elimina la necesidad de la gestión manual y reduce considerablemente los errores. Esta automatización permite a los contratistas acceder rápidamente al entorno de tecnología operativa (OT) mientras sus archivos se someten a múltiples niveles de verificación de seguridad, lo que permite a la empresa alcanzar nuevos niveles de agilidad operativa, control y eficiencia.
Además, la solución ofrece una visibilidad y un control claros a los empleados. Estos pueden crear fácilmente cuentas de invitado para facilitar las transferencias internas de archivos OT y regular con qué sedes satélite pueden sincronizarse los contratistas. Estas cuentas de invitado tienen una fecha de caducidad, lo que mejora la seguridad al limitar el tiempo durante el cual un contratista puede acceder al sistema.
La gestión de archivos también se ha centralizado, lo que permite realizar transferencias fluidas y seguras entre varias ubicaciones. Este enfoque centralizado permite gestionar situaciones de distribución complejas, ya sea entre diferentes unidades organizativas o con socios externos.
La seguridad se refuerza aún más mediante un control de acceso basado en roles, que garantiza que los contratistas y proveedores solo puedan acceder a los archivos y funciones autorizados por sus supervisores. Este nivel de detalle garantiza el cumplimiento de la normativa en materia de protección de datos.
El control de acceso también se extiende a la gestión basada en la ubicación. Las cuentas de invitado de los contratistas están limitadas a las ubicaciones MetaDefender Managed File Transfer MFT) designadas por los privilegios de usuario que se les han asignado, lo que garantiza que solo el personal autorizado pueda acceder a los sistemas confidenciales. Para garantizar la rendición de cuentas, el sistema registra todos los accesos de los usuarios, los movimientos de datos y los eventos del sistema, generando registros históricos detallados que pueden ser auditados.
Las medidas de seguridad de la solución no se quedan ahí. Supervisa continuamente la aparición de malware mediante análisis periódicos de archivos, que aprovechan tanto Multiscanning y Sandbox para detectar y neutralizar el malware de día cero potencial. Los archivos se comparan con las definiciones de virus más recientes en cada análisis, lo que mantiene el sistema protegido frente a las amenazas en constante evolución.
La tecnología Deep CDR™ desempeña un papel fundamental en la prevención de ataques sofisticados, ya que neutraliza el contenido activo potencialmente malicioso incrustado en los archivos, al tiempo que garantiza que la funcionalidad de los mismos permanezca intacta. Esta tecnología es compatible con más de 175 formatos de archivo y verifica más de 1.000 tipos de archivo, lo que proporciona una amplia protección para una gran variedad de datos.
Por último, laSandbox Adaptive Sandbox combina el análisis de archivos estáticos, la detección dinámica de amenazas y algoritmos de aprendizaje automático para clasificar amenazas hasta ahora desconocidas. Esta función también integra la búsqueda automatizada de amenazas y la identificación en tiempo real con sistemas más amplios de inteligencia sobre amenazas, lo que garantiza la aplicación de medidas de defensa proactivas.
Además de esto, la tecnología patentada OPSWATFile-Based Vulnerability Assessment detecta vulnerabilidades en aplicaciones y archivos, utilizando miles de millones de puntos de datos para correlacionar vulnerabilidades entre componentes de software, instaladores y otros archivos binarios. Esta tecnología mitiga eficazmente el riesgo antes de la instalación, contribuyendo a la seguridad e integridad generales del sistema.
Resultados y reacciones
La implementación de MetaDefender Managed File Transfer MFT) OPSWAT ha mejorado considerablemente la seguridad y la eficiencia de las transferencias de archivos de esta empresa automovilística internacional, protegiendo su infraestructura de tecnología operativa frente a posibles amenazas y garantizando al mismo tiempo un funcionamiento fluido.
Se trató de un auténtico esfuerzo de colaboración, no solo entre equipos, sino también entre las 15 plantas de producción repartidas por todo el mundo, con el fin de aumentar de forma significativa la presencia y la concienciación de la organización en materia de ciberseguridad, marcando así el inicio de una nueva era en la cultura de la ciberseguridad.
Ahora que la solución ya está en marcha, la empresa automovilística no sufre ninguna interrupción en su flujo de trabajo.
Para obtener más información sobre cómo MFT líder en el sector OPSWAT,MetaDefender Managed File Transfer MFT), puede beneficiar a su infraestructura crítica, póngase en contacto hoy mismo con un OPSWAT .
