Barreras de seguridad en la transmisión de datos UDP de difusión
Las instalaciones de generación de energía requieren una supervisión continua y en tiempo real para garantizar la estabilidad de la red y un rendimiento óptimo. Esta necesidad se ha vuelto aún más crítica, ya que los ciberataques contra las empresas de servicios públicos aumentaron un 70 % en 2024, con 1.162 ciberataques documentados contra estas empresas, según Check Point Research. Para agravar este desafío, la North American Electric Reliability Corporation ha identificado que las vulnerabilidades de la red eléctrica se están expandiendo rápidamente, con aproximadamente 60 nuevos puntos vulnerables que se añaden a la red eléctrica cada día a medida que las empresas de servicios públicos integran nuevas tecnologías y amplían su infraestructura.
Para esta importante empresa eléctrica, que presta servicio a 3 millones de clientes en nueve estados, las turbinas transmitían datos operativos críticos a través de paquetes UDP de difusión, que resultaban esenciales para la supervisión del rendimiento en tiempo real mediante su sistema de gestión de cortes y conmutación. Sin embargo, el cortafuegos de seguridad de la empresa bloqueaba este tráfico UDP de difusión como parte de los protocolos de seguridad estándar. Esto podía dejar a los sistemas vulnerables a ataques de amplificación de difusión y reducir la eficiencia de la red. Del mismo modo, eludir el cortafuegos no era una opción sin una alternativa de hardware dedicada que pudiera instalarse para mantener seguros estos activos críticos. Dado que las instalaciones de generación de energía están clasificadas como infraestructura crítica según la normativa federal, mantener una postura de ciberseguridad sólida era innegociable.
Las soluciones tradicionales habrían exigido importantes actualizaciones de los equipos, complejas reconfiguraciones de la red o costosas soluciones de diodos de datos de nivel empresarial que podrían suponer un gasto de decenas de miles de dólares por instalación. Dado que hay que supervisar múltiples emplazamientos de turbinas, estos costes se dispararían rápidamente hasta alcanzar cientos de miles de dólares.
Monitorización de turbinas con una ruta de datos unidireccional
La empresa de servicios públicos implementó OPSWAT MetaDefender Optical Diode Fend) como solución específica para resolver su problema de monitorización de turbinas.
Al incorporar el diodo de datos OPSWAT en la topología de su red, entre el conmutador central de la instalación y el sistema OSM (gestión de cortes y conmutación), el tráfico UDP difundido recibido de cada turbina pudo reenviarse de forma segura al sistema OSM mediante un enlace unidireccional garantizado físicamente, todo ello sin necesidad de actualizar ninguno de sus equipos existentes para garantizar la compatibilidad.
Cómo funciona
- Las turbinas envían datos a todas las direcciones IP de la subred en modo UDP de difusión a través de un conmutador
- El lado de entrada recibe el tráfico: el lado de entrada del diodo de datos Fend se conecta al conmutador y está configurado como un servidor UDP en la misma subred, por lo que recibe el tráfico de difusión UDP
- Aislamiento óptico unidireccional: el lado de entrada transmite los datos a través de la barrera óptica interna unidireccional hacia el lado de salida del diodo
- Secure a OSM: el lado de salida, que actúa como cliente UDP en la misma subred que el servidor UDP de OSM de destino, envía el tráfico UDP directamente a la dirección IP del sistema OSM
Resultado: los datos llegan a su destino, pero nada puede volver a entrar en el equipo protegido, lo que garantiza una seguridad unidireccional total.
Buenas prácticas del sector: defensa en profundidad para infraestructuras críticas
Este enfoque se ajusta a los marcos de ciberseguridad establecidos para la protección de infraestructuras críticas. El Departamento de Seguridad Nacional de los Estados Unidos recomienda el uso de diodos de datos para proteger las infraestructuras energéticas como parte de las estrategias de defensa en profundidad. En algunos sectores, como el de la energía nuclear, la Comisión Reguladora Nuclear exige el uso de diodos de datos.
OPSWAT MetaDefender Optical Diode Fend) ofrece una solución fácil de implementar y rentable que permite cumplir con los requisitos normativos y mejorar el nivel de seguridad, lo que la hace accesible para empresas de servicios públicos de cualquier tamaño.
Acceso Secure y en tiempo real a los datos de las turbinas
En la actualidad, la empresa de servicios públicos recibe datos operativos de las turbinas en tiempo real sin comprometer la seguridad frente a amenazas remotas. El flujo de datos unidireccional, garantizado físicamente, asegura que, incluso si el sistema OSM se viera comprometido, los atacantes no podrían acceder al entorno de tecnología operativa.
Ventajas principales
Escalabilidad rentable
Los diodos OPSWAT de datos OPSWAT cuestan solo una fracción de lo que cuestan los diodos de datos tradicionales, lo que hace que su implantación en múltiples sedes sea económicamente viable
Fácil implementación
Su diseño compacto permite instalarlo fácilmente en cualquier armario de equipos, con una configuración sencilla y unos requisitos de mantenimiento mínimos
No hay actualizaciones de equipos
Funcionó a la perfección con la infraestructura existente sin necesidad de modificar las turbinas ni los interruptores
Protección fiable
El flujo de datos unidireccional Hardware ofrece garantías de seguridad que las soluciones de software no pueden igualar
Modernización escalable de la red eléctrica
Gracias a la exitosa implementación de OPSWAT MetaDefender Optical Diode Fend) en sus centros de monitorización de turbinas, la empresa de servicios públicos ha establecido un modelo probado para proteger los flujos de datos de la tecnología operativa. A medida que continúan modernizando su infraestructura de red e integrando nuevas capacidades de monitorización, ahora cuentan con una solución escalable y asequible que no les obliga a elegir entre la visibilidad operativa y la ciberseguridad.
Secure infraestructura crítica sin renunciar a nada
¿Se enfrenta su organización a retos similares en materia de visibilidad y seguridad de los datos de la tecnología operativa (OT)? OPSWAT MetaDefender Optical Diode una transferencia de datos unidireccional y protegida por hardware que protege la infraestructura crítica sin dejar de proporcionar la información operativa en tiempo real que necesita.
