El 65% de las organizaciones vieron al menos 3 intrusiones en el sistema OT durante el último año

La mayoría de las organizaciones (65%) experimentó al menos tres intrusiones en el sistema de tecnología operativa (OT) durante el año pasado, frente al 18% en 2019. Aproximadamente nueve de cada 10 organizaciones dijeron que vieron al menos una intrusión en el mismo período de tiempo. un informe de Fortinet encontrado.

El informe de Fortinet sobre el estado de la tecnología operativa y la ciberseguridad de 2020, publicado el martes, examinó el enorme papel que desempeña la seguridad en las responsabilidades de los profesionales de TO. A medida que la tecnología OT se vuelve más avanzada, también lo hacen las preocupaciones de ciberseguridad que la rodean.

VER: Seguridad de confianza cero: una hoja de trucos (.) (TechRepublic)

La TO es fundamental para la función de la economía, ya que alimenta las fábricas, las instalaciones de producción y transmisión de energía, las redes de transporte y los servicios públicos en todo el mundo. Algunos de los últimos avances en TO implican la convergencia de su infraestructura con las redes de TI, mejorando la eficiencia operativa y la rentabilidad, según el informe.

Sin embargo, esta dependencia significa que los sistemas OT adoptan todas las amenazas de seguridad que enfrentan los sistemas de TI. Además, las superficies de ataque del sistema OT muchas veces también incluyen dispositivos de Internet de las cosas (IoT) en ubicaciones remotas.

Este panorama de amenazas significa que los líderes de OT han tenido que cambiar cada vez más su enfoque hacia la ciberseguridad, más que nunca, encontró el informe.

Responsabilidad del líder de OT con la seguridad

Alrededor del 80% de los líderes de OT dijeron que participan regularmente en las decisiones de seguridad cibernética, y la mitad dijo que tienen la última palabra en esas decisiones.

Junto con la supervisión de los equipos de operaciones y la gestión de la eficiencia de la producción, más de la mitad (64%) de los líderes de TO dijeron que también son directamente responsables de la seguridad. Casi tres cuartas partes (71%) dijeron que participan regularmente en la estrategia de ciberseguridad de TI, frente al 56% en 2019, lo que indica la importancia de mantener seguros los sistemas.

Sin embargo, hay un cambio que coloca la seguridad de OT bajo los CISO. Actualmente, el 22% de las empresas dijo que el CISO administra la seguridad del sistema OT, frente al 18% en 2019, y el 61% dijo que espera que la seguridad OT se transfiera al equipo CISO en el próximo año.

Si eso continúa como se esperaba, alrededor del 83% de las organizaciones tendrán CISO administrando la seguridad de OT para el próximo año.

Donde las infraestructuras OT carecen de protección

Si bien los líderes de OT tienen características de seguridad implementadas, a algunos les faltan áreas clave. Un ejemplo proporcionado en el informe involucró soluciones de gestión de eventos e información de seguridad (SIEM), que es una precaución de seguridad comúnmente citada.

Aunque se considera común, casi cuatro de cada 10 dijeron que carecen de esta herramienta. Además, casi la mitad carece de un Centro de Operaciones Técnicas (TOC) y un Centro de Operaciones de Seguridad (SOC), y más de la mitad carece de un Centro de Operaciones de Red (NOC).

De los encuestados que sí tienen un SOC, la mayoría (77%) dijo que el equipo de operaciones de seguridad no puede ver centralmente todas las actividades de TO. Las características que permiten el acceso de confianza cero también están ausentes de las organizaciones, incluida la segmentación de la red interna (47%), el control de acceso a la red (59%) y la autenticación multifactor, según el informe.

Alrededor del 58% de las empresas dijeron que ven que sus presupuestos aumentarán en 2020, pero muchos líderes de TO todavía tienen dificultades para medir y analizar la seguridad.

Las vulnerabilidades (64%), las instrucciones (57%) y la reducción de costos como resultado de los esfuerzos de ciberseguridad (58%) se informan y rastrean con mayor frecuencia, pero la última métrica común informada son los resultados tangibles de la gestión de riesgos (43%). Esta información muestra que la seguridad OT puede no estar completamente integrada en las consideraciones de riesgo a nivel empresarial, según el informe.

Sin embargo, esta integración es crucial, ya que solo el 8% de las organizaciones informaron no haber recibido instrucciones durante los últimos 12 meses. Los ataques más comunes incluyeron malware (60%), phishing (43%) y piratas informáticos (39%), según el informe.

Mejores prácticas para organizaciones de primer nivel

El informe ofreció 7 mejores prácticas para mantener seguros los sistemas de TO.

1. Mantenga las actividades de OT centralmente visibles para los equipos de operaciones de seguridad

El informe encontró que las organizaciones de primer nivel tienen cuatro veces más probabilidades de tener actividades de OT visibles de forma centralizada para los equipos de operaciones de seguridad. La visibilidad centralizada es fundamental para tener una cobertura total de protección de seguridad dentro de la empresa.

2. Hacer un seguimiento de las vulnerabilidades e informarlas

Los líderes de OT de alto nivel tienen un 133% más de probabilidades de rastrear e informar sobre las vulnerabilidades encontradas y bloqueadas, según el informe.

Casi la mitad de las filtraciones de datos en el último año se debieron a vulnerabilidades de software, pero menos de la mitad de las organizaciones de nivel inferior rastrean e informan con éxito esas fallas.

3. Colocar al CISO o CSO responsable de la seguridad de OT

Con OT cada vez más conectado, la seguridad de los sistemas debe incluirse en la infraestructura de ciberseguridad más grande. Las organizaciones de primer nivel tienen el doble de probabilidades de que el CISO o el CSO sea responsable de la seguridad de OT, según el informe.

4. Dele también responsabilidades de seguridad a los líderes de OT

La seguridad debe ser la base de la tecnología OT y no debe considerarse una ocurrencia tardía. Los líderes de OT de primer nivel tienen un 25% más de probabilidades de tener la responsabilidad directa de incorporar la seguridad en los procesos de OT.

5. Adopte un NOC

Las organizaciones deben tener visibilidad y monitoreo centralizados de la actividad de la red en los entornos de OT para garantizar un rendimiento y seguridad óptimos. Las organizaciones de primer nivel tienen un 25% más de probabilidades de tener un Centro de operaciones de red (NOC) para lograrlo.

6. Utilice el tiempo de respuesta como medida de seguridad

Más de la mitad de los encuestados de primer nivel clasificaron el tiempo de respuesta a los problemas de seguridad como una primera o segunda prioridad. Estos líderes de OT exitosos también tienen un 25% más de probabilidades de ser medidos por ese tiempo de respuesta.

7. Informe sobre cumplimiento al liderazgo ejecutivo

El cumplimiento también es una gran preocupación para los principales líderes de las organizaciones. Las empresas de primer nivel dijeron que en su mayoría realizan informes periódicos, lo que sugiere que tienen informes de cumplimiento automatizados en toda la empresa, lo que permite informes en tiempo real y mejoras más rápidas. Los líderes de OT de alto nivel también tienen un 25% más de probabilidades de informar sobre el cumplimiento de las regulaciones de la industria al liderazgo de la empresa.

Para obtener más información, consulte Ejecución de un centro de operaciones de seguridad de TI más eficiente: Cómo mantener las tareas en el objetivo en TechRepublic.

Sigue navegando por nuestra web viendo más artículos.