Seguretat OT (Tecnologia Operacional)
Definicio
La seguretat OT cobreix la proteccio de la Tecnologia Operacional: maquinari i programari que controlen processos fisics en fabriques i infraestructures critiques.
La seguretat OT (Tecnologia Operacional) se centra a protegir el maquinari i programari que controlen processos fisics en fabriques, centrals electriques, empreses d'aigua, sistemes de transport i altres infraestructures critiques. Els entorns OT gestionen el mon fisic: un ciberatac a OT pot provocar aturades de produccio, danys ambientals o fins i tot perill per a vides humanes.
Com funciona la seguretat OT?
Els entorns OT inclouen sistemes SCADA, PLC, DCS, HMI i xarxes industrials. Aquests sistemes van ser dissenyats per a fiabilitat i disponibilitat, no per a ciberseguretat. Molts funcionen amb sistemes operatius obsolets que no es poden pedacar facilment sense interrompre la produccio.
Convergencia IT/OT
La creixent convergencia IT/OT amplia la superficie d'atac. L'atac a Colonial Pipeline (2021) va demostrar com el ransomware en IT va provocar el tancament d'infraestructura critica.
Impacte per a les organitzacions
Els atacs a OT poden tenir consequencies catastrofiques. NIS2 exigeix explicitament mesures de seguretat OT per a operadors d'infraestructura critica.
Proteccio
Segmenteu estrictament xarxes IT i OT. Monitoritzeu el transit OT en cerca d'anomalies. Implementeu gestio de pedacos especifica per a OT. Restringiu l'acces remot a sistemes OT.
Com ajuda DEFION
DEFION ofereix serveis especialitzats de seguretat OT: OT Pentest, OT Red Teaming, OT Security Monitoring i OT Security Baseline Assessment.
®