Micro-segmentación basada en SDN para redes OT

By Graham Walker

Tecnología Operativa (OT)

La integración de IoT y la inteligencia de la Industria 4.0 implica la convergencia de la tecnología de la información (TI) y la tecnología operativa (OT) para vincular los flujos de información empresarial e industrial. Como resultado, las redes OT a menudo están conectadas a redes de TI, lo que las hace vulnerables a los ciberataques. Una brecha de seguridad en una red OT puede provocar daños físicos, tiempo de inactividad en la producción y pérdidas financieras. En este blog, discutiremos la importancia de la seguridad en las redes OT y explicaremos por qué la micro-segmentación es una forma ideal de asegurar estas redes.

Las redes OT se utilizan comúnmente para controlar y monitorear procesos físicos en las industrias de manufactura, transporte y energía. Los ciberataques a las redes OT pueden resultar en:

Daños físicos a los equipos que conducen a costosas reparaciones y tiempo de inactividad en la producción.
La interrupción de los procesos controlados por las redes OT, lo que resulta en pérdidas de tiempo e inactividad en la producción.
Riesgos de seguridad para los empleados y el público.

¿Qué es la segmentación de redes?

La segmentación puede mitigar estas amenazas al aislar los sistemas críticos del resto de la red. Es un enfoque de seguridad de red que permite a las organizaciones crear zonas seguras dentro de sus redes para proteger datos y aplicaciones sensibles. La micro-segmentación divide la red en secciones más pequeñas, las aísla y aplica políticas estrictas de comunicación entre dispositivos. Este enfoque dificulta la capacidad de los atacantes para moverse lateralmente dentro de la red, limitando el daño que se puede causar en caso de una vulneración.

Beneficios de la Micro-Segmentación

La micro-segmentación mejora la postura de seguridad de la red OT al proporcionar una capa adicional de protección contra ataques. Permite a los administradores de red implementar controles de acceso granulares y restringir el acceso a áreas específicas de la red.

Además, la micro-segmentación reduce la superficie de ataque al limitar la cantidad de puntos de entrada para que los atacantes accedan a la red. Al aislar las aplicaciones y los datos dentro de segmentos individuales, incluso si se compromete un segmento, el resto de la red se mantiene segura, protegiendo los activos críticos de las amenazas cibernéticas. Extender la micro-segmentación desde la infraestructura de red hasta el punto final es el mejor enfoque para contener el movimiento lateral del atacante.

Normas de cumplimiento como la Protección de Infraestructura Crítica (CIP) de la North American Electric Reliability Corporation (NERC) requieren la implementación de medidas de seguridad como la segmentación. La micro-segmentación ayuda a las organizaciones a cumplir con estos requisitos.

La detección y respuesta a incidentes de seguridad se facilita con la micro-segmentación debido a una mayor visibilidad en el tráfico de la red. Si se produce un ataque, la micro-segmentación permite una detección más temprana, ya que la amenaza tiene que cruzar más barreras de seguridad, lo que ralentiza su propagación.

La seguridad de la micro-segmentación también proporciona flexibilidad en la gestión de redes OT al permitir que los administradores de red gestionen las políticas de seguridad de forma centralizada y realicen cambios rápidamente para adaptarse a las condiciones cambiantes de la red.

Sin embargo, la micro-segmentación agrega una carga significativa a la administración de redes y, a medida que éstas se actualizan y expanden, la seguridad de una estrategia de micro-segmentación administrada manualmente inevitablemente se deteriorará.

Redes Definidas por Software (SDN)

La Red Definida por Software (SDN) es una arquitectura de red que separa el plano de control de la red del plano de datos. Esta separación permite a los administradores de red gestionar de forma centralizada los flujos de tráfico y las políticas de seguridad a través de una aplicación de software. Con SDN, la red se puede dividir fácilmente en segmentos lógicos más pequeños, también conocidos como redes virtuales. Cada una de estas puede estar aislada de otras redes virtuales y tener sus propias políticas de seguridad.

Así es como la Red Definida por Software (SDN) permite la micro-segmentación:

Los administradores pueden utilizar SDN para definir políticas que controlen el tráfico de red entre las redes virtuales (segmentos). Estas políticas se basan en parámetros como la identidad del usuario, el tipo de dispositivo, el tipo de aplicación y la ubicación. Estas políticas garantizan que solo se permita el tráfico autorizado entre las redes virtuales.
SDN permite asignar dinámicamente los recursos de red en función de las políticas definidas por los administradores. Esta asignación dinámica garantiza que las redes virtuales estén aisladas entre sí y tengan los recursos necesarios para funcionar correctamente.
SDN proporciona visibilidad en tiempo real del tráfico de la red, lo que permite a los administradores supervisar los patrones de tráfico y detectar anomalías. Esta visibilidad es esencial para identificar y responder rápidamente a posibles amenazas de seguridad.
SDN simplifica la administración, incluso en redes grandes, y garantiza que las políticas de seguridad se apliquen automáticamente cada vez que la red se modifica, actualiza o expande. De esta manera, la fortaleza de la estrategia de seguridad de micro-segmentación se mantiene a lo largo de la vida de la red.

Conclusión

Asegurar las redes OT es esencial para el funcionamiento seguro y eficiente de muchas industrias. Los ciberataques a las redes OT pueden provocar daños físicos, tiempo de inactividad en la producción y pérdidas financieras. La implementación de la micro-segmentación basada en SDN puede ayudar a las organizaciones a proteger activos críticos, cumplir con regulaciones, mejorar la postura de seguridad, brindar una mejor visibilidad del tráfico y mejorar la flexibilidad en la gestión de redes OT.

La Open Networking Foundation certifica que los switches de grado industrial de Allied Telesis son compatibles con OpenFlow (OpenFlow es un protocolo fundamental requerido para aplicaciones SDN). Como resultado, Veracity recomienda estos switches para su uso con su Controlador SDN de Micro-Segmentación, una solución líder en la industria para la seguridad de redes OT.

Mira nuestra gama de conmutadores Industrial Ethernet aquí.