La transformación digital se ha extendido por todo el mundo a lo largo de la pandemia. Pocos sectores parecen tan preparados para adoptar los cambios tecnológicos como el manufacturero, donde el 95 % de los líderes calificó el año pasado (se abre en una nueva pestaña) la modernización de las tecnologías de la información como «esencial» para el éxito empresarial. Sin embargo, aunque la perspectiva de la Industria 4.0 podría impulsar importantes mejoras en la productividad y los beneficios, también expone a esas mismas organizaciones a un riesgo cibernético cada vez mayor.
Los ataques contra fabricantes de todo el mundo se dispararon un 300 % con respecto al año anterior, según un estudio de 2021 NTT (se abre en una nueva pestaña). Dado que las amenazas se centran en comprometer los activos de los terminales, es precisamente en este ámbito donde los equipos de seguridad deben centrar su atención. Tom Molden, director de sistemas de información (CIO) del área de fabricación de Tanium, explica en un vídeo por qué la elección de una única plataforma unificada proporciona visibilidad y control con rapidez y a gran escala.
¿A qué riesgos de ciberseguridad se enfrentan los fabricantes?
Históricamente, en las empresas manufactureras, los entornos de tecnologías de la información (TI) y de tecnología operativa (TO) se han gestionado por separado. Esto ha contribuido, en cierta medida, a proteger los sistemas heredados con un nivel de seguridad insuficiente. La mala noticia es que, a medida que asistimos a una rápida convergencia entre las tecnologías de la información (TI) y las tecnologías operativas (TO), este enfoque de «seguridad por ocultación» ya no funciona. Los sistemas de control industrial (ICS), por ejemplo, están cada vez más conectados a Internet y a los sistemas informáticos relacionados. Esto facilita su gestión, pero también aumenta la vulnerabilidad ante ataques remotos.
Se trata de un gran reto en un sector en el que los plazos de mantenimiento de los sistemas críticos pueden ser extremadamente ajustados, lo que reduce el tiempo de que disponen los equipos de seguridad para probar e implementar parches fundamentales. Un estudio de « 2020 » afirmaba (se abre en una nueva pestaña) que las organizaciones del sector manufacturero tardan el doble de tiempo en corregir las vulnerabilidades que las empresas de otros sectores. Entre los mayores riesgos a los que se enfrentan las empresas del sector se encuentran las interrupciones provocadas por el ransomware, que podrían retrasar la producción, y la pérdida de propiedad intelectual sensible.
Los fabricantes se enfrentan a nuevos retos en materia de ciberseguridad
Riesgos de la cadena de suministro
Los altos directivos de todo el mundo han observado que los autores de amenazas recurren cada vez más a terceros como posible vía de acceso a sus organizaciones, y están, con razón, preocupados. Un estudio (se abre en una nueva pestaña) publicado el año pasado afirmaba que casi una quinta parte de las organizaciones afectadas por la puerta trasera « » de Sunburst SolarWinds pertenecían al sector manufacturero (se abre en una nueva pestaña).
Cumplimiento normativo
Se avecinan nuevas normas de cumplimiento normativo. Estas medidas exigirán a los fabricantes que demuestren una gestión y unos controles integrales a lo largo de toda la cadena de valor: desde la base de proveedores, pasando por el desarrollo y la fabricación de productos, hasta la comercialización y más allá. La industria del automóvil podría verse especialmente afectada.
Cómo puede ayudarle Tanium
Para hacer frente a un riesgo cibernético tan multifacético como este, los fabricantes deben ir más allá de los enfoques tradicionales de seguridad de puntos finales . La plataforma Tanium ofrece una forma muy eficaz de hacerlo mediante:
Como plataforma unificada de « » ( ) que combina soluciones avanzadas de gestión de terminales «» ( ) con un enfoque global de seguridad, Tanium permite a las organizaciones resolver múltiples retos —desde la detección y el inventario de activos hasta la búsqueda de amenazas y la gestión de riesgos y cumplimiento normativo— al proporcionar un mayor control y visibilidad. El sector está repleto de soluciones puntuales. Sin embargo, lo único que hacen es aumentar los costes y la complejidad de la seguridad y las operaciones, al generar lagunas críticas de visibilidad que los delincuentes pueden aprovechar. La única forma de alcanzar la escala que necesitan los fabricantes es centralizando las capacidades en una única plataforma.
La visibilidad, el control y la rapidez que ofrece se deben a la arquitectura única de Tanium. Ofrece una visión continua y completa de todos los activos de los terminales (se abre en una nueva pestaña), así como la capacidad de tomar medidas para subsanar los problemas rápidamente y a gran escala (se abre en una nueva pestaña). Gracias a la disponibilidad de datos precisos y actualizados en la CMDB y a la capacidad de aplicar parches en cuestión de minutos u horas, en lugar de días o semanas, los fabricantes tienen la tranquilidad de saber que sus activos más valiosos están siempre protegidos.
Se ha constatado un ahorro significativo en costes y recursos, tal y como se señala en un estudio de Forrester titulado «Total Economic Impact™ of Tanium» (Impacto económico total de Tanium), publicado recientemente en (se abre en una nueva pestaña).
Los resultados revelaron que el ahorro derivado de la consolidación de herramientas en materia de identificación, gestión y seguridad de los dispositivos finales podría superar los 2.4m dólares en un plazo de tres años, según la media calculada entre los clientes encuestados. El estudio también destaca que el ahorro en empleados a tiempo completo (FTE) podría alcanzar los 1.2m dólares durante el mismo periodo, ya que las organizaciones necesitan menos FTE para gestionar los entornos mediante Tanium. Al permitir que los equipos de TI se centren en la gestión de las operaciones, en lugar de tener que ocuparse de las herramientas y de la búsqueda de datos, los fabricantes pueden potenciar la productividad y generar beneficios empresariales significativos.
Los responsables de TI del sector manufacturero deben replantearse sus prioridades, ya que los actores maliciosos centran cada vez más su atención en este sector y las presiones normativas y la cadena de suministro aumentan la complejidad de los sistemas de TI. En este contexto, un enfoque basado en plataformas es la única forma de que el sector gestione con éxito el riesgo empresarial a gran escala.
