arquitectura - Luminet Smart Business

Articles Tagged with: arquitectura

Resolviendo los retos de la tecnología operacional: 5 fundamentos para una protección superior de entornos OT/TI

Las redes de ambientes de producción, también conocidas como redes OT (tecnología operacional) que trabajaban de forma aislada, están integrándose a las redes corporativas. Sin embargo, lo siguiente merece toda nuestra atención: las redes OT están cada vez más vulnerables a ciberataques, ya que los ciberatacantes están apuntando sus amenazas directamente contra las redes OT. De hecho, el 75% de las organizaciones OT encuestadas en nuestro último Reporte del Estado de la Tecnología Operacional 2023, reportó haber tenido por lo menos una intrusión en el último año y 49% tuvieron sus entornos productivos atacados.

Ante este panorama, las compañías deben abordar sus desafíos de seguridad de OT de la manera más rápida y completa posible o corren el riesgo de sufrir un evento negativo importante que contrarreste todos los beneficios que conlleva tener un entorno OT/TI convergente. Un sistema de producción comprometido puede generar graves impactos, ya que se tratan de sistemas que controlan dispositivos físicos. Imagine el peligro que podría surgir si los ciberdelincuentes tuvieran acceso a equipos de alta especialización y maquinaria pesada utilizados en plantas de fabricación, centrales eléctricas, oleoductos, ferrocarriles, instalaciones de tratamiento de agua y otras infraestructuras críticas, grandes o pequeñas.

Para poder proteger el ambiente interconectado OT/TI de un modo más eficiente, recomiendo emplear los siguientes 5 fundamentos para madurar y fortalecer tu estrategia de seguridad:

Segmente las redes y asegure los límites: Temas como industria 4.0 impulsan la convergencia de redes OT/TI y eso incluye la incorporación de nuevas tecnologías como los IoTs, que deben llegar a la impresionante marca de 41,6 mil millones de dispositivos conectados para 2025. Esta evolución exige fortalecer los límites de tu organización y la segmentación de la red. Estas tácticas tienen como objetivo reducir el riesgo de una detención de los sistemas productivos iniciados a través de una intrusión que se inició por el lado corporativo. La segmentación de red es una arquitectura que divide la red en secciones o subredes más pequeñas. Cada segmento de red actúa como si fuera una red independiente. Esto brinda a los equipos de operaciones y seguridad un mejor control sobre el tráfico que fluye tanto vertical como lateralmente.
Obtenga visibilidad completa de redes y activos digitales: Inventariar los activos de la red OT es clave para planificar una arquitectura de seguridad. Aunque muchas organizaciones tienen un buen conocimiento acerca de sus controladores lógicos programables, unidades terminales remotas, interfaces hombre-máquina, historiadores operativos, sistemas SCADA y DCS, este inventario es todavía hecho de forma manual. El otro reto que tienen es poder identificar las vulnerabilidades específicas presentadas por dichos activos. Muchas organizaciones coinciden en que ganar visibilidad es una prioridad clave. El 42% de los responsables por gestionar los activos OT encuestados dicen que una mayor visibilidad de los activos y configuraciones cibernéticas del sistema de control es su principal iniciativa de inversión en seguridad.
Monitoree y controle el acceso: Para abordar eficazmente los desafíos de seguridad de OT, las organizaciones deben implementar un enfoque “zero trust”. Una arquitectura “zero trust” requiere una verificación de identidad estricta de cada individuo y dispositivo que intente acceder a su red y aplicaciones. Esta verificación se aplica independientemente de que el dispositivo o usuario esté dentro o fuera del perímetro de la red. Controlar el acceso remoto y local a los entornos de producción es muy importante, ya que vemos el crecimiento del concepto de trabajo híbrido y del mantenimiento remoto, tanto de colaboradores internos como de contratistas. Restringir el acceso solamente a aplicaciones y sistemas específicos es lo que brinda el concepto “zero trust”, una evolución natural de la arcaica pero aún muy popular VPN.
Las soluciones de acceso “zero trust” protegen los dispositivos, los usuarios, los endpoints y la nube. Desafortunadamente, muchas organizaciones todavía están muy lejos de estar preparadas apropiadamente para enfrentar los desafíos de los accesos seguros. A modo de ejemplo: el 64% de las empresas de manufactura no ha implementado tecnología de control de acceso a la red.
Tome un enfoque proactivo de detección y defensa: Debes estar preparado para amenazas conocidas y futuras, y operar como si ya hubiera enfrentado algún tipo de brecha. Recomiendo dividir la preparación en tres categorías: prevención, mitigación y remediación para mejores resultados. Parte de la preparación incluye tener playbooks y un plan de respuesta a incidentes ante la posible intrusión e incluso cuando ya haya ocurrido. Esto lo ayudará a ahorrar tiempo y recursos.
Optimice las operaciones de seguridad (SecOps): Es importante que dentro de la organización se establezca un “centro cibernético integrado”, que reúna personas de diferentes disciplinas, incluidos analistas de seguridad, ingenieros y hasta ejecutivos encargados del cumplimiento de políticas de gobernanza. Esta colaboración es esencial para detectar y responder a los ciberataques de forma rápida y eficaz. Este tipo de colaboración, junto con fuentes de inteligencia de terceros, puede ayudar a generar una visibilidad completa de los dispositivos, el provisionamiento de accesos, los incidentes y las amenazas, y elevar el nivel de madurez de seguridad de su organización. En una encuesta reciente, solo el 57% de las organizaciones informó haber alcanzado el nivel 3 o 4 de madurez de seguridad OT.

Asegurar el ambiente interconectado de redes OT/TI debe ser parte primordial de la estrategia de cualquier organización que opere entornos de producción. Siguiendo los cinco elementos fundamentales compartidos en este texto, estaremos todos en camino a madurar la estrategia de seguridad para los tan vitales entornos OT.

Las 6 principales predicciones de networking para 2023

A medida que ingresamos en 2023, los eventos de los últimos años han dejado su huella con escasez de personal, presiones inflacionarias, interrupción de la cadena de suministro y malestar geopolítico. Estas dinámicas han acelerado o incluso forzado la transición empresarial y, en algunos casos, han provocado un replanteamiento de los modelos empresariales fundamentales. La red ahora juega un papel aún más importante, impulsando el viaje de transformación que se necesita para prosperar durante la incertidumbre y preparando a las organizaciones para lo que viene en 2023.

Para fines de 2023, el 20 % de las organizaciones habrán adoptado una estrategia NaaS.

Con condiciones económicas cada vez más estrictas, TI requiere flexibilidad en la forma en que se adquiere, implementa y opera la infraestructura de red para permitir que los equipos de red brinden resultados comerciales en lugar de solo administrar dispositivos. La migración a un marco de red como servicio (NaaS) permite a TI acelerar la modernización de la red y mantenerse dentro del presupuesto, los recursos de TI y las restricciones de programación. Además, la adopción de una estrategia NaaS ayudará a las organizaciones a cumplir los objetivos de sostenibilidad porque los principales proveedores de NaaS han adoptado estrategias de fabricación de reciclaje y neutras en carbono.

Reducir el riesgo de ciberseguridad se ha convertido en una preocupación operativa central. La transformación a una arquitectura de seguridad más automatizada es un imperativo de TI. Las organizaciones ya no pueden instalar firewalls perimetrales en la red para protegerse contra amenazas y vulnerabilidades. La seguridad debe integrarse en todos los aspectos de la infraestructura de la red, desde los puntos de acceso Wi-Fi hasta los conmutadores de LAN, campus y centro de datos, las puertas de enlace WAN y la extensión a la nube. Los marcos Zero Trust y SASE se entrelazarán más, no solo para protegerse de las amenazas, sino también para aplicar la microsegmentación en toda la pila de TI, incluidos los usuarios, los dispositivos conectados, las aplicaciones, los servicios de red, las plataformas informáticas y de almacenamiento.

Los servicios de localización permitirán nuevos modelos de negocio y una mayor eficiencia

Los desafiantes mercados laborales calificados y los problemas recurrentes de la cadena de suministro obligarán a las empresas a ser más eficientes, productivas e ingeniosas. Girar hacia el logro de la conciencia situacional de los activos, inventarios, trabajo en proceso, trabajadores, clientes, contratistas y cadenas de suministro permitirá un mejor control de los costos, los recursos, la calidad y la propiedad intelectual. Esto requerirá fusionar datos de tecnología de la información (TI), Internet de las cosas (IoT) y tecnología operativa (OT) con información contextual sobre el medio ambiente. Se pondrá un nuevo enfoque en obtener la ubicación precisa de la actividad laboral y los activos, la identidad de las personas y las máquinas, las aplicaciones en tiempo real que se utilizan y por quién o qué, y la postura de seguridad de cada dispositivo y máquina.

TI consolidará las operaciones en una única plataforma centralizada de administración de redes y seguridad

Las empresas están implementando una tecnología digital más diversa para mejorar las experiencias de los usuarios y optimizar las operaciones de TI. Al mismo tiempo, los empleados y los clientes esperan una mejor experiencia digital/vida real integrada, independientemente del modelo comercial de la empresa. Estas dinámicas han agregado complejidad tanto a la red como a la seguridad y han hecho que la administración de la infraestructura sea más compleja. Con un enfoque intensificado en la calidad de la experiencia del usuario final al tiempo que aumenta la protección contra los ataques cibernéticos, TI buscará un único sistema de administración centralizado, con visibilidad en toda la red y la capacidad de configurar políticas de seguridad y QoS de borde a nube.

Las mediciones de SLA se basarán en la experiencia del usuario, no en el tiempo de actividad de la caja ni en la disponibilidad del enlace

TI debe optimizar sus redes para cumplir con los requisitos de trabajo híbrido. Las empresas tendrán equipos dedicados cuya prioridad es garantizar una experiencia digital de usuario final perfecta para empleados y clientes. Adaptarse a una vista basada en el cliente, en lugar de una vista de red, requiere una visibilidad completa de extremo a extremo y conocimientos a nivel de aplicación para garantizar que la calidad de la experiencia cumpla con las expectativas del usuario final. El control estricto del rendimiento de la red ya no es suficiente. Ser capaz de identificar y solucionar los problemas de tiempo de respuesta y rendimiento de las aplicaciones de forma rápida y remota será esencial para garantizar una experiencia digital perfecta para el usuario final, sin importar desde dónde se conecten los usuarios.

AIOps pasará de ofrecer principalmente información a brindar remediación automatizada

Con la inteligencia artificial, la adopción de la nube y el acceso a grandes cantidades de datos que ahora son comunes en las soluciones de administración de redes de clase empresarial, la automatización ocupa un lugar central. La identificación de la agrupación de síntomas de error similares en una red de pila completa conduce a flujos de trabajo orquestados que brindarán más fácilmente a las organizaciones de TI la opción de permitir que las soluciones resuelvan automáticamente un problema. La necesidad de optimizar la eficiencia de TI y hacer más con menos está impulsando los flujos de trabajo asistidos por humanos, lo que permitirá a los administradores examinar los cambios recomendados y su impacto, y luego habilitar la corrección de las ocurrencias en curso en la producción.

Si desea desarrollar y modernizar su red en Luminet nos especializamos y acompañamos a nuestros clientes en sus proyectos de integración. Contáctenos al 4350 0000 o mediante nuestro correo sales@luminet.cr

_{^{Fuente: https://blogs.arubanetworks.com/corporate/top-6-networking-predictions-for-2023}}

Categorías