CISA y ACSC publicaron una guía conjunta para que los operadores de infraestructura crítica puedan aislar sistemas OT vitales, contener intrusiones y mantener servicios esenciales durante crisis prolongadas.
***

• La guía CI Fortify explica cómo separar sistemas OT vitales de redes corporativas, proveedores, nubes y entornos no confiables.
• El aislamiento puede contener incidentes y facilitar la reconstrucción segura, aunque también genera riesgos operacionales como falta de parches y menor visibilidad.
• Los operadores deben identificar dependencias, construir puntos de separación y probar un plan escalonado sin perder la continuidad del negocio.

EE. UU. y Australia publican guía de aislamiento de OT para infraestructura crítica

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos, conocida como CISA, y el Centro de Ciberseguridad de Australia, ACSC, publicaron una guía conjunta para proteger sistemas de tecnología operativa, u OT, vinculados con infraestructura crítica.

El documento forma parte de la iniciativa CI Fortify y ofrece recomendaciones para aislar sistemas OT vitales y sus sistemas habilitantes. Su propósito es reforzar la ciberresiliencia de organizaciones que prestan servicios esenciales.

Una estrategia para contener intrusiones

La tecnología operativa controla o supervisa procesos físicos en sectores como energía, agua, transporte y otras áreas críticas. A diferencia de muchos sistemas corporativos, una interrupción en OT puede afectar directamente la prestación de servicios a comunidades y empresas.

La guía sostiene que los operadores deben poder aislar los sistemas OT vitales y los sistemas que los apoyan de todas las demás redes. Esa capacidad busca preservar la continuidad de los servicios cuando ocurre una intrusión, una interrupción grave o una crisis prolongada.

“En respuesta a las amenazas persistentes, los operadores de CI deben tener la capacidad de aislar los sistemas de OT vitales y los sistemas habilitantes de todas las demás redes para asegurar la continuidad de los servicios críticos”, señala el documento.

Según la guía, el aislamiento puede interrumpir la capacidad de actores maliciosos para alcanzar sus objetivos. También puede contener incidentes activos y permitir que las organizaciones reconstruyan de forma segura los sistemas comprometidos.

El enfoque no equivale simplemente a desconectar cables cuando aparece una amenaza. Requiere planificación previa, conocimiento detallado de las redes, procedimientos operacionales y coordinación con las entidades que dependen de la infraestructura.

SecurityWeek reportó que la guía está dirigida a propietarios y operadores de sistemas OT, además de equipos responsables de ciberseguridad. El documento busca mejorar la preparación, la respuesta y la recuperación ante incidentes.

Para lectores nuevos en el tema, un sistema habilitante es cualquier componente que permite que un sistema vital funcione. Puede incluir redes, servicios, controles de acceso, sistemas de respaldo y otras plataformas necesarias para mantener la operación.

La separación también puede limitar el alcance de una intrusión que comenzó en una red corporativa o en un equipo de un proveedor. Sin controles adecuados, esas conexiones pueden convertirse en rutas hacia sistemas industriales de mayor criticidad.

La guía plantea, por tanto, una defensa basada en reducir las rutas de acceso antes de que ocurra un ataque. El objetivo consiste en que una organización pueda pasar de una operación conectada a un estado controlado de aislamiento.

Inventario, segmentación y dependencias

El primer paso recomendado consiste en identificar todos los sistemas y redes que respaldan servicios críticos. Las organizaciones también deben reconocer a los clientes que dependen de esa infraestructura.

Este inventario debe incluir los componentes tecnológicos y las relaciones que permiten entregar el servicio. Sin una visión completa, los responsables podrían aislar un sistema y provocar una interrupción inesperada en otra parte de la operación.

Después, los operadores deben identificar niveles comunes de criticidad y confianza para los sistemas y las redes. Esa clasificación ayuda a determinar qué componentes pueden agruparse y qué controles necesitan.

La guía recomienda organizar los activos en segmentos y zonas para gestionar mejor el riesgo. La segmentación puede crear límites más claros entre sistemas vitales, redes corporativas y entornos que no requieren acceso directo.

Una vez clasificados los sistemas, las organizaciones deben identificar y registrar sus conexiones con otros entornos. Entre ellos aparecen sistemas corporativos no críticos, acceso remoto de proveedores, redes no confiables, ambientes en la nube y redes críticas de organizaciones colegas.

Para cada conexión, el documento aconseja registrar información técnica relevante y actualizarla de manera periódica. El registro debe permitir conocer qué conecta a cada entorno, por qué existe esa conexión y qué función cumple.

Las conexiones con proveedores merecen atención especial porque pueden facilitar soporte remoto, pero también ampliar la superficie de ataque. El mismo principio aplica a redes corporativas y servicios en la nube que mantienen vínculos con la operación industrial.

El aislamiento puede desencadenar procesos manuales y cortar la comunicación entre sistemas. Por esa razón, los operadores deben anticipar cómo funcionarán las tareas que normalmente dependen de intercambios automáticos de información.

“Es importante señalar que aislar sistemas desencadenará procesos manuales e interrumpirá la comunicación sistema a sistema”, advierte la guía. También puede afectar conexiones con dependencias y pares ascendentes, incluidas otras utilidades y operadores de programación o despacho.

Las organizaciones deben identificar esas dependencias críticas y trabajar con los socios afectados como parte de su planificación. La coordinación resulta esencial para evitar que una medida de protección en una entidad genere un problema operativo en otra.

Puntos de separación y aislamiento físico

CISA y ACSC recomiendan construir puntos de separación efectivos entre servicios y redes críticos y no críticos. Estos puntos deben limitar la capacidad de los actores de amenazas para alcanzar sistemas vitales.

La separación también cumple una función durante la respuesta a incidentes. Si una organización cuenta con límites definidos, puede contener una intrusión y reducir el impacto sobre los procesos operativos.

La guía destaca que la separación física planificada de los sistemas vitales frente a todas las demás redes es un requisito previo para el aislamiento físico. Esto exige diseñar la arquitectura con esa posibilidad desde el inicio.

Los operadores deben construir puntos de aislamiento físico dentro de sus sistemas vitales. Esos puntos tienen que permitir que la infraestructura opere separada de las demás redes y sistemas cuando las circunstancias lo exijan.

La separación física no elimina la necesidad de controles digitales. Sin embargo, añade una barrera que puede seguir funcionando cuando una cuenta, una aplicación o un dispositivo de red ya está comprometido.

El objetivo final es que la organización no dependa de una única acción improvisada durante una emergencia. La infraestructura debe ofrecer rutas claras para aislar progresivamente los componentes más sensibles.

Los responsables también deben considerar cómo se realizarán las operaciones manuales durante el aislamiento. El cambio puede afectar los flujos de trabajo y exigir procedimientos alternativos para mantener los servicios esenciales.

La planificación debe incluir a los equipos técnicos, los operadores de las instalaciones y los responsables de continuidad del negocio. Cada grupo puede conocer una parte distinta de las dependencias que sostienen la operación.

La iniciativa CI Fortify busca que el aislamiento forme parte de la resiliencia general y no solo de la respuesta técnica. La meta es que las organizaciones puedan resistir interrupciones mientras reconstruyen entornos afectados.

Este modelo resulta especialmente relevante para sistemas donde una restauración apresurada podría introducir nuevos riesgos. Mantener límites de seguridad ayuda a controlar qué componentes regresan a la red y en qué orden.

Pruebas, operación prolongada y riesgos

La guía recomienda crear, probar y revisar un plan escalonado de aislamiento. Ese plan debe permitir que las organizaciones cierren progresivamente las vías hacia los sistemas vitales sin abandonar la continuidad del negocio.

Un enfoque escalonado puede ayudar a reducir errores durante una crisis. También permite evaluar el impacto de cada medida antes de avanzar hacia un nivel de separación más amplio.

Las pruebas deben considerar las dependencias con socios y pares afectados. Una organización puede tener un procedimiento técnicamente correcto, pero insuficiente si no contempla la coordinación con otras utilidades u operadores de programación y despacho.

Durante todo el periodo de aislamiento, los operadores deben monitorear la efectividad de los mecanismos aplicados. El objetivo es confirmar que no aparezcan conexiones entre redes críticas y no críticas.

El monitoreo resulta necesario porque las redes pueden cambiar incluso cuando la organización opera en modo aislado. Nuevos dispositivos, medios extraíbles o acciones manuales pueden crear rutas que no existían en el plan original.

CISA y ACSC también detallan riesgos operacionales y de seguridad asociados con CI Fortify. El aislamiento puede reducir la visibilidad externa, limitar el acceso a actualizaciones y aumentar la exposición a otros problemas.

Uno de los riesgos mencionados es la falta de parches durante el periodo de aislamiento. Si los sistemas no pueden comunicarse con sus fuentes habituales de actualización, la organización debe gestionar esa limitación dentro de su planificación.

La reducción de la visibilidad externa también puede dificultar la detección de actividades sospechosas. Por ello, los controles internos y la supervisión durante el aislamiento adquieren mayor importancia.

Otro riesgo consiste en una mayor posibilidad de infección mediante medios extraíbles. Dispositivos USB y otros soportes pueden convertirse en una vía de entrada si los equipos necesitan transferir información sin conexión directa.

La guía aconseja tomar en cuenta esos riesgos mientras los operadores mantienen sus sistemas aislados. El aislamiento puede contener una amenaza, pero no elimina la necesidad de controles, monitoreo y procedimientos seguros.

El material adicional para operadores de infraestructura crítica está disponible en la página de CISA dedicada a CI Fortify, titulada “Fortaleciendo la resiliencia a través de la infraestructura crítica”. El recurso amplía las recomendaciones sobre preparación, respuesta y recuperación.

La publicación conjunta de CISA y ACSC refleja una preocupación común frente a amenazas persistentes contra infraestructura crítica. Su propuesta central es preparar la separación antes de una crisis, documentar sus consecuencias y probarla de forma controlada.

Para los operadores, el desafío consiste en equilibrar conectividad y protección. Una red totalmente integrada puede facilitar la eficiencia, pero una arquitectura con zonas, límites y procedimientos de aislamiento puede reducir el impacto de una intrusión.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín