On the sofa with… DEEPAK DASWANI, Ingeniero informático, hacker y experto en ciberseguridad

ADVANCED MANUFACTURING.- En un entorno de convergencia IT/OT, ¿cuáles son hoy las amenazas más críticas para una planta industrial y cómo se diferencian de las que afectan a entornos puramente IT?

DEEPAK DASWANI.- Con la evolución de la tecnología, hace muchos años, la planta de producción estaba más aislada de lo que eran los entornos IT. También estaban expuestas porque los dispositivos como PLCs y todos los dispositivos y sistemas de control industrial no estaban pensados para ser seguros, con lo cual no existía actualización ni parcheo, ni muchas otras cosas. Y a la vez, están más aisladas las centrales.

Pero a día de hoy, con la convergencia de los entornos IT con OT, se abren nuevos espectros de ataques, de incidentes, porque existe, aparte del Edge Computing, que está muy de moda, mucha de la infraestructura al final está conectada con la nube y existen ataques a la cadena de suministro y otros muchos incidentes que afectan por igual al resto de organizaciones.

De hecho, estuvimos viendo en la conferencia, que además de amenazas específicas, incidentes que afectan a las organizaciones y a las plantas de producción, gran parte de los incidentes en los últimos años al final vienen por incidentes de phishing, ataques de denegación de servicios, malware ransomware, que es una de las cosas que más afecta de manera global a las organizaciones.

En este caso, aprovechando en muchos casos vulnerabilidades en dispositivos IoT y en el entorno operacional.

A.M.- Con la incorporación del IoT, IA y Edge computing en la industria, ¿cómo imagina la evolución de los ataques y defensas en la próxima década?

Bueno, en este caso concreto, como hemos dicho, el Edge computing y el IoT lleva ya años, pero sobre todo el Edge computing, que ahora está más de moda e implica recoger los datos justo en los puntos donde sucede y no enviarlos a la nube. Podemos ver centrales inteligentes con inteligencia artificial y ataques que intenten replicar o aprender cómo funciona la planta de producción y en engañar por ahí a esos dispositivos, amenazas concretas para recoger, explotar vulnerabilidades del Edge computing. Veremos centrales de industria más conectadas y a la vez más expuestas porque aumenta la superficie de ataque.