Ciberseguridad en redes OT: Protegiendo el futuro de la industria | DI Utilities Day 2024 4v5v6t

Buenas tardes a todos.

Es un gusto muy grande estar aquí con ustedes.

Poder aprovechar para hablar un poquito de ciberseguridad.

Hablar un poquito de nuestros servicios, nuestro portafolio.

Yo tengo como 16 años de experiencia en ciberseguridad.

En los últimos 8 años, trabajando muy fuerte para poner ciberseguridad en redes industriales.

Entonces, Mauricio.

Y, bueno, estamos escuchando hoy día durante la mañana que, claro, estamos hablando de que hoy día todo el área de utilidad está hiperconectada.

Estamos hablando de las nubes públicas, ¿no es cierto?, la red TI y la red industrial.

Entonces, hoy día, obviamente, para los ciberdelincuentes es muy ambicioso poder, ¿no es cierto?, tratar de atacar, ¿no es cierto?, este tipo de plataformas porque, obviamente, para ellos es muy beneficioso económicamente.

Pero, obviamente, el impacto para la empresa, para la industria en términos tanto económicos como también para los s finales es muy importante.

Todos ya sabemos que hoy día, en abril pasado, se promulgó la ley marco de ciberseguridad, ¿no es cierto?, la cual nos va, de cierta manera, a encaminar, a poder plantear modelos de servicios de ciberseguridad que nos permitan asegurar los servicios críticos de operación.

Y, obviamente, es ahí donde nosotros, como TI, hemos estado trabajando en distintos modelos de servicios y distintas soluciones.

Ahora vamos a presentar el modelo transversal que hoy día existe, ¿no es cierto?, en las plataformas OT.

¿Y cuáles son los modelos tradicionales? Tenemos modelos de I, donde tenemos toda la infraestructura de la empresa como estamos trabajando.

Este modelo, ¿no es cierto?, que hoy día trabaja y se conecta también con las distintas nubes públicas.

Y, hacia abajo, también tenemos todo lo que es la infraestructura OT.

Ahora, la infraestructura TI, y bueno, la mayoría de ustedes lo saben, la mayoría de estas infraestructuras están habilitadas para trabajar con sus plataformas 20 años, ¿no es cierto?, a diferencia de una red TI que toda su infraestructura está normalmente, en términos de sales, alrededor de 5 años.

Por tanto, son dos cosas totalmente distintas que tienen, de una u otra forma, convivir.

Y es ahí a donde nosotros tenemos los desafíos de cómo podemos, ¿no es cierto?, buscar soluciones y servicios de seguridad que nos permitan proteger, ¿no es cierto?, estas plataformas de manera que uno no impactara en la operación, ¿no es cierto?, en la continuidad de los negocios, y al mismo tiempo, obviamente, que sean ágiles y que estén disponibles siempre.

Ahí, ¿no es cierto, Thiago?, si tienes algo para complementar con respecto a eso.

Claro, nosotros tenemos un framework muy definido para redes industriales, donde nosotros empezamos haciendo un descubrimiento de todos los activos para tener conocimiento de cómo es su red industrial.

Después de eso, nuestro framework, nosotros vamos a ver todo lo que usted ya tiene de bueno en su red de IT, por ejemplo, con procesos, con gobierno, con políticas, con herramientas de ciberseguridad, y cómo nosotros podemos utilizar esta inteligencia para la red de IT, para poner todos los puntos de monitoreo y contención que es necesario.

Y después de eso, armar juntos con ustedes un plan de los puntos que pueden tener un pendiente, como ejemplo, un cambio de cómo nosotros intentamos trabajar hoy, un cambio de política, y después mirar todas las herramientas que nosotros también podemos poner para tener una visibilidad y un control mucho mejor de su red industrial.

Justamente, bueno, hay muchos desafíos en términos de las redes, ¿no es cierto?, partiendo de la base que diría estas plataformas, son plataformas que, como le decía, conviven con la red de IT, y empezamos a hablar de la micro segmentación, de la red, para poder, ¿no es cierto?, en caso de algún evento de seguridad, poder detectar rápidamente...