Asegurando Redes de Control Industrial (RCI)

Transcripción

1 Asegurando Redes de Control Industrial (RCI) Un acercamiento innovador para proteger un ambiente único Ing. Gonzalo S. Garcia, Sr. Director South Copyright Fortinet Inc. All rights reserved. Las RCI han estado presentes desde larga data 2 1

2 La Evolución de las Redes de Control Industrial Aislado y Propietario Conectividad Serial o IP. Encapsulación de los protocolos de RCI en IP Convergencia entre RCI e convergence. COTS/Cloud Exposición a Cyberamenazas Eficiencia Operacional 3 Para llegar a las Fábricas Inteligenes Convergencia y OT 4 2

3 Elementos del ambiente ICS ICS Server Histórico Red DMZ Red de Procesamiento Red de Control x Válvula Enfriador Bomba Red de Campo RCI 6 Que es único en las RCI? All Industries All Environmental Conditions 7 3

4 En las RCI los Cyber-Incidentes estan en alza Los Cyber-incidentes en las infrastructuras industriales son una amenza creciendo velozmente El relevamiento muestra 51% Reportaron tener un incidente de seguridad en sus RCI (2016) 17% Incremento de cantidad de incidents comparado con el año anterior (2015) 15% Necesitaron más de un mes para detector el incidente 44% No pudieron identificar la fuente de la brecha 25% En 2020, las vulnerabilidades en van a ser responsables del 25% de los incidents físicos de las RCI * Fortinet& Forrester Industrial Control Systems Security Trends: Challenges and Strategies For Securing Critical Infrastructure **Sans Institute Survey The State of Security in Control Systems Today (June 2015) Sans Institute Survey The State of Security in Control Systems Today (June 2015) Tripwire The State of Security- ICS Next-frontier-forcyber-attacks (June 2016) 9 4

5 Motivaciones ataques RCI Fraude Extorsión y daño económico Sabotage 10 Vulnerabilidades comunes en las RCI En 2014, más de 2 miliones de dispositivos RCI conectados a Internet* Cyberseguridad no incluida en el diseño de los endpoints, controladores protocolos de las RCI Los dispositvos de las RCI son sistemas operativos viejos y VULNERABLES Falta de Visibilidad * 2014 Infracritical Project SHINE Findings Report 11 5

6 Asegurando las RCI Trabajando en TI y en TO Enfoque tradicional en RCI Desplegar un Gateway Gateway de a OT OT 13 6

7 El enfoque de Fortinet para RCI Primera línea de defensa: Asegurar el lado TI La fuente más probable para el primer ataque Gateway de a OT OT 14 El enfoque de Fortinet para RCI Segunda línea de defensa: Implementar medidas de seguridad que atiendan su requerimientos de red de OT únicos The most likely first point of attack Gateway between and OT OT 15 7

8 El enfoque de Fortinet para RCI Segmentation of different EMI Secure Gateway ICS s Thermal Vibration DMZ Industrial Grade & Compliance Ready ICS 1 ICS 2 Granular Segmentation within the ICS Process Control Field 16 Llevando la seguridad de las RCI al próximo nivel Fortinet y Nozomi s Solución Conjunta Fabric Ready Monitoreo Pasivo No Intrusivo Protección en línea Profundo Conocimiento de las RCI Control Activo de Tráfico Análisis de Comportamiento Refuerzo de Políticas de Seguridad Segurdidad y Visibilidad sin esfuerzo Ajustefino, Control y Monitoreo de reglas de acceso Seguridad de RCI Proactivo 17 8

9 Respuesta en Tiempo Real Monitorear, Detectar, Proteger DMZ Secure Gateway SCADAGuardian Podemos Bloquear: Reconocimiento Actividad no autorizada Malware Avanzado ICS 1 ICS 2 Process Control Field 18 Fortinet Security Fabric Broad Powerful Automated Security Operations Application Security Secure Access Enterprise Firewall Cloud Security Advanced Threat Protection 19 9

10 El Security Fabric de Fortinet protegiendo las RCI Secure Gateway DMZ Rugged Firewall ICS 2 ICS 1 Process Control Field 20 Reflexiones Finales 10

11 Asegurando Redes de Control Industrial (RCI) Un acercamiento innovador para proteger un ambiente único Ing. Gonzalo S. Garcia, Sr. Director South Copyright Fortinet Inc. All rights reserved. 11