Foto: Fortinet
Tomado de: Fortinet
Por Ronen Sphirer, director de Marketing para Soluciones 4G/5G en Fortinet
Las organizaciones que utilizan soluciones digitales han avanzado más rápido y más lejos que sus pares en todo, desde la eficiencia en la producción hasta la personalización de los productos, ofreciendo mejoras en la velocidad de comercialización, eficacia de servicio y nuevos modelos de negocio. El 5G puede permitir y acelerar significativamente la transformación e innovación industrial como ninguna otra tecnología de comunicaciones y redes, permitiendo casos de uso basados en datos, como el mantenimiento basado en la realidad aumentada, el seguimiento preciso de activos en tiempo real, los robots móviles y el control mejorado de procesos.
El uso de tecnologías digitales como el 5G se está convirtiendo en lo más importante para muchos, y esta demanda incipiente está creando nuevos actores de suministro, ecosistemas, servicios y modelos de negocio de 5G para capitalizar esta oportunidad única. Y dentro de este panorama empresarial, los verticales industriales son los primeros en adoptarla. La adopción de la tecnología 5G por parte de las empresas apoyará y acelerará la Industria 4.0, pero se requieren consideraciones y arquitecturas de seguridad mejoradas en los entornos industriales para 5G.
Cuando se trata de tecnología central en casos de uso empresariales críticos, la seguridad es fundamental y puede ser una barrera o un facilitador para la adopción de 5G en verticales empresariales. Un informe de Verizon 5G sitúa a la seguridad y el cumplimiento de la normativa como el segundo reto o barrera para la adopción de 5G por parte de las empresas. La seguridad es la demanda más importante para las empresas y, por tanto, debe ser lo más importante para quienes ofrezcan 5G industrial.
Consideraciones de seguridad en entornos industriales 5G
5G es consumido por las empresas según lo dicte la necesidad. Una red 5G privada permite a las empresas tener un control y personalización completos, una mejor transparencia, privacidad de datos y flexibilidad. Por otro lado, el 5G privado puede ser expansivo, complejo y largo de implementar y mantener.
El consumo de 5G público es significativamente más rentable y rápido, pero ofrece menos control y personalización. Es probable que las redes 5G privadas e híbridas (una combinación de consumo 5G privado y público) sean la forma popular de consumo empresarial 5G. Sin embargo, estudios recientes muestran que algunas organizaciones que consideran 5G preferirían usar redes 5G privadas, debido a la naturaleza crítica y sensible de los entornos, procesos y operaciones industriales.
Los sistemas OT ahora dependen de la información de los sistemas de TI empresariales y de terceros para administrar eficazmente las operaciones en tiempo real. Sin embargo, esta mayor agilidad y eficacia se produce a costa de un mayor riesgo. Muchos de los sistemas OT de hoy en día se enfrentan a todas las amenazas que enfrentan los sistemas de TI.
La introducción del 5G obliga a mejorar la arquitectura
Al introducir 5G en un entorno industrial con dispositivos y plataformas compatibles con esta tecnología, la naturaleza jerárquica del flujo de datos entre las capas ya no es válida. Los dispositivos, plataformas y aplicaciones conectados a 5G ahora pueden enviar y recibir datos directamente a través de diferentes flujos, lo que exige la adición de seguridad extra en el dominio 5G con las siguientes funcionalidades de alto nivel:
- Visibilidad y control de seguridad OT/Industrial Internet of Things (IIoT)
- Seguridad de red 5G
- Seguridad de aplicaciones industriales
La implementación de casos de uso de 5G en producción llevará tiempo, ya que los dispositivos, las aplicaciones, la tecnología 5G, la experiencia y el know-how deben ser lo suficientemente maduros y confiables como para ser implementados. Es esencial que, junto con esta evolución de los despliegues de 5G en las verticales empresariales, se tomen e implementen las consideraciones de seguridad adecuadas en todo el entorno industrial, incluida la red 5G, los servicios y los casos de uso generales.
Seguridad integral en entornos industriales con tecnología 5G
5G no es más que un facilitador para muchos nuevos casos de uso verticales de la industria. Para ofrecer estos casos de uso se necesita un ecosistema integrado de tecnologías y socios: proveedores de OT/IIoT, proveedores de ICS, proveedores/vendedores de 5G, proveedores de aplicaciones industriales e integradores. Muchas organizaciones asumen que una red 5G privada las mantendrá intrínsecamente seguras, lo que no siempre es así. Las redes privadas 5G rara vez están totalmente aisladas del entorno informático de la empresa o de entornos externos (socios, integradores, nube pública, etc.) y pueden estar expuestas a ataques y riesgos internos y externos.
El aumento de la exposición de la OT y la IIoT, la movilidad de los usuarios y los dispositivos en la red, y la interacción entre la empresa, los operadores de redes móviles, los fabricantes de IoT y los vendedores y proveedores de OT también contribuyen a los desafíos de seguridad de 5G, tanto si la red es privada como si no. Al considerar la seguridad en los verticales de la industria, hay que tener en cuenta la seguridad de esa cadena de suministro y ecosistema de extremo a extremo. Además, las organizaciones deben tener en cuenta la capacidad y los conocimientos necesarios para gestionar el panorama en rápida expansión de la OT conectada.
La seguridad de un entorno industrial es tan fuerte como su eslabón más débil. Con la convergencia OT-IT en curso, la digitalización de activos y las iniciativas de transformación digital, la introducción de 5G en entornos industriales representa una tecnología compleja que expande la superficie de ataque industrial. Las consideraciones de seguridad anteriores deben ser implementadas estructural, metodológica y proactivamente como habilitadores para la adopción de 5G en los entornos industriales empresariales.
