VEGA ha equipado su sensor radar VEGAPULS 6X con una protección integral para hacer frente al aumento de los ciberataques que surgen como resultado de la mayor interconexión y la digitalización, también en cuanto a la automatización de procesos.
 

Los sensores de nivel de la compañía llevan décadas facilitando la monitorización de procesos industriales. A través de la comunicación inalámbrica por Bluetooth, la compañía ha avanzado para que los datos de proceso, los valores medidos y los indicadores de estado de varios sectores industriales estén disponibles donde se necesitan, por ejemplo, en la oficina, lejos de la planta. 
 

Debido al gran aumento de la conexión en red de ordenadores y máquinas en la industria, es importante no centrarse únicamente en la TI, sino también en la seguridad de la OT, es decir, la seguridad en la producción o, en concreto, la tecnología de control, porque antes de que los datos de un sensor lleguen a la red de la empresa, pasan por varios niveles: los sensores envían los valores medidos a pasarelas y controladores; desde allí, los datos se envían a las interfaces de máquinas, como las salas de control; los datos se agrupan en sistemas de producción y mantenimiento y luego pueden procesarse mediante la TI.

Cada una de estas etapas de procesamiento tiene sus propias interfaces que deben protegerse de los ciberdelincuentes, lo que crea un concepto de seguridad integral.

El sensor radar está certificado según la norma IEC 62443-4-2. De modo que cumple con los estándares en materia de ciberseguridad, ya que esta norma internacional define los requisitos de seguridad para el hardware y el software. El VEGAPULS 6X está protegido por una estrategia de defensa en profundidad, es decir, un concepto de seguridad por etapas que incluye varios niveles de seguridad de TI.

De esta manera, el sensor radar está protegido contra la manipulación de datos, los ataques de denegación de servicio (DoS) y el espionaje.

Asimismo, el instrumento de medición dispone de otras funciones de seguridad como:

• Autentificación del usuario: se suministra con un código individual para cada instrumento y un código de acceso al Bluetooth.
• Memoria de eventos: el sensor registra todos los procesos de bloqueo y desbloqueo, de modo que los ataques o intentos de manipulación quedan grabados en la memoria.
• Comprobación de la integridad del firmware: el paquete de actualización del software está encriptado y firmado, lo que significa que no se puede cargar software no autorizado.
• Copia de seguridad de los datos para su recuperación: los parámetros se pueden guardar mediante una copia de seguridad.
   

En función de los requisitos, el sensor radar VEGAPULS 6X se suministra con diferentes niveles de seguridad; en el nivel más alto se requiere una autenticación de dos factores.

PSIRT

El Product Security Incident Response Team (PSIRT) es un equipo que se encarga de la ciberseguridad del VEGAPULS 6X incluso después de la puesta en marcha. Encuentra y cierra posibles brechas, comprueba los problemas notificados, desarrolla soluciones, evalúa nuevas amenazas y proporciona a los clientes actualizaciones e información: así se asegura de que el sensor radar esté siempre protegido contra ataques cibernéticos.