Tenable: Protección y seguridad para OT y TI con alta demanda en México
• La compañía anunció la incorporación de su solución enfocada en tecnologías operativas (OT) para el segmento industrial como parte de su plataforma Tenable ONE.
Durante una presentación en línea, los especialistas del fabricante compartieron los detalles de su nueva solución especializada para seguridad de tecnologías operativas (OT). La solución es parte de su plataforma de ciberseguridad (Tenable ONE) y responde a la necesidad creciente de las empresas para la protección de redes industriales.
Alejandro Dutto, Director de Ingeniería de Seguridad para América Latina y El Caribe en Tenable, explicó que a pesar de que las tecnologías operacionales se encuentran en entornos industriales como la manufactura o las operaciones críticas, en la actualidad también están en espacios como centros de datos u oficinas.
“Las tecnologías operativas, así como los dispositivos IoT (Internet of Things) están cada vez más en todo tipo de espacios, y al ser parte de las redes operativas tradicionales también son vulnerables de ser atacadas. Como la tecnología evoluciona, las amenazas también lo hacen, lo que amplía la superficie de ataque y con ello, la necesidad de soluciones que la protejan en su totalidad”: Alejandro Dutto.
De acuerdo con una encuesta realizada por la compañía en 2022 para México y Latinoamérica, el 53% de las filtraciones de información en 2022 ocurrieron en la región; además, 43% de los ciberataques en México tuvieron éxito y el 98% de las empresas atacadas tuvo impactos negativos.
Respecto al segmento de seguridad OT en México, Dutto destacó los bajos niveles de conocimiento al respecto, ya que tan solo el 2% las considera un área de riesgo potencial y el 40% se consideran expuestas en este segmento.
Una propuesta holística para seguridad OT
Juan Lara, Director General de Ingeniería de Seguridad Operativa en Tenable, explicó que los ataques orquestados a través de redes operativas suelen no ser evidentes. Por ello, los desafíos que enfrentan los departamentos de ciberseguridad y CISOs en las empresas son cada vez mayores para el segmento OT.
Al tener una superficie de ataque amplia, los departamentos de seguridad enfrentan desafíos como la visibilidad fragmentada debido a la diversidad de equipos y configuraciones en cada uno, además de la nula o poca integración de las soluciones que no permiten el acceso y monitoreo de los datos, lo que genera una falta de compresión sobre qué protocolos implementar para cada caso.
En este contexto, la solución de Tenable para las tecnologías operativas contempla cinco elementos para el desarrollo de un protocolo de seguridad industrial integral: descubrir, evaluar, establecer controles, auditar y asegurar, y medir e informar, con el objetivo de desarrollar planes concretos de prevención.
“Tenable OT Security ofrece un inventario completo de activos que sirve como base para la detección múltiple, la gestión de vulnerabilidades, la detección de amenazas, el control de la configuración y más, todo en una sola solución”: Juan Lara
De acuerdo con la compañía, la solución permite a las empresas responder a preguntas clave como el estado de su situación de seguridad, sus tendencias y avances, así como la madurez de sus programas de ciberseguridad comparados con el promedio del mercado en el que se desempeñan.
Tenable OT Security está integrada a Tenable ONE, y ya se encuentra disponible para su adquisición. Aunque está contemplada como parte de la plataforma ONE, puede ser adoptada como un stand alone en caso de ser requerida.
De esta manera, la solución especializada del fabricante tiene el objetivo de brindar a las compañías una forma integral de proteger la totalidad de la superficie de ataque, al mismo tiempo que consolidan sus herramientas de prevención y aseguran la seguridad de los componentes OT.
Los especialistas concluyeron su presentación destacando el potencial de soluciones diseñadas para OT debido a la creciente necesidad de las empresas de controlar sus redes industriales y expandir su capacidad de monitoreo y respuesta ante posibles brechas y puntos ciegos.
