Proyecto Trazak. Ciberseguridad en la industria 4.0

En el entorno empresarial se ha tomado conciencia durante los últimos años de que la ciberseguridad es un aspecto crítico. Proteger a las compañías de intrusiones externas que puedan dificultar su actividad es una labor delicada que deben realizar profesionales con un alto grado de formación.

Bajo esta premisa, Go4IT Solutions e ITS-Security han puesto en marcha el proyecto Trazak bajo el respaldo del Centro para el Desarrollo Tecnológico Industrial – CDTI. Este proyecto de investigación y desarrollo tratará de proteger a la industria 4.0 de posibles ataques a sus entornos de producción.

Industria 4.0 y ciberseguridad

Se considera industria 4.0 a una nueva manera de organizar la producción empresarial. Los procesos de producción han ido exigiendo más conectividad, alta disponibilidad y automatización. Todo esto solo se puede conseguir a través de la tecnología.

Con estos cambios viene la preocupación sobre la ciberseguridad ya que, a mayor conectividad y mayor nivel tecnológico, mayores serán los riesgos de sufrir un ataque.

Objetivos de la ciberseguridad

Cuando hablamos de ciberseguridad, no nos referimos a la seguridad en la red de área local. Hacemos referencia a la que concierne a los sistemas de producción de la empresa.

• Hacer seguras las instalaciones para asegurar su operatividad.

• Proteger la comunicación entre los dispositivos de producción de la empresa.

• Asegurar la confidencialidad de los datos en todo lo referente a la producción.

Proyecto Trazak

El proyecto Trazak surge de la necesidad de cubrir todos estos objetivos de los que hablábamos. Para ello se monitorizan los rastros de posibles anomalías que pueden indicar un ataque voluntario, o un error.

Por un lado tenemos a ITS-Security con su unidad especializada en la ciberseguridad industrial, llamada UNIT71. Por otro, estamos Go4IT Solutions, como empresa experta en análisis y depuración de código. Además, en Go4IT Solutions analizamos sistemas legados y, mediante algoritmos automáticos, facilitamos su migración a lenguajes de programación más modernos. Este proceso hace que las empresas con sistemas críticos antiguos que se han quedado sin soporte, puedan actualizarse.

Financiado por el CDTI, este proyecto quiere analizar las amenazas relacionadas con la ciberseguridad de la industria para evitar que la producción se detenga o ralentice.

Smart Security

La idea se basa en prever los ataques detectando anomalías y amenazas. De esta manera, se puede alertar al sistema para que actúe de manera proactiva.

Uno de los objetivos del proyecto es el de construir el término de Smart Security. Se trata de conseguirlo a través de una infraestructura que dé soporte en tiempo real, analizando y procesando los datos adquiridos de sus dispositivos industriales.

En paralelo, se desarrollará un módulo basado en técnicas de aprendizaje “machine learning” que cada día que pasa se volverán más efectivas, analizando los tipos de ataque y aprendiendo de ellos.

Desarrollar estos conceptos no sería posible sin un laboratorio o Smart Factory donde poder recrear ataques por diferentes vectores y desarrollar y desplegar una arquitectura Big Data enfocada a la ciberseguridad industrial y, así, proteger todos esos valiosos datos.

La seguridad en un entorno productivo industrial es algo capital en esta época. Para ello, se necesita el apoyo de empresas con personal altamente cualificado. No esperes a que sea demasiado tarde.