IoT inguruneetako zibersegurtasunaren erronka
ITS enpresak uste du Basque CiberSecurity Centre lagungarri izan daitekeela Euskadi zibersegurtasunaren arloko berrikuntza-gune bihurtzeko Europan
Industria sektoreko zibersegurtasunaz ari garenean, adituek bi jarduera-esparru bereizten dituzte: IT inguruneak (Information Technology – informazio teknologiak) eta OT inguruneak (Operation Technology – operazio teknologiak). IT inguruneak dira enpresa bateko ordenagailuek, zerbitzariek eta hodeiko zerbitzuek osatzen dituztenak. Balio dute informazioa gordetzeko, Interneteko zerbitzuak eskuratzeko, posta elektronikoa erabiltzeko eta beste makina batzuetako informazioa bistaratzeko. OT ingurunea edo IoT osatzen dute konputazio gaitasun mugatua duten gailuek, zeintzuek datuak eskaintzen baitituzte eta prozesuen funtzionamendua erregulatzen baitute. Horietako batzuk dira PLCak, SCADA gailuak, sentsoreak eta Gauzen Internetekin lotutako tresnak.
Duela gutxira arte OT inguruneak ez ziren konektatzen IT inguruneekin eta horri esker babestuta zeuden kanpoko erasoetatik (zuzeneko ekintzen eragina bakarrik jasan zezaketen, hau da, fisikoki egindakoena). Prozesuen digitalizazioarekin ordea gailu horiek badituzte kanpoko elementuekin lotzen dituzten konexioak eta, beraz, baita ere arazo berriak. Hain zuzen, uste da OT inguruneen zibersegurtasunak 15 urteko eten bat duela IT inguruneekin alderatuta. Horrez gain, kontuan izan behar da OT munduko gailuek komunikazio protokolo desberdin ugari baliatzen dituztela, hori dela eta, enpresa espezializatuentzat sekulako erronka da gailu horien segurtasuna zaintzea.
Konpainia horietako bat ITS da, 2007an Mendaron (Gipuzkoa) sortua Egile Taldearen barruan. Bere espezializazio arloa IoT industrialaren zibersegurtasuna da, “zeren IT inguruneetako erasoek ez baitute inpaktu ekonomiko handirik, baina bai ordea OT inguruneei zuzendutakoek, posible baita horrelako eraso batek produkzioa geldiaraztea edo sistemetan eragina izatea” azpimarratu du Alvaro Frailek, ITSko zuzendari nagusiak. “Kontrol sistemak egiten ditugu trenetarako, geltokietarako edo sarbideetarako. Baditugu orobat urtegietako konportak kontrolatzeko segurtasun sistemak. Norbait kanpotik sartuko balitz kontrol horietara bidea izango luke trenak eta geltokiak geldiarazteko edo urtegietako konportak irekitzeko, eta horren inpaktua –ekonomikoa zein enpresaren izen onari dagokiona- sekulakoa izango litzateke” azaldu du.
Azken urteotan asko ugaritu dira OT edo IIoT (Gauzen Internet Industriala) inguruneetara bideratutako erasoak: hasi 2010ean gertatutako Stuxnet erasotik –Irango zentral nuklear batean gertatu zena- eta Industroyer edo Triton modernoagoetara. Zibersegurtasun arloko adituen erronka da “gailu horien protokoloak ulertzea”, funtzionamendua eragotzi gabe. “OT munduan garrantzitsuagoa da disponibilitatea integritatea baino. Ezin ditugu inplementatu latentzia bat eragiten duten konponbideak edo prozesuak moteltzen dituztenak. Ezin ditugu makinak edo sistemak gelditu zer gertatzen den jakiteko. Ongi ezagutu behar da ingurunea konponbideak martxan jartzeko” gogorarazi du Alvaro Frailek.
Bada beste erronka bat ere: enpresak zibersegurtasunaren inguruan kontzientziatzea. “Ulertu behar da zibersegurtasunak zutabe estrategiko bat izan behar duela enpresaren barruan. Zuzendaritza batzorde edo administrazio kontseilu guztiek aztertu behar dute zibersegurtasunaren auzia, kalitatezko ISO ziurtagiriak, langileen segurtasuna edo energia eraginkortasuna aztertzen dituzten bezalaxe. Ulertu behar dugu ez dela bakarrik informatika sailaren kontua, baizik eta erakunde osoarena, hasi zuzendari nagusiarengandik eta azken langileraino” azpimarratu du ITS enpresako zuzendari nagusiak.
Basque CiberSecurity Centre-k zeresan handia dauka kontzientziazio-lan horretan eta Euskadiko zibersegurtasunaren ekosistema bultzatzeko langintzan. ITSren iritziz “oso ekimen positiboa da, eta kolaboratiboa gainera”. “BCSCk zibersegurtasuna zainduko du, gai horri buruzko aholkularitza emango die enpresei, eta garrantzia eta ikusgarritasuna emango digu sektoreko konpainioi Europa osoan. Horri esker, baliteke denbora gutxian Euskadi zibersegurtasunaren arloko berrikuntza-gune bihurtzea, erreferentziazkoa eta expertise handiduna” esan du Alvaro Frailek.
Lotutako albisteak
Cybertixek Zerolynx integratu du eta ETE-entzako zibersegurtasuneko hornitzaile erreferente gisa finkatu da
Operazio horrek zibersegurtasuneko portfolioa indartu du zerbitzu espezializatuetako bertikal berriekin, hala nola Offensive Security edo Forensicsekin
Zaher Taldeak bere eraginkortasun operatiboa hobetzea du helburu eraldaketa digital nabarmen baten bidez
Enpresa gipuzkoarra bere zuzendaritzaren errelebo betean murgilduta dago, galdaragintzan eta mekanizazioan aritzen da, eta nazioartekotzearen aldeko apustua ere egin du.
Einnek, bost urte etengabe eboluzionatzen sektore elektriko-elektronikoan
Pandemia betean jaio zen enpresak eraldaketa digitalaren aldeko apustua egin du hasieratik, sektorean bereizteko; bideojoko bat ere sortzen ari da, ingeniaritzako eta muntaiako barne-prestakuntza teknikoa iraultzeko.
Enpresa industrialen eta industria adimendunean espezialistak diren enpresa digitalen arteko elkarlana erraztuko du SPRI Taldeak
Enpresen Networkinga 2025 - Smart Industry kongresuaren 8. edizioa egingo dute martxoaren 26an, Bilbon, eraldaketa digitalari laguntzeko
Logistikari buruz Euskadin egiten den kongresuaren hirugarren edizioa egingo dute BECen
Azoka da iparraldeko eremuan packagingaren, logistikaren eta garraioaren sektoreak biltzen dituen azoka bakarra