**Unificación de la inteligencia de endpoints y la monitorización de redes en la ciberseguridad industrial: Una nueva era con Industrial Defender**
En un entorno global donde la ciberseguridad de la infraestructura crítica es más importante que nunca, las organizaciones se enfrentan a la necesidad de proteger sus sistemas operativos tecnológicos (OT) de ciberamenazas cada vez más sofisticadas. La creciente interconexión de sistemas críticos, desde plantas de energía eléctrica hasta instalaciones de procesamiento químico, ha creado un panorama donde la vulnerabilidad puede tener consecuencias devastadoras. En este contexto, la reciente actualización de Industrial Defender adquiere relevancia crucial, ya que introduce innovaciones significativas en la monitorización de redes internas y en el manejo de riesgos, especialmente en relación con el estándar CIP-015 de la NERC.
La compañía, reconocida como líder en ciberseguridad para la infraestructura crítica, ha lanzado una nueva versión de su plataforma que incorpora características de monitorización interna de la red (INSM) y un mecanismo denominado Risk Signal. Estos avances tienen como objetivo transformar la detección de anomalías en planes de remediación priorizados, lo que resulta fundamental para la protección de sistemas de ciberseguridad industrial. George Kalavantis, CEO de Industrial Defender, destaca: “La monitorización de la red indica que algo ha cambiado, pero nuestros clientes necesitan comprender el significado de ese cambio y qué acciones deben tomar a continuación”.
El estándar CIP-015-1, aprobado por la FERC y que regula las entidades con sistemas cibernéticos de alta y media impacto, exige la monitorización del tráfico interno de la red, la detección y evaluación de anomalías, así como la retención y protección de los datos resultantes. La solución INSM, integrada en la plataforma existente de Industrial Defender, aprende las comunicaciones base de cada dispositivo y señala desviaciones como nuevas conexiones, protocolos inesperados, volúmenes de tráfico anómalos y dispositivos desconocidos que se comunican.
La correlación de cada anomalía con la información del activo que mantiene Industrial Defender, que incluye cambios de configuración, vulnerabilidades y puntuaciones de riesgo, permite a los operadores comprender inmediatamente el impacto de un cambio en la red sobre sus operaciones. “Nuestra plataforma ahora asocia el tráfico de la red con una profunda inteligencia sobre los endpoints para ofrecer una ciberseguridad más integral”, añade Kalavantis.
El proceso de revisión de cada anomalía se documenta meticulosamente, registrando al revisor, la fecha y hora, así como la justificación de la decisión, lo que crea evidencia lista para auditorías alineada con los requisitos del CIP-015. Además, más allá de este estándar, la solución INSM es aplicable en entornos de sistemas de control industrial en sectores como el petróleo y gas, el procesamiento petroquímico y la manufactura, conectando datos ricos sobre activos con visibilidad de red para reforzar la postura de ciberseguridad.
**Risk Signal: Priorizando las actualizaciones que importan**
La detección y visibilidad son solo la mitad del proceso. Risk Signal cierra el ciclo al transformar los hallazgos de activos, vulnerabilidades y redes en acciones concretas. Basándose en el modelo de riesgo existente de cada cliente, identifica las actualizaciones y parches que ofrecen la mayor reducción de riesgo con el menor esfuerzo operativo. Posteriormente, estos parches se agrupan en manuales de acción priorizados que se integran directamente en los sistemas de gestión del trabajo existentes.
Una vez realizada la remediación, Risk Signal verifica que cada parche se haya aplicado correctamente y actualiza la puntuación de riesgo del activo. Kalavantis enfatiza: “La última versión de nuestra plataforma confiable conecta la actividad de la red con la inteligencia de activos que hemos desarrollado durante dos décadas, y Risk Signal convierte esa información en un plan defensible. Es el camino más corto desde la visibilidad hasta la reducción del riesgo en la infraestructura crítica”.
Industrial Defender tiene programado demostrar estas capacidades en el GridSecCon 2026, que se celebra en Orlando, un evento clave para discutir las últimas tendencias y tecnologías en ciberseguridad industrial.
La empresa proporciona soluciones de ciberseguridad y cumplimiento para operadores de infraestructura crítica, que incluyen servicios de electricidad, petróleo y gas, química, agua y manufactura. Su plataforma ofrece visibilidad continua de activos OT, gestión de vulnerabilidades y reportes de cumplimiento listos para auditorías, abarcando marcos como NERC CIP, NIS2, IEC 62443 y NIST CSF.
A medida que el mundo continúa enfrentando desafíos en la seguridad cibernética, la integración de soluciones innovadoras como las de Industrial Defender se vuelve esencial para salvaguardar la integridad de nuestras infraestructuras críticas.