M315 Industria MetalMecánica

73 CIBERSEGURIDAD móvil, que quizá hayan utilizado para realizar las fotos de sus vacaciones, a una máquina-herramienta para cargarlo porque no hay ningún otro punto de acceso USB al alcance”, afirma Reines, responsable de investigación y tecnología de la VDW. Sólo en el quinto lugar de la lista de las principa- les amenazas de la BSI se encuentra la ingeniería social y el phishing, detrás de los cuales se encuentra el crimen organizado. Reines subraya que los soportes de datos privados no tienen cabida en las empresas, ya sean teléfonos móvi- les de los empleados conectados a máquinas o memorias USB. El manejo de las contraseñas es tam- bién muy a menudo ingenuo. Los accesos generalmente conocidos son una brecha de seguridad tan grande como subestimada. Por último, pero también muy importante, la creciente automatización hace que cada vezmás máquinas de producción se conecten a la red de la empresa. “Dentro de la empresa, las distintas áreas de la red y los derechos de acceso deben estar definitivamente separados unos de otros”, advierte Reines. Esto también es todo menos una realidad en el día a día de muchas empresas. UNA PUBLICACIÓN PENSADA PARA PEQUEÑAS Y MEDIANAS EMPRESAS Con su publicación (no tiene coste y se puede solicitar por email), la VDW pretende sobre todo sen- sibilizar a los operarios de las máquinas y muestra cinco puntos importantes de ataque en una máquina- herramienta en los que hay Seguridad informática: máquina-herramienta con posibles puntos de ataque. que tener especial cuidado, entre ellos, por supuesto, la conexión a Internet, pero también los programas NC y la conexión a la red. La guía ofrece una explicación breve y fácil de entender de lo que hay que tener en cuenta en estos puntos. En primer lugar, se des- cribe la situación actual de la seguridad y se señalan las amenazas resultantes. Para cada tema, la guía recomienda medidas técnicas u organizativas. Las acciones se asignan a grupos de empleados o departamentos específi- cos de la empresa, desde la producción hasta la informática y la gestión. La guía se completa con un glosario de términos de seguridad informática y referencias a lecturas adicionales que no dejarán ninguna pregunta sin res- puesta, incluso para los recién llegados. La intención de la VDW es llegar sobre todo a las pequeñas y media- nas empresas que tienen poca o ninguna experiencia en el ámbito de la seguridad informática de las máquinas-herramienta. Dado que las medidas son fáciles de aplicar -incluso en los sistemas existentes-, la iniciativa será muy popular entre los usuarios de máquinas herramienta. Reines espera que la iniciativa sea escuchada por los usuarios de máqui- nas-herramienta. Por cierto, antes de fin de año se elaborará otro manual. Se dirigirá a los fabricantes de máqui- nas-herramienta y describirá cómo desarrollar e implantar metódicamente una seguridad informática integral para las máquinas-herramienta. n