El proyecto de Segmentación y Securización Industrial de Sarenet y Ulma Conveyor, mejor proyecto de IoT/Industria 4.0
Sarenet, con su proyecto de securización y segmentación de redes, resultó el ganador de la categoría IoT/Industria 4.0. Los finalistas: Telefónica Tech y Global Omium con su proyecto de optimización de contadores de agua, y Microsoft y Nueva Pescanova, con el proyecto de IoT e IA para la cría eficiente del langostino.
ULMA Conveyor Components es una empresa dedicada al diseño, fabricación y comercialización de componentes para el transporte a granel como rodillos, guirnaldas, soportes y tambores, principalmente dirigidos a los sectores minero, energético, cementero y acerero, tanto a nivel nacional como internacional.
La sede principal de ULMA Conveyor Components se encuentra en Otxandio (Bizkaia), y dispone de filiales comerciales en Alemania, Chile y Perú.
Hasta abordar el proyecto de securización con Sarenet, en ULMA Conveyor Components disponían solamente del control elemental de sus sistemas. A esta situación de protección tan básica de la fábrica se unían la apertura de filiales en el extranjero, así como la creciente transformación hacia un sistema productivo mucho más automatizado, con conexiones desde el exterior de muchos colaboradores.
Este avance hacia la Industria 4.0 y el crecimiento de elementos conectados entre sí y con el exterior vía internet, hizo que ULMA Conveyor Components decidiera acudir a Sarenet para que expertos en la materia pudieran proteger su red de comunicaciones con una estructura de seguridad que evitara poner en riesgo el buen funcionamiento de su planta de producción, lo que sin duda era una de sus grandes preocupaciones.
El objetivo de asegurar las conexiones de la fábrica estaba claro, pero hacía falta que alguien estudiara cuál era el desarrollo técnico idóneo que había que realizar, partiendo de los activos de la empresa y de sus necesidades de comunicación. Era de vital importancia contar con especialistas en ciberseguridad industrial que les asesoraran sobre los criterios a seguir, les dieran una solución personalizada y les ayudaran en todo momento con la gestión del proyecto.
Solución implantada por Sarenet: Antes de recomendar ninguna de nuestras soluciones, desde Sarenet realizamos una completa auditoría IT/OT de la red para entender cómo trabajaban los activos de la empresa, analizamos los posibles riesgos y vulnerabilidades, y se definió qué plan de seguridad había que acometer. No hubo duda con el objetivo. Tener una visión clara de lo que sucedía en la red y el detalle del tráfico entre activos conectados de la empresa
Tras este exhaustivo estudio de situación, se procedió con la Segmentación y Segregación de las Redes IT/OT basándonos en la normativa ISA/IEC 62443, específica para redes del sector industrial, que indica cómo estructurar y ordenar una red englobando la red IT del negocio y la red OT de la planta de producción.
Para llevar a cabo una securización industrial con garantías, se instalaron elementos de ciberseguridad capaces de filtrar las comunicaciones entre ambos entornos, para lo cual se utilizaron firewalls de última generación, creando políticas de acceso y control entre distintas zonas de planta y oficina, así como definiendo reglas para controlar también los accesos remotos.
Sarenet es Advanced Partner Integrator MSSP de Fortinet y empleamos tecnología de nuestro partner en la implementación de firewalls de última generación. Detrás de esta capa de seguridad, instalamos y configuramos switches de core y distribución en función de las necesidades de cada caso concreto.