viernes, 23 de octubre de 2020

Una red de ‘cebos’ para frenar ataques contra la industria conectada o soluciones para agilizar la ciberseguridad: así son los nuevos desarrollos de ElevenPaths y Telefónica Tech


Telefónica Tech ha retomado su apuesta por la ciberseguridad y ha adquirido y anunciado varias iniciativas nuevas que tienen como motor común el área de Innovación y Laboratorio de ElevenPaths. Esta compañía de ciberseguridad de Telefónica lleva trabajando en el sector desde 2013 y según la localización geográfica de cada una de sus oficinas se centran en distintas áreas de investigación atendiendo a la red comercial y empresarial de la zona, de este modo sus oficinas en León están especializadas en el control de centros de innovación, en Valencia, en seguridad IoT y en Galicia en seguridad de datos. Sergio de los Santos, coordinador de esta área de Innovación y Laboratorio, afirma que sus objetivos están en crear libremente tecnologías que resuelvan problemas que aún creemos que no están resueltos y recalca que “siempre pensando en el mercado, y en que tengan una utilidad”.

Una red de máquinas-cebo para proteger mejor la industria conectada

Dentro de la red distinguimos varias infraestructuras, las IT (sistemas informáticos compuestos por redes y servidores), las IoT (nuevas redes de dispositivos conectados) y las OT (entornos operativos), los ataques que afectan a la industria son capaces de entrar en una red IT y dar el salto hasta una OT, pero aún están evolucionando y por ello son motivo de estudio y requieren la necesidad de sofisticar la ciberseguridad y automatizarla. 

Como resultado, ElevenPaths está trabajando en iniciativas como Aristeo, una red de cebos industriales o honeypots para sistemas industriales que “son reales” según Sergio de los Santos, no son máquinas virtuales que simularán un sistema industrial, sino que serán sistemas industriales reales creados para parecer vulnerables frente a cualquier malware. Esta rama de investigación se centra en la detección de programas informáticos capaces de buscar e infectar máquinas dentro de una red, una de las principales amenazas que presenta actualmente la Industria 4.0.

Automatizando la detección y el diagnóstico de incidentes


Otras iniciativas con las que trabaja ElevenPaths son Ameba y TheThe. Ameba es un sistema auxiliar para el análisis forense de máquinas que ofrece automatizar el proceso de revisión de los ficheros que registran eventos dentro de un sistema informático y reducir el tiempo necesario para ello a la mitad. 

Por otro lado, TheThe consiste en una plataforma segura que almacena información con la que los equipos de ciberseguridad podrán mejorar su trabajo y coordinación evitando posibles IoC o incidentes de compromiso, referidos en ciberseguridad a cualquier incidente informático causado por una amenaza o actor malicioso. Esta plataforma permitirá además la coordinación de equipos de forma remota. 


Estas, entro otras iniciativas, se han dado a conocer en los Security Innovation Days celebrados esta semana en el evento anual de la compañía Telefónica Tech.




No hay comentarios:

Publicar un comentario