Comprender la infraestructura energética moderna
Las redes inteligentes actuales utilizan una infraestructura conectada para optimizar el suministro eléctrico e integrar recursos energéticos distribuidos (RED), como la energía solar y la eólica.
Esta conectividad inteligente expone a Internet los equipos de tecnología operativa (OT), las redes ICS y SCADA, y los sensores del IIoT.
Convergencia entre la tecnología operativa (OT) y la tecnología de la información (IT) en las redes eléctricas
Las subestaciones inteligentes y las plataformas conectadas a la nube conforman ahora un ecosistema complejo e interconectado con una superficie de ataque considerablemente ampliada. Los entornos de las empresas de servicios públicos incluyen protocolos especializados y equipos heredados a los que no es fácil aplicar parches. Estos entornos requieren enfoques de seguridad especializados, como una visibilidad profunda de la red (mediante «taps» y «packet brokers»), para supervisar el tráfico lateral (Este-Oeste) y obtener la información sobre los activos necesaria para garantizar la resiliencia.
A diferencia de la ciberseguridad tradicional de las empresas de servicios públicos, que a menudo se basaba en infraestructuras aisladas físicamente, la ciberseguridad moderna de la red eléctrica requiere enfoques especializados y multifacéticos para proteger sus entornos complejos e interconectados de tecnología operativa (OT) y tecnología de la información (IT) frente a amenazas e interrupciones. Además, para garantizar la fiabilidad de la red y evitar fallos sistémicos en cadena, es fundamental cumplir con las normas y los marcos de seguridad. Un ejemplo importante son las normas de Protección de Infraestructuras Críticas (NERC CIP) de la Corporación Norteamericana de Fiabilidad Eléctrica (NERC).
Libro blanco:¿Estála TI preparada para la OT y el Internet de las cosas industrial (IIoT)?
La integración de dispositivos de energía distribuida en la red eléctrica conectada amplía al instante la superficie de ataque. Dado que se prevé que las implantaciones de IIoT se disparen, los expertos se apresuran a ampliar las infraestructuras de ciberseguridad y a proporcionar a las organizaciones una visibilidad completa de todos los dispositivos industriales.
Los equipos de TI y seguridad de su red necesitan nuevas estrategias para proteger el IIoT lo antes posible. Este documento analiza las tendencias, los retos y los elementos clave de una estrategia de alto nivel destinada a obtener visibilidad y control.
Amenazas potenciales a las que se enfrentan las empresas de servicios públicos modernas
Las redes eléctricas se enfrentan a diversos riesgos cibernéticos. A continuación se presentan algunos ejemplos de las diferentes amenazas a las que se enfrenta la modernización de las redes:
- AmenazasAdvanced (APT) –Por lo general, se trata deactores estatales que utilizan campañas sofisticadas, sigilosas y a largo plazo para recabar información o prepararse para futuros actos de sabotaje.
- Malware ICS dirigido – Software malicioso que manipula los sistemas ICS, desactiva los mecanismos de seguridad o provoca daños físicos en la red eléctrica.
- Ransomware:malware que cifra sistemas críticos de TI y TO para interrumpir las operaciones y exigir el pago de un rescate.
- Ataques de denegación de servicio :saturarlos recursos de la red o del sistema con tráfico para provocar fallos en el servicio e inestabilidad en la red.
- Manipulación de protocolos:inyección de paquetes maliciosos para eludir los controles de seguridad y evadir los sistemas de detección.
- Phishing:uso de comunicaciones engañosas para obtener acceso inicial a la red y desplazarse lateralmente hacia entornos confidenciales.
- Escaneo de reconocimiento:análisis de redes y puertos para cartografiar la infraestructura de la red e identificar dispositivos vulnerables. El reconocimiento basado en inteligencia artificial también puede ayudar a los atacantes a cartografiar entornos de forma dinámica y a deducir posibles vulnerabilidades.
- Ataques a equipos heredados – Ataques contra dispositivos obsoletos que carecen de funciones de seguridad modernas y a los que no se les pueden aplicar parches fácilmente.
- Ataques de inyección de datos falsos – Se inyectan datos falsificados en los canales de comunicación con alguna intención maliciosa. (Ejemplo: subestimar el consumo eléctrico registrado por los contadores inteligentes)
- Riesgos de terceros – Amenazas derivadas de un acceso remoto inseguro concedido a contratistas o proveedores.
- Ataques a la cadena de suministro – Introducción de hardware o software malicioso en el entorno de la empresa de servicios públicos durante la producción o la prestación del servicio.
- Ataques de hardware – Manipulación de componentes físicos mediante la inyección de fallos o el análisis de canales laterales para extraer claves o eludir las medidas de seguridad.
RESUMEN DE LA SOLUCIÓN
Vigilancia de la seguridad de las infraestructuras críticas
Las brechas de seguridad siguen siendo un reto constante tanto para los proveedores de centros de datos como para las empresas que supervisan sus redes, a pesar del aumento del gasto en dispositivos de seguridad de red. En lo que respecta a los sistemas de control industrial (ICS), hay muchos sistemas que son vulnerables. A continuación se muestran algunos ejemplos de sistemas vulnerables: calefacción, ventilación y aire acondicionado (HVAC); sistemas de distribución eléctrica de edificios; sistemas de comunicación. Lee este resumen para descubrir cómo puedes mejorar la seguridad y la supervisión de los ICS con una visibilidad de la red rentable.RESUMEN DE LA SOLUCIÓN
Retos para las empresas de suministro eléctrico de EE. UU.: Recopilación de datos de la red eléctrica digital
Evitar los puntos ciegos de la red y procesar y analizar los datos digitales es fundamental para defenderse de los ciberataques y aumentar la eficiencia en la generación de energía, la explotación y la prestación de servicios.
Garantizar la continuidad operativa y la fiabilidad
Los riesgos derivados de las interrupciones operativas en el sector energético van mucho más allá de las pérdidas económicas. Una red eléctrica vulnerable tiene graves consecuencias para la seguridad pública en todos los sectores, desde el funcionamiento de los hospitales hasta los sistemas de transporte. Al mismo tiempo, las empresas de servicios públicos se enfrentan a unas exigencias normativas y de cumplimiento cada vez mayores para demostrar que sus redes están protegidas.
Para lograr una verdadera seguridad de las infraestructuras críticas, las empresas de servicios públicos necesitan una mayor visibilidad de la red y una supervisión continua como estrategias fundamentales. Las soluciones de visibilidad y supervisión en tiempo real de Keysight ayudan a las empresas de servicios públicos a capturar, agregar e inspeccionar el tráfico de red, de modo que las herramientas de seguridad reciban los datos necesarios para identificar anomalías. Gracias a unas arquitecturas de visibilidad robustas, las empresas de servicios públicos pueden:
– detectar a tiempo los movimientos laterales
– evitar interrupciones que afecten al servicio
– garantizar la prestación ininterrumpida de los servicios esenciales
Soluciones de ciberseguridad para infraestructuras críticas
Existe una necesidad urgente de que los operadores de servicios públicos y otras infraestructuras críticas determinen el grado de resiliencia de su red de comunicaciones frente a los ciberataques y elaboren planes para mitigar los riesgos asociados. Esto resulta especialmente relevante para el sector de la red eléctrica, ya que las infraestructuras están cada vez más interconectadas en el marco de la transformación que supone la modernización de la red.
La emulación de redes de alta fidelidad de Keysight se utiliza para simular y predecir el comportamiento de entornos de red basándose en diversos escenarios operativos, incluidos los ciberataques. La emulación se ejecuta en tiempo real y simula conexiones, ordenadores, protocolos, cortafuegos y otras medidas de defensa. Más información.
Comprender las normas CIP de la NERC
En Estados Unidos, las normas de protección de infraestructuras críticas de la NERC exigen una protección rigurosa del sistema eléctrico mayor (BES). El BES es el segmento de la red eléctrica que incluye los elementos de transmisión de alta tensión (100 kilovoltios o más) y la infraestructura eléctrica conectada a esos niveles de tensión.
Para las empresas de servicios públicos afectadas, el cumplimiento de las normas CIP de la NERC es un requisito imprescindible para proteger la fiabilidad del sistema eléctrico a gran escala, reducir el riesgo cibernético y reforzar las defensas contra el sabotaje. Los requisitos CIP de la NERC ayudan a las empresas de servicios públicos a:
- aplicar controles de acceso estrictos
- gestionar las configuraciones del sistema
- elaborar informes detallados sobre incidentes
El incumplimiento conlleva sanciones económicas importantes.
LIBRO BLANCO
Normas CIP de NERC para la visibilidad y la detección de amenazas
Acelerar la preparación para CIP-015-1
Las recientes modificaciones normativas han desplazado el enfoque de la defensa perimetral hacia la supervisión de la seguridad de la red interna.
La norma CIP-015-1 exige específicamente la visibilidad de las amenazas dentro del perímetro de seguridad electrónico para los sistemas cibernéticos de impacto alto y medio.
Esto obliga a las empresas de servicios públicos a:
- supervisar el tráfico entre el Este y el Oeste
- detectar movimientos laterales
- crear perfiles de referencia de las actividades normales para poder identificar comportamientos anómalos que indiquen intrusiones
Dado que la norma CIP-015-1 de la NERC está transformando rápidamente el panorama de la ciberseguridad de la red eléctrica, la cuestión ahora gira en torno a la preparación necesaria para superar los retos que plantea la nueva norma. Este blog profundiza en el tema:
Libro blanco: Acelerar la implementación de CIP-015-1 con una sólida visibilidad de la red
La nueva norma de la North American Electric Reliability Corporation (NERC) sobre supervisión de la seguridad de las redes internas traslada el enfoque de la seguridad de la red, que antes se centraba únicamente en la defensa perimetral, hacia una visibilidad continua del interior de los entornos protegidos. Este informe técnico detalla cómo la visibilidad de la red puede ayudar a las organizaciones a prepararse para la norma CIP-015-1, al tiempo que refuerza la detección, el análisis forense y la preparación para las auditorías.
Cumplir los requisitos de visibilidad y detección
Las soluciones de Keysight proporcionan la telemetría de red imprescindible para cumplir con estas rigurosas normativas de ciberseguridad de la red eléctrica.
Gracias a los dispositivos de derivación de red pasivos y a los distribuidores inteligentes de paquetes de red de Keysight, las empresas de servicios públicos pueden capturar, filtrar y redirigir el tráfico crítico (incluido el tráfico cifrado) hacia herramientas de análisis de seguridad.
Este enfoque pasivo contribuye a reducir el riesgo de pérdida de paquetes durante los ciberataques, lo que garantiza que se disponga de los datos de alta fidelidad necesarios para la detección de intrusiones.
La arquitectura de visibilidad de Keysight acelera de forma significativa la preparación para el cumplimiento normativo. Facilita la gestión de iniciativas complejas de auditoría y elaboración de informes, al tiempo que garantiza que su empresa de servicios públicos mantenga una postura sólida y resistente frente a las amenazas actuales.
Este blog ofrece más información al respecto: Aspectos destacados en materia de seguridad: cómo la normativa de seguridad puede contribuir a la estabilidad de la red eléctrica
Las superficies de ataque cada vez más amplias de las redes inteligentes
La seguridad de las redes inteligentes debe proteger un perímetro mucho más amplio que el de los sistemas eléctricos tradicionales. El uso generalizado de contadores inteligentes, dispositivos de campo conectados y sensores del Internet de las cosas (IoT) introduce millones de nuevos puntos finales, cada uno de los cuales puede presentar múltiples vulnerabilidades de hardware y software.
Los entornos de redes conectadas a la nube permiten a los operadores procesar grandes volúmenes de datos de telemetría, pero complican aún más el panorama de la seguridad al ofrecer a los atacantes nuevos vectores de ataque.
INFORME
Marca de confianza cibernética: La guía definitiva para la seguridad de IoT
El programa Cyber Trust Mark establece unas bases fundamentales para la ciberseguridad, la privacidad y la transparencia de los fabricantes de dispositivos IoT de consumo. Sin embargo, más allá de los estándares que establece, también supone una oportunidad de oro para que los fabricantes se ganen la confianza de los consumidores y conquisten nuevas cuotas de mercado. Lea este informe para conocer en profundidad el programa Cyber Trust Mark, el proceso de certificación, las ventajas de adoptarlo cuanto antes y las herramientas que necesita para empezar a certificar sus dispositivos según el nuevo estándar.RESUMEN DE LA SOLUCIÓN
Darktrace y Keysight: IA con capacidad de autoaprendizaje para una ventaja duradera en materia de seguridad
El «sistema inmunológico» de Darktrace aprende los «patrones de actividad» normales para detectar ciberamenazas impredecibles, al tiempo que ofrece visibilidad sobre toda su plantilla dinámica, desde la nube y el SaaS hasta los terminales y la red corporativa. Las soluciones de visibilidad de Keysight proporcionan a Darktrace exactamente los datos que necesita procedentes de redes híbridas y la nube para su uso en el análisis en tiempo real mediante IA con autoaprendizaje.
Retos de visibilidad en las redes de TI y TO
Para garantizar una seguridad sólida de las tecnologías operativas (OT), las empresas de servicios públicos deben superar importantes puntos ciegos. Si bien el tráfico norte-sur que atraviesa el perímetro se supervisa de forma rutinaria, los atacantes suelen aprovechar el tráfico este-oeste (lateral), que no se supervisa, para desplazarse por la red. Además, el uso cada vez mayor del tráfico cifrado oculta la actividad maliciosa a las herramientas de detección estándar.
Por lo tanto, disponer de visibilidad a nivel de paquetes en las subestaciones inteligentes y las redes SCADA es fundamental para identificar comandos no autorizados y comportamientos anómalos.
Mejorar la detección de amenazas en las redes de las empresas de servicios públicos
Para proteger los activos esenciales conectados a la red eléctrica, las empresas de servicios públicos necesitan una detección proactiva de amenazas en todos los entornos operativos. Las soluciones de visibilidad de Keysight:
- reducir sistemáticamente los puntos ciegos
- facilitar un conocimiento continuo de la situación en todo el ámbito de la terapia ocupacional.
Gracias a los dispositivos de interceptación de red seguros y a los enrutadores de paquetes, las empresas de servicios públicos pueden duplicar el tráfico de los sistemas de control industrial (ICS) sin afectar a los entornos en funcionamiento y redirigirlo a plataformas especializadas en la detección de amenazas. Este enfoque garantiza que los equipos de seguridad puedan identificar accesos no autorizados, errores de configuración y malware antes de que afecten al suministro eléctrico, y mantener así una excelente resiliencia operativa.
RESUMEN DE LA SOLUCIÓN
Ataque a la red eléctrica ucraniana
En los últimos años, varios ciberataques de gran repercusión mediática han acaparado los titulares, dirigidos contra organizaciones tan diversas como estudios cinematográficos, cadenas de tiendas minoristas, agencias de crédito y servicios públicos.RESUMEN DE LA SOLUCIÓN
Visibilidad de la red basada en inteligencia artificial
Los «Insight Brokers» de visibilidad de red basados en IA transforman y agilizan las operaciones de TI y seguridad, y contribuyen a que la observabilidad impulsada por la IA reduzca el riesgo, los costes y los tiempos de respuesta. La nueva generación de soluciones de visibilidad basadas en IA de Keysight aprovecha al máximo estas ventajas. La incorporación de la IA transforma los brokers de paquetes de red (NPB) tradicionales en Insight Brokers altamente inteligentes que aceleran los flujos de trabajo. Los Insight Brokers de Enhanced Vision cuentan con mayor capacidad de memoria y almacenamiento para ejecutar el mejor software de su clase de supervisión de seguridad y rendimiento basado en IA.BLOG
Lecciones extraídas de los ataques al sector energético polaco
El sector de la ciberseguridad suele centrarse en los atacantes que se hacen con el control de la infraestructura («pwn’ing») y en las soluciones diseñadas para impedirlo. En este incidente, sin embargo, el objetivo parece haber sido el sabotaje: impedir que nadie tenga control mediante el uso de malware de borrado para dejar los dispositivos inoperativos («bricking»). Sigue leyendo...
Proteger los sistemas de control industrial
Las redes ICS y SCADA constituyen el núcleo de la infraestructura de generación y distribución de energía. Una seguridad eficaz de los sistemas ICS y SCADA requiere una supervisión pasiva y continua de los sistemas SCADA para evitar interrumpir las operaciones críticas. A diferencia de los entornos informáticos estándar, la seguridad de los sistemas ICS y SCADA exige una visibilidad profunda de los protocolos para analizar las comunicaciones propias entre los controladores lógicos programables (PLC), las unidades terminales remotas (RTU) y las interfaces hombre-máquina (HMI). Sin dicha visibilidad, los comandos maliciosos pueden hacerse pasar por instrucciones operativas legítimas.
Esta ilustración muestra cómo los dispositivos de interceptación y los gestionadores de paquetes de red de Keysight agregan el tráfico en entornos OT/ICS tanto físicos como virtuales, para luego proporcionar a los sensores y a las herramientas de análisis de seguridad de Forescout la visibilidad necesaria para detectar riesgos sin interrumpir las operaciones.
Descarga el resumen de la solución para obtener más información sobre cómo proteger las implementaciones de OT e ICS con la solución de Forescout y Keysight.
MÁS SOLUCIONES
Visibilidad de red y productos de prueba de red | Keysight
Utilice las soluciones de Keysight líderes en el mercado de pruebas de red, visibilidad, monitorización del rendimiento y seguridad para construir y gestionar redes más seguras y fiables.RESUMEN DE LA SOLUCIÓN
Validación de la seguridad de la red SCADA
Con el funcionamiento de los sistemas SCADA a través de redes IP, la línea divisoria entre TI y TO se ha difuminado... Sin embargo, muchos equipos de TO no están preparados para hacer frente a las amenazas en las redes ICS. Este documento le ayudará a comprender los retos que plantea la realización de pruebas en redes SCADA y cómo BreakingPoint de Ixia puede serle de ayuda.
FOLLETO
¿Qué es un intermediario de paquetes de red y por qué lo necesita?
Los intermediarios de paquetes de red agrupan, filtran y envían datos a las herramientas de seguridad y supervisión, lo que refuerza la seguridad, mejora los tiempos de respuesta y aumenta el retorno de la inversión.LIBRO BLANCO
Centro de Investigación de Inteligencia de Aplicaciones y Amenazas
El Centro de Investigación de ATI combina el dominio de las amenazas a la ciberseguridad y el comportamiento de los protocolos de aplicación. Esta combinación única lleva la seguridad de la red a un nuevo nivel, observándola del mismo modo que un ciberdelincuente, desde todas las direcciones.BLOG
Cómo evitar cortes en la red eléctrica mediante gemelos digitales de red
Ante las crecientes amenazas a la ciberseguridad de la red eléctrica, la capacidad de realizar simulaciones totalmente automatizadas utilizando datos en tiempo real y la topología de la red en tiempo real constituye una defensa fundamental. Los gemelos digitales permiten a los operadores de la red eléctrica identificar con precisión las vulnerabilidades del sistema, probar nuevas tecnologías de forma segura y evaluar cómo los ciberataques o los fenómenos extremos podrían afectar a las operaciones antes de que se produzcan. Gracias a las simulaciones automatizadas y paralelas, estas réplicas virtuales pueden ayudarte a ir un paso por delante de las amenazas en constante evolución. Lee el blog para obtener más información.
Eliminar los puntos ciegos en las redes de servicios públicos
La visibilidad completa de la red es la base de una ciberseguridad eficaz de la red eléctrica. A medida que las redes eléctricas se descentralizan cada vez más, la supervisión en tiempo real de la infraestructura distribuida de las empresas de servicios públicos (desde las subestaciones remotas hasta los centros de datos principales) se vuelve muy compleja.
Las soluciones de visibilidad de Keysight utilizan dispositivos de derivación de red reforzados para ofrecer una visibilidad sin pérdidas, fuera de banda y a nivel de paquetes en redes de TI y de tecnología operativa (OT), lo que ayuda a las empresas de servicios públicos a reducir los puntos ciegos en su infraestructura distribuida.
PRODUCTOS RELACIONADOS
Dispositivos de derivación de red | Keysight
PRODUCTOS RELACIONADOS
Analizadores de paquetes de red | Keysight
Mejorar la detección y la respuesta ante amenazas
Los puertos de los conmutadores tradicionales se saturan fácilmente durante un ciberataque, lo que provoca la pérdida de los paquetes precisos que se necesitan para el análisis forense.
Los brokers de paquetes de red de Keysight resuelven este problema de la siguiente manera:
- agregar el tráfico de forma inteligente
- filtrar los datos irrelevantes
- deduplicar los paquetes antes de enviarlos a sensores de seguridad OT especializados
Este proceso evita la sobrecarga de herramientas, agiliza los análisis de seguridad y proporciona a los centros de operaciones de seguridad los datos limpios necesarios para una respuesta rápida ante incidentes y un apoyo proactivo en la detección de amenazas.
Más información en este blog: Cómo evitar cortes en la red eléctrica con los gemelos digitales de red
Impulsar la modernización segura de la red eléctrica
A medida que las empresas de servicios públicos integran tecnologías cada vez más automatizadas y conectadas, se necesitan arquitecturas de visibilidad sólidas que permitan salvar de forma segura la brecha entre los sistemas heredados y las redes modernas.
Gracias a su perfecta integración con las principales soluciones de detección de amenazas, Keysight garantiza que la transición hacia arquitecturas de red inteligentes no comprometa la fiabilidad. Nuestras capacidades de supervisión continua permiten una modernización segura de la red. Le permiten:
- supervisar el tráfico entre el Este y el Oeste
- detectar a tiempo las amenazas sofisticadas
- mantener un estricto cumplimiento normativo
- garantizar un suministro energético ininterrumpido
Nota de aplicación: Seguridad de redes
La seguridad de redes es esencial para los hogares, las organizaciones gubernamentales y las empresas de todos los tamaños. Se trata de una estrategia y un conjunto de medidas diseñadas para proteger la infraestructura de red y los datos que circulan por ella. El número y los tipos de ataques son enormes, y los dispositivos utilizados para defenderse de ellos son, por necesidad, complejos. Este libro ofrece una visión general de la seguridad de redes y aborda las metodologías de prueba que pueden utilizarse para validar la eficacia, la precisión y el rendimiento de los dispositivos, las políticas y los procesos de seguridad de redes.
Riesgos de ciberseguridad en el sector de las energías renovables
El rápido cambio hacia las fuentes de energía renovables ha transformado radicalmente la ciberseguridad de la red eléctrica. La integración de infraestructuras solares, sistemas eólicos e instalaciones de almacenamiento en baterías a gran escala supone la aparición de un volumen sin precedentes de puntos finales descentralizados e inteligentes.
Además, la proliferación de redes de recarga de vehículos eléctricos y de recursos basados en inversores inteligentes amplía considerablemente la superficie de ataque, lo que genera nuevas vulnerabilidades que los atacantes pueden aprovechar para alterar la estabilidad del suministro eléctrico.
Proteger los sistemas de energía distribuida
La protección de los recursos energéticos distribuidos (DER) requiere medidas de seguridad especializadas para las redes inteligentes. Los retos en materia de ciberseguridad de la energía distribuida se derivan de la gestión de miles de dispositivos de terceros que carecen de protocolos de seguridad estandarizados. Para garantizar la fiabilidad, las empresas de suministro eléctrico deben ajustarse a las directrices del sector en constante evolución, como las establecidas por EPRI (Electric Power Research Institute) y UL (Underwriters Laboratories), que recomiendan pruebas rigurosas de los dispositivos y una supervisión continua.
Keysight permite a los operadores de la red validar la resiliencia de los recursos energéticos distribuidos (DER), simular ciberataques contra los inversores y supervisar el tráfico de la infraestructura de energías renovables, garantizando así una integración segura en el ecosistema energético moderno.
Advanced en los ámbitos de OT e IT
La protección de la red eléctrica exige una tecnología contrastada y experiencia en el sector. Las empresas de servicios públicos de todo el mundo confían en Keysight por nuestra experiencia en la visibilidad integral de las tecnologías operativas (OT) y de la información (IT), lo que elimina de forma sistemática los puntos ciegos en redes complejas y distribuidas.
Nuestros dispositivos de interceptación de red reforzados y nuestros enrutadores de paquetes inteligentes constituyen la base para una potente detección de amenazas, lo que garantiza que los analistas de seguridad dispongan de un acceso sin pérdidas a los datos de paquetes necesarios para mitigar los riesgos de los ciberataques.
LIBRO BLANCO
Buenas prácticas para la supervisión de redes
Una monitorización de red adecuada consiste en algo más que conectar una herramienta de seguridad y monitorización a un puerto de escucha o SPAN. Aprenda cómo puede utilizarse eficazmente un corredor de paquetes de red para: - Filtrar los datos innecesarios que inundan sus herramientas de monitorización de seguridad para hacerlas más eficientes- Equilibrar la carga de datos en múltiples herramientas para prolongar la vida útil de esas herramientas existentes- Realizar el corte de paquetes para mejorar la seguridad de la red y aumentar el cumplimiento normativo- Realizar el despojo de encabezados para hacer más eficientes las herramientas de seguridad y monitorización- Aprovechar la automatización de componentes para reducir costes y mejorar la eficiencia del servicio Este documento proporciona la información básica que necesita, en un formato directo y condensado, para ayudarle a optimizar su arquitectura de visibilidad y monitorización de red.LIBRO BLANCO
Mejores prácticas para la planificación de la arquitectura de visibilidad
En lo que respecta a la monitorización de datos, garantizar el acceso adecuado a los datos de red es fundamental. La falta de datos o datos incorrectos ralentizará el análisis de problemas de sus herramientas de monitorización de seguridad. Además, puede generar conclusiones erróneas. Esto, a su vez, puede provocar la omisión de amenazas de seguridad, falsos positivos de amenazas de seguridad y fallos de red, y mayores costes. Este informe técnico está diseñado como una guía genérica para ayudarle en el proceso de optimización de su arquitectura de visibilidad, de modo que pueda recopilar datos más precisos al inicio de su arquitectura de monitorización. Se ofrece una descripción general de las diferencias entre taps y SPAN, taps virtuales y diferentes tipos de soluciones de taps, incluyendo conmutadores de derivación, junto con tres ejemplos y recomendaciones de buenas prácticas.CATÁLOGO
Catálogo de productos de visibilidad de red
La visibilidad de la red le permite mantener un alto rendimiento y una estricta seguridad. Obtenga más información y explore los intermediarios de paquetes de red, conmutadores de derivación, derivaciones y controladores de tejido de Keysight.
Impulsar la modernización segura de la red eléctrica
Keysight ofrece soluciones de ciberseguridad específicas para empresas de servicios públicos, diseñadas para proteger los entornos ICS heredados y, al mismo tiempo, acelerar la implantación de nuevas tecnologías.
Desde una sólida automatización de la preparación y el cumplimiento de las normas CIP de la NERC hasta la validación de la seguridad de los inversores inteligentes y los recursos energéticos distribuidos (DER), nuestras soluciones impulsan la modernización sin comprometer la seguridad.
Las soluciones de simulación de redes de Keysight, los gemelos digitales, las plataformas de modelización de redes y otras soluciones de bancos de pruebas ayudan a los proveedores de energía y a las partes interesadas relacionadas a reforzar la resiliencia operativa.
¿Estás listo para reforzar la estrategia de ciberseguridad de tu empresa de servicios públicos frente a la próxima generación de ciberamenazas?
Contacta con Keysight o reserva una demostración con nuestros expertos para crear una red eléctrica más segura, transparente y resistente.
Simulador de amenazas | Keysight
Tough Taps | Keysight
Pruebas de seguridad del IoT | Keysight
Emulación de tráfico Ethernet | Keysight
Más preguntas frecuentes sobre la ciberseguridad de la red eléctrica
El carácter altamente interconectado de las redes eléctricas modernas, en las que los equipos de tecnología operativa (OT) heredados están conectados a equipos modernos de TI e IIoT conectados a la nube, hace que la ciberseguridad de las redes eléctricas sea fundamental.