Seguridad informática: tan segura como la protección en la ISS

Anzeige

Las operaciones en tiempo real en la ISS requieren protección en tiempo real que cumpla con los estrictos estándares de ciberseguridad de la Agencia Espacial Europea (ESA). Las empresas pueden aprender del concepto de seguridad de la ISS y así volverse resilientes y autónomas como una estación espacial.

Al menos en las áreas normales de la física, las mismas leyes naturales se aplican en el espacio que en la Tierra. La situación es similar con la seguridad de TI en ubicaciones críticas aisladas: en producción, en ubicaciones remotas o en la Internet de las cosas. Detectar amenazas de forma autónoma a través de IA, configurar sistemas redundantes y tener en cuenta escenarios de falla durante el desarrollo: la TI implementada en la ISS está allanando el camino para la seguridad de la TI en la Tierra. Según Paul Butnaru, Director de Gestión de Productos de Soluciones GravityZone, Bitdefender.

La ISS en el espacio con seguridad informática en tiempo real

A 400 kilómetros sobre la Tierra, a bordo de la Estación Espacial Internacional (ISS) y en el módulo europeo Columbus, DropCoal, un complejo experimento científico desarrollado por la empresa rumana Romanian InSpace Engineering (RISE), lleva a cabo sus tareas diarias y se apoya en la operación en tiempo real desde la Tierra. Sin embargo, las operaciones en tiempo real requieren protección en tiempo real que cumpla con los estrictos estándares de ciberseguridad de la Agencia Espacial Europea (ESA) y la Administración Nacional del Espacio (NASA). Protegido por Detección y Respuesta Extendidas (XDR), DropCoal demuestra que la resiliencia y la autonomía son las piedras angulares para proteger los sistemas críticos en el espacio.

Entre la protección de un dispositivo para viajes espaciales como DropCoal y sistemas empresariales críticosAl trabajar en entornos remotos o con recursos limitados, existen paralelismos sorprendentes: ambos escenarios requieren autonomía y la capacidad de trabajar eficientemente con recursos mínimos.

XDR para protección autónoma

Para DropCoal, un XDR implementado proporciona protección autónoma al detectar y neutralizar amenazas sin actualizaciones en tiempo real, lo que es importante en un espacio donde la intervención es imposible. De manera similar, los sistemas empresariales ubicados en ubicaciones remotas, como los de IoT industrial o offshore, requieren mecanismos de seguridad que puedan operar de manera independiente y eficiente en el uso de los recursos.

En ambos casos, la clave es la confiabilidad en un entorno en gran medida aislado. El hardware en el espacio no está completamente separado de la Tierra y tiene acceso a Internet y a la red de vez en cuando, pero no de manera continua. Ya sea en el espacio o en un sitio industrial remoto, estos sistemas deben ser capaces de defenderse sin margen de error. La clave es detectar las amenazas de forma automática y con recursos mínimos. Las tecnologías de seguridad capaces de hacer esto brindan protección cuando los sistemas no pueden monitorearse directamente. También es importante proteger los datos durante la transmisión. Los resultados de las investigaciones son una presa codiciada por los espías cibernéticos.

Perspectivas para que las empresas protejan las infraestructuras críticas

El estudio de caso de la ISS ilustra que los sistemas diseñados para funcionar con conectividad esporádica requieren un replanteamiento fundamental. En las misiones espaciales, los sistemas deben seguir siendo resilientes y continuar funcionando independientemente en caso de falla. Cuando un sistema está situado a 400 kilómetros sobre la Tierra, la resiliencia es esencial. La misma estrategia que enfatiza los principios de resiliencia debería ser seguida por las empresas para proteger sus infraestructuras críticas cuando se preparan para eventos tales como cortes de red o una cadena de suministro interrumpida. Cabe destacar tres hallazgos importantes:

• Enfoque proactivo: DropCoal no reacciona a los problemas, se anticipa a ellos. Los equipos para uso en el espacio están diseñados para anticiparse a los incidentes. Las pruebas previas a la implementación verifican esto. Sin embargo, la resiliencia comienza con sistemas diseñados de forma segura (seguridad por diseño). Incluso los desarrolladores deben incorporar una seguridad sólida. Agregarlos más tarde es difícil. Los sistemas requieren protección contra atacantes específicos, como actores de estados nacionales, que intentan interrumpir operaciones o robar datos confidenciales.
• Autonomía gracias a la IA: Los sistemas utilizados en los viajes espaciales están diseñados para funcionar sin soporte en tiempo real y detectar y resolver problemas de forma independiente. De manera similar, las empresas necesitan tecnologías autónomas que funcionen sin intervención inmediata y garanticen que las operaciones continúen en entornos sin ataduras. Las empresas pueden lograr esto con seguridad de TI impulsada por IA que automatiza la detección y respuesta a amenazas, garantizando operaciones continuas y confiables.
• Redundancia: El aislamiento que sólo se interrumpe en ciertos puntos no significa invulnerabilidad. La redundancia y la adaptabilidad son importantes en todas partes. Las misiones espaciales crean copias de seguridad para garantizar la funcionalidad en caso de falla. De manera similar, las empresas deben asegurarse de que cada uno de sus componentes críticos tenga un respaldo listo para intervenir en caso de una emergencia. Para ello, pueden diversificar las rutas de red, establecer un sistema de alimentación ininterrumpida para emergencias e integrar mecanismos de conmutación por error.

La adopción de estos tres principios de preparación espacial puede ayudar a las empresas a construir una infraestructura resiliente.

Futuras innovaciones transferibles para las empresas

Los proyectos espaciales como DropCoal a menudo se basan en principios de ciberseguridad probados, pero los abordan de formas nuevas, adaptadas a entornos extremos. Estos ajustes tienen el potencial de transformar la forma en que las organizaciones protegen los sistemas críticos, particularmente en escenarios remotos o con recursos limitados.

Por ejemplo, al proteger sistemas no conectados. Las actualizaciones fuera de línea y las técnicas que ahorran recursos no son nuevas, pero las misiones espaciales las llevan a un nuevo nivel de precisión y autonomía. En industrias como la manufactura o la atención médica, donde la conectividad es esporádica, estos enfoques avanzados garantizan que los sistemas permanezcan protegidos y resilientes sin intervención externa.

El análisis del comportamiento también está evolucionando para el caso extremo del espacio. El concepto no es nuevo, pero lugares como el espacio requieren una redefinición de cómo los sistemas detectan y responden a las anomalías. Las empresas pueden aprovechar estos avances tecnológicos perfeccionando los modelos de comportamiento para operar en entornos restringidos y detectar amenazas de forma proactiva en configuraciones de visibilidad limitada.

Estrategia de resiliencia a partir de los viajes espaciales

En última instancia, la estrategia de resiliencia frente a los viajes espaciales es un elemento central de una infraestructura corporativa segura. Los sistemas diseñados para operar de forma independiente y recuperarse rápidamente garantizan la continuidad del negocio durante eventos de interrupciones importantes, desde ciberataques hasta desastres naturales.

El esfuerzo de transferencia necesario consiste en adaptar y optimizar estos principios para abordar la complejidad y sofisticación de las amenazas actuales. Las innovaciones en la investigación espacial conducen a herramientas que no sólo protegen las operaciones de las empresas sino que también las hacen a prueba de futuro. Ya sea que se trate de lograr autonomía, implementar resiliencia durante el desarrollo o prepararse para eventos inesperados con mecanismos de recuperación sólidos, lo que se aplica en el espacio también se aplica en la Tierra.

Artículos relacionados con el tema