Desde la aparición de Stuxnet, la cantidad de amenazas con capacidad de comprometer a los sistemas industriales continúa en un exponencial aumento. Durante la última década las empresas dedicadas a la Seguridad de la Información (IT) se han volcado a la Seguridad Operacional (OT) en la búsqueda de expandir sus negocios ofreciendo una gran variedad de servicios y suministrando una gran variedad de productos y diferentes herramientas, que hasta sería difícil enumerarlos a todos.

Desde hace más de dos décadas los sistemas industriales han incorporado a las tecnologías de la información, iniciando un proceso de convergencia entre las redes corporativas y de producción. Desde la aparición de Windows 3.11, Windows NT y la incorporación de Ethernet TCP/IP en las comunicaciones industriales, la creación de OPC (OLE for Process Control) originado por la visión de cinco empresas (Intellution, Opto22, Microsot, Camstar y SAP), son claros ejemplos de una realidad que cambió el paradigma de las islas de información para siempre.

Sin embargo, el enfoque de seguridad de la información para las plantas industriales es insuficiente y equivocado creando una falsa expectativa de seguridad. Mientras la seguridad de la información tiene como prioridad la protección a los Ciber-Activos de las crecientes amenazas originadas de todos los diferentes actores (Entidades, Hackers, Organizaciones Terroristas, Criminales, etc.); la seguridad cibernética industrial tiene como prioridad proteger a los receptores de riesgos (personas, medioambiente, máquinas, comunidad, etc.) de los vulnerables Ciber-Activos.  Adicionalmente, la tolerancia a los riesgos cibernéticos en el ámbito de producción (OT) es mucho menor a la aceptada en las tecnologías de la información (IT).

Luego de muchos años de experiencia colaborando en el desarrollo y en la implementación de la serie de normas ISA/IEC-62443 en ambientes industriales, y observando que las soluciones creadas por expertos en seguridad de la información (IT) están muy lejos de resolver el problema de la seguridad cibernética en el ámbito de las operaciones y producción (OT), decidimos crear un exclusivo sistema – desde una hoja de papel en blanco – que cumpla con todos los requerimientos de la serie de normas ISA/IEC-62443 y de otras regulaciones populares. Creamos Zones & Conduits Manager System (ZCM).

Atentamente,

Maximillian G. Kon, CEO

Puerto Madero, Buenos Aires – Argentina

Caza matriz en Pompano Beach, oficinas en Boca Raton, Florida – Estados Unidos de América