Un ejemplo de ciberseguridad: AERprogress

10 de octubre de 2023

En los mercados globalizados, las redes digitales y la comunicación de los sistemas de control y automatización industrial están desempeñando un papel cada vez más importante. Estas aplicaciones en la nube permiten, entre otras cosas, la monitorización remota de sistemas, el intercambio de datos entre ubicaciones o el análisis de grandes cantidades de datos. Esto va acompañado de altas necesidades de seguridad por parte de los usuarios. En el siguiente artículo, Aerzen Digital Systems, especialista en digitalización del Grupo AERZEN, utiliza el ejemplo del producto AERprogress para describir cómo se implementan las medidas de ciberseguridad según el soporte técnico en hardware y software.

Implementación de ciberseguridad con AERprogress como ejemplo.

Hace 20 años la Sociedad Internacional de Automatización (ISA) comenzó a definir estándares específicos para la implementación de sistemas de control y automatización industrial seguros (IACS). Hoy en día, los legisladores de todo el mundo exigen el cumplimiento de estándares mínimos para la ciberseguridad de las infraestructuras críticas. Además, los operadores de estas infraestructuras deben informar de los incidentes relevantes para la seguridad.

Los fabricantes de componentes de automatización y redes, los integradores y los operadores de sistemas también están obligados a cumplir con el llamado «Stand técnico» en materia de ciberseguridad. Este término legal es relevante porque el desarrollo técnico suele avanzar más rápido que la legislación. El “Stand técnico” se define en base a estándares y normas nacionales o internacionales existentes, como ISO/IEC 27001 o IEC 62443, o especificaciones que se han probado con éxito en la práctica.

Tanto los integradores como los fabricantes y proveedores de la nube, también están sujetos a las normas de cumplimiento y protección de datos de los respectivos países.

La infraestructura de AERprogress.

AERprogress es la solución digital para la gestión global del parque de máquinas. La aplicación en la nube amplía soplantes y compresores de alto rendimiento de AERZEN con servicios digitales, lo que permite a los usuarios monitorear su maquinaria a través de ubicaciones y fronteras nacionales. Los complementos adicionales proporcionan una visión general de la eficiencia energética, ayudando así a evitar la pérdida de eficiencia y aumentando la disponibilidad y fiabilidad de las máquinas. También es posible guardar datos energéticos según DIN EN 50001. Los datos históricos son esenciales para futuros modelos y cálculos.

Normalmente las aplicaciones en la nube constan de varios componentes y niveles de trabajo. Los componentes individuales de hardware y software están sujetos a medidas de seguridad adecuadas. Son relevantes tanto las funciones de seguridad de los controles y pasarelas de la máquina como las medidas en el proceso de desarrollo, como análisis de riesgos, directrices de programación, análisis de códigos y auditorías.

También es importante monitorear y cumplir con los procesos. De acuerdo con estos requisitos de seguridad, el sistema general de AERprogress se divide en tres niveles, nivel de campo, de plataforma y de usuario:

«El ejemplo de AERprogress muestra que una protección integral contra los ciberataques, se garantiza mediante la implementación de medidas de seguridad complejas y de múltiples capas basadas en el principio de defensa en profundidad, es decir, el uso coordinado de múltiples medidas de seguridad en el sentido de una «defensa escalonada».

Ricardo Wehrbein,
Director General de Aerzen Digital Systems GmbH.