Redes definidas por software para tecnología operativa (OT SDN)

La tecnología diseñada con un propósito específico constituye la columna vertebral de los sistemas de infraestructura crítica. Estos sistemas deben ejecutar tareas específicas con exactitud y precisión, sin falla.  

La red Ethernet del sistema debe estar diseñada con el mismo estándar riguroso que la tecnología que respalda. Por eso SEL desarrolló OT SDN, para ofrecerle la capacidad de diseñar el comportamiento y contenido de su red de infraestructura crítica.

OT SDN es una solución de red que diseñada específicamente para satisfacer las exigencias particulares de la norma IEC 61850 y de los sistemas de control de instalaciones sensibles a la ciberseguridad. Elimina las restricciones del comportamiento de red cerrado de las soluciones heredadas y ofrece mayor seguridad, conciencia situacional, confiabilidad y desempeño.   

La OT SDN también reduce el costo total de propiedad de un sistema. La tecnología obliga a los propietarios a invertir gran parte de su tiempo manipulando el comportamiento cerrado y fijo de sus redes, lo que incrementa la complejidad en las pruebas del sistema y su mantenimiento. Con OT SDN, los propietarios tienen control directo sobre la operación y sobre el contenido que se transmite en la red. También tienen la certeza de que la red funcionará en todo momento de la misma forma en la que se prevé, independientemente del tráfico o los dispositivos que intenten conectarse, lo que resulta en redes confiables, simples y seguras.

Ethernet se está convirtiendo rápidamente en el protocolo de comunicaciones líder en los sistemas eléctricos en todo el mundo, tanto en las implementaciones actuales como en los modelos planificados para los sistemas del futuro.

Mientras tanto, la comunidad de normalización ha puesto en marcha cientos de iniciativas centradas en cómo modificar la tecnología Ethernet heredada para satisfacer las necesidades cambiantes de la industria. Para los propietarios de sistemas con tecnología heredada, estos estándares en evolución implicarán una extensa administración de los cambios en el futuro.

En contraste, OT SDN brinda simplicidad. Con planos de control y datos totalmente programables, ya no es necesario esperar a que se actualicen los estándares y los proveedores para lograr el comportamiento deseado ya que ahora se tiene control programable directo. Además, elimina la administración de cambios a largo plazo mientras que ofrece un nivel de seguridad y desempeño que solo puede encontrarse en una solución concebida desde el inicio para infraestructura crítica.

La OT SDN es fundamental para el enfoque de seguridad cibernética de SEL, especialmente en lo que respecta al concepto de zero trust (eliminación de la confianza implícita). La tecnología de denegación por defecto de OT SDN ofrece la opción más sólida para diseñar una red alineada con una estrategia de arquitectura de confianza cero.

Con una arquitectura de denegación por defecto, no ocurre ninguna comunicación en la red que no haya sido autorizada por el propietario del sistema. En cambio, el propietario del sistema programa previamente todas las rutas de comunicaciones primarias y de respaldo utilizando el controlador de flujo SEL-5056.

Esto permite eliminar la tecnología heredada vulnerable del plano de control de los switches Ethernet administrables. Así, se eliminan vulnerabilidades de red frente a ataques de suplantación de direcciones MAC (MAC spoofing), ataques mediante tramas BPDU (Bridge Protocol Data Unit) o ataques de inundación (flooding).

Cualquier paquete no autorizado que intente acceder a una red OT SDN es identificado y rechazado por defecto El propietario del sistema también puede elegir reenviar esos paquetes a un sistema de detección de intrusiones (IDS). OT SDN facilita la integración con IDS, haciéndola más sencilla y rentable.

Como prueba de su solidez en ciberseguridad, OT SDN está certificado en la Lista de Productos Aprobados (APL) de la Red de Información del Departamento de Defensa de los Estados Unidos (DoDIN).

¿Cómo funciona la tecnología de denegación por defecto?

OT SDN utiliza reglas de coincidencia de flujo para aprobar los flujos de red. Los paquetes de ingreso se comparan en función del puerto de ingreso, dirección MAC de origen o destino, tipo Ethernet (Ethertype), el identificador de VLAN, la dirección IP de origen o destino y demás. Luego, el propietario define las acciones para los mensajes entrantes que coincidan con los diversos criterios. Por último, se utiliza un grupo de contadores para monitorear el ingreso y egreso del tráfico, así como el estado general de la red.

De nuestra base de conocimientos

• Seguridad cibernética de defensa activa y diseño específico para sistemas de control industrial