Nueva guía ISO: reducir riesgos ciberataques maquinaria

Publicada el 31/01/2019

En nuestro mundo hiperconectado, la seguridad de TI cubre no solo nuestros datos, sino prácticamente todo lo que se mueve, incluida la maquinaria. Los ataques cibernéticos o mal funcionamiento de TI en la fabricación pueden suponer riesgos para las medidas de seguridad establecidas, lo que tiene un impacto en la producción y en las personas. Se acaba de publicar una nueva guía internacional para identificar y abordar tales riesgos.

La fabricación “inteligente”, o la que aprovecha las ventajas de Internet y la tecnología digital, permite una producción e integración sin problemas en toda la cadena de valor. También permite que los parámetros, como la velocidad, la fuerza y ​​la temperatura, se controlen de forma remota. Los beneficios son muchos, incluido el hecho de poder realizar un seguimiento del rendimiento y el uso y mejorar las eficiencias, pero también exacerba el riesgo de las amenazas de seguridad de TI.

Aumentar la velocidad o la fuerza de una máquina a niveles peligrosos, o bajar las temperaturas de cocción para provocar la contaminación de los alimentos, son solo algunos ejemplos de cómo los ataques cibernéticos no solo pueden interrumpir la fabricación sino que también representan un grave riesgo para nosotros. Felizmente, se acaba de publicar un nuevo informe técnico ISO (TR) para ayudar a los fabricantes a prepararse y mitigar estos riesgos.

ISO / TR 22100-4, Seguridad de maquinaria. Relación con ISO 12100. Parte 4: Guía para los fabricantes de maquinaria para considerar aspectos relacionados con la seguridad de TI (ciberseguridad). Está diseñada para ayudar a los fabricantes de maquinaria a identificar y abordar las amenazas de seguridad de TI que pueden Impacto en la seguridad de su producto. Complementa el estándar estrella de ISO para seguridad de máquinas, ISO 12100, Seguridad de maquinaria. Principios generales de diseño. Evaluación de riesgos y reducción de riesgos, que establece los fundamentos para la evaluación de riesgos, el análisis de peligros y los requisitos documentales.