Con la creciente adopción de la transformación digital en las empresas del sector de la logística y el transporte, los sistemas de control industrial (ICS) y los sistemas de tecnología operativa (OT) se están fusionando con Internet.
Los proveedores de transporte terrestre, aéreo y marítimo, y especialmente los operadores de oleoductos, confían cada vez más en ICS para operaciones y seguridad. Anteriormente, las tecnologías operativas y los ICS independientes eran difíciles de atacar, ya que los ciberdelincuentes tenían que introducir malware manualmente a través de un disco o dispositivo USB infectado.
La integración de ICS y OT con Internet ha hecho que estas infraestructuras sean vulnerables a ciberataques multivectoriales. Es importante que los proveedores de transporte tengan controles de seguridad diseñados específicamente para sus sistemas ICS y OT, incluidos los que utilizan el protocolo SCADA.
Inteligencia artificial y vehículos de carga autónomos
La pandemia ha dificultado el acceso de las tripulaciones marítimas, los conductores de camiones y las flotas aéreas debido a las cuarentenas y las restricciones de viaje. Además del problema de la disponibilidad de profesionales, el error humano es una de las principales causas de accidentes y problemas de seguridad. Según un estudio de Allianz , el error humano supone entre el 75% y el 96% de los accidentes marítimos. Asimismo, el agotamiento es un factor en aproximadamente el 14% de los accidentes fatales de camiones. Para solucionar este tipo de problemas, veremos la sustitución de vehículos operados por humanos por vehículos autónomos guiados por inteligencia artificial (IA).
Los camiones de carga autónomos, los buques de superficie autónomos marítimos (MASS) y los aviones comerciales autónomos se están convirtiendo rápidamente en la solución a los problemas de seguridad y disponibilidad humana.
Sin embargo, los vehículos autónomos y conectados son blanco de ciberataques debido a la creciente variedad de software e interfaces de comunicación que aumentan la complejidad y la conectividad, ambos enemigos de la ciberseguridad. A medida que los vehículos autónomos se mueven en línea, deben protegerse de los ataques cibernéticos para evitar robos, filtraciones de datos, sabotaje y otros daños.
Sistemas de GPS
Un caso emblemático de dependencia de los sistemas GPS por parte de las empresas de transporte fue el ataque del grupo ruso de ciberdelincuencia EvilCorp al fabricante de GPS Garmin. El incidente interrumpió muchos sistemas de aviación críticos responsables de la navegación, pilotos automáticos, sistemas de tráfico activo, instrumentos de vuelo, sistemas de información del motor, pantallas, sensores, interfaces, etc.
El ataque también afectó a los sistemas marinos, incluidos los pilotos automáticos, el radar, los sensores de los sistemas de identificación automática (AIS) y las cajas negras del sonar. Debido a esto, los proveedores de GPS y aquellos que consumen productos y servicios de GPS deben proteger los sistemas GPS de extremo a extremo.
IIoT
El Internet industrial de las cosas (IIoT) utiliza actuadores y sensores inteligentes para mejorar los procesos industriales. El transporte está creciendo en el IIoT más rápido que la mayoría de las otras industrias debido a preocupaciones de seguridad. Los sensores IIoT crean y rastrean datos como la velocidad de los trenes, la temperatura de la carretera, el estado de las piezas de la aeronave y otra información crítica. Sin embargo, estos dispositivos están ubicados fuera de los perímetros de ciberseguridad centralizados, lo que los hace vulnerables a varios tipos de ciberataques que pueden proliferar y causar estragos en todos los entornos de transporte.
Software empresarial y de cadena de suministro
Los proveedores de transporte están estrechamente vinculados a las cadenas de suministro integradas de hoy. Así como software para la integración de sistemas de pago electrónico utilizados con terceros socios. Estas aplicaciones comerciales son una fuente importante de vulnerabilidad para los proveedores de transporte.
Consulte el documento completo (en inglés)
Descubra el cortafuegos de próxima generación de Check Point
Check Point Software Technologies es un proveedor líder de soluciones de ciberseguridad para gobiernos y corporaciones de todo el mundo. Las soluciones de Check Point protegen a los clientes contra los ciberataques de quinta generación.
Obtenga la mejor administración de seguridad unificada. Administre todas las soluciones de seguridad con una política unificada, reuniendo redes, nubes, dispositivos móviles, terminales y cargas de trabajo. Descubra, investigue y detenga ataques rápidamente con una precisión del 99,9 %.
¡Pruebe la solución gratis! Ofrecemos demostraciones individuales de nuestras soluciones. Póngase en contacto con nuestros expertos para probar Check Point en su entorno.
Conte com a International IT para proteger sua empresa de ataques cibernéticos com o que há de melhor no mercado de Next Generation Firewall.
Conheça nossas soluções avançadas, robustas e seguras de NOC & SOC, Zero Trust, Next-Gen Firewalls, LGPD, Hardware, Monitoramento de Rede, Transferência de Arquivos Gerenciada, Consultoria de TIC, Treinamentos, Sustentação de Aplicações, Outsourcing, Licenciamento Geral e Help Desk.
