Desafío

El mundo de la fabricación, al igual que cualquier otro ámbito empresarial, está cada vez más conectado.

Una multinacional italiana, cliente nuestro, líder en la construcción de vehículos guiados por láser (LGV), dio pasos en esta dirección al elegir a Italtel como socio tecnológico para mejorar los aspectos de seguridad de sus vehículos.

Solución

Las LGV son máquinas capaces de moverse de forma autónoma sin conductor a bordo y capaces de gestionar y mejorar las operaciones logísticas dentro de un sistema de producción, desde la entrada de materias primas hasta la gestión completa del almacén y los envíos. Son máquinas tecnológicamente avanzadas, construidas con software especializado y conectadas a la red en modo inalámbrico. Equipadas con un software altamente personalizable, pueden desplazarse a gran velocidad y con precisión gracias a un sistema de cartografía 3D y son capaces de detectar la presencia de obstáculos a 360 grados.

Pero también son grandes carretillas industriales que, cuando se mueven dentro de zonas logísticas (almacén y producción), transportan mercancías sin ningún operario al volante. Estos vehículos se mueven entre personas (trabajadores, empleados de la empresa, técnicos) y, por tanto, pueden convertirse potencialmente en un peligro.

Trabajando en estrecha colaboración con el cliente, Italtel ha contribuido a aumentar los niveles de seguridad de los camiones autoconducidos que ahora se comercializan completos con componentes de seguridad integrados.

La implementación de la solución OT segura diseñada con Italtel incluye:

• Enlace inalámbrico robusto y fiable para el control de LGV
• Red LAN segmentada de camiones para la optimización de diferentes servicios de TI y OT
• Ciberprotección del camión LGV potencialmente abierto a ataques externos

Al actuar sobre la infraestructura de red que se encuentra a bordo de estas máquinas, se ha creado una solución diseñada específicamente para su uso en un contexto industrial (fácil de integrar, resistente al polvo y a los golpes, de tamaño, peso y consumo limitados).

El conmutador (robusto) a bordo del camión aloja un agente con la solución Cisco Cyber Vision que permite analizar todo el tráfico que entra y sale del camión e informar en tiempo real de la presencia de tráfico anómalo. Por lo tanto, cualquier intento de intrusión se detecta inmediatamente y se notifica a un cuadro de mandos centralizado, donde el usuario tiene un resumen, en cualquier momento, en tiempo real, de cualquier intento de ataque a cada camión, lo que permite una intervención rápida y con acciones específicas.

El cuadro de mandos ofrece un mapa preciso y en tiempo real de todos los dispositivos informáticos y OT de la red del camión. El sistema centralizado permite recoger datos de todos los agentes instalados en los conmutadores distribuidos en la empresa e informar de la presencia de cualquier forma de tráfico anómalo. Su utilización permite afinar cada vez más la evaluación del comportamiento.

La seguridad se completa con la elaboración de perfiles de operador seguros (Network Access Control):

• Autenticación de los operadores que se conectan a la red de carretillas para garantizar su identidad.
• Protección contra malware de los dispositivos que se conectan a la carretilla (ordenadores portátiles de los técnicos)
• Control de la navegación en los dispositivos de los operadores mediante análisis DNS (Domain Name System).