ULMA Conveyor Components

1. ¿Qué necesitaba?

   • Hasta abordar el proyecto con Sarenet, en ULMA Conveyor Components disponíamos del control elemental de nuestros sistemas.
   • Además, a esta situación de protección básica de la fábrica, se unían la apertura de filiales en el extranjero, así como la creciente transformación hacia un sistema productivo mucho más automatizado, con conexiones desde el exterior de muchos colaboradores.
   • Este avance hacia la industria 4.0 y el crecimiento de elementos conectados entre sí y con el exterior vía internet, hizo que decidieran acudir a expertos para proteger su red de comunicaciones con una estructura de seguridad que evitara poner en riesgo el buen funcionamiento de su planta de producción, lo que sin duda era una preocupación.
   • El objetivo de asegurar las conexiones de la fábrica estaba claro, pero hacía falta que alguien estudiara cuál era el desarrollo técnico idóneo que había que realizar, partiendo de los activos de la empresa y de sus necesidades de comunicación. Es decir; necesitaban contar con especialistas en ciberseguridad industrial que les asesoraran sobre los criterios a seguir, les dieran una solución personalizada y les ayudaran en todo momento con la gestión del proyecto.

2. ¿Por qué eligió Sarenet?

   • En ULMA Conveyor Components ya conocían a Sarenet, porque con anterioridad habían contratado su sistema de centralita virtual. En ese momento ya pudieron comprobar su profesionalidad en soluciones de internet para empresas, y lo accesibles y cercanos que se muestran sus técnicos a la hora de personalizar al máximo cada solución. Por esta experiencia, creyeron que esa atención directa, sin intermediarios, resultaría beneficiosa para avanzar en un proyecto complejo como es la segmentación de redes.
   • Por referencias, vieron que Sarenet tiene mucha experiencia en el ámbito industrial, lo que hace que puedan analizar mejor la situación de partida, y ofrecer una solución muy a la medida y con garantías para todo el entorno IoT de la empresa.
   • Además, cuentan con fabricantes y colaboradores de primera línea en equipos y software de seguridad, lo cual es fundamental para mantenerse bien protegido y al día ante las nuevas incorporaciones de la industria digital y frente a los ciberataques, que no dejan de crecer en diversidad y complejidad.

3. Solución implantada

   • Antes de recomendar ninguna solución, Sarenet realizó una completa auditoría IT/OT de la red para entender cómo trabajaban los activos de la empresa, analizar posibles riesgos y vulnerabilidades, y definir bien qué plan de seguridad había que acometer. El objetivo era tener una visión clara de lo que sucedía en la red y el detalle del tráfico entre los activos.
   • Tras este exhaustivo estudio de situación, se procedió con la Segmentación y Segregación de las Redes IT/OT basándose en la normativa ISA/IEC 62443, específica para redes del sector industrial, que indica cómo estructurar y ordenar una red englobando la red IT del negocio y la red OT de la planta de producción.
   • Además, para una securización industrial con garantías, se instalaron elementos de ciberseguridad capaces de filtrar las comunicaciones entre ambos entornos, para lo cual se utilizaron firewalls de última generación de Fortinet, creando políticas de acceso y control entre distintas zonas de planta y oficina, así como definiendo reglas para controlar también los accesos remotos. Y por último, detrás de esta capa de seguridad, se instalaron y configuraron switches de core y distribución en función de las necesidades de cada caso concreto.

4. ¿Qué beneficios ha obtenido?

   • Con todas esas soluciones, diseñadas a la medida, se consiguió implantar una arquitectura segura para todas las comunicaciones de ULMA Conveyor Components, lo que disipa una de las mayores preocupaciones del Negocio para avanzar en la digitalización de su planta, como era el riesgo de posibles funcionamientos erráticos de las máquinas automatizadas por cualquier fallo o ataque en internet, o peor aún paradas obligadas en el proceso de producción.
   • Al mismo tiempo, al segmentar la red asignando permisos a cada usuario, han conseguido prevenir usos indebidos en la red, consiguiendo un mayor control sobre la producción y los accesos a la información de cada departamento o persona. De esta forma, se reduce el nivel de exposición de los datos críticos y se evita la pérdida o transferencia de información confidencial sobre los procesos de diseño y fabricación.
   • Por otro lado, al proteger debidamente la infraestructura de comunicaciones de cara al exterior, se ha conseguido tener un acceso remoto seguro, lo cual resulta especialmente útil tanto para los colaboradores de fuera del Negocio como para el telemantenimiento por parte de técnicos especializados externos.

El cliente dice...