Segmentación y securización industrial para ULMA Conveyor Components

Su avance hacia la Industria 4.0 y el crecimiento de elementos conectados entre sí y con el exterior vía internet, hizo que ULMA Conveyor Components decidiera acudir a Sarenet para que expertos en la materia pudieran proteger su red de comunicaciones con una estructura de seguridad que evitara poner en riesgo el buen funcionamiento de su planta de producción.

ULMA Conveyor Components es una empresa dedicada al diseño, fabricación y comercialización de componentes para el transporte a granel como rodillos, guirnaldas, soportes y tambores, principalmente dirigidos a los sectores minero, energético, cementero y acerero, tanto a nivel nacional como internacional.

La sede principal de ULMA Conveyor Components se encuentra en Otxandio (Bizkaia), y dispone de filiales comerciales en Alemania, Chile y Perú.

ULMA Conveyor Components forma parte del Grupo ULMA, que es uno de los grupos empresariales más importantes del norte de España. Con más de 60 años de historia, y que hoy en día está presente en 81 países, con 5.500 trabajadores y un volumen de ventas de 900 millones de euros.

Hasta abordar el proyecto con Sarenet, en ULMA Conveyor Components disponía del control elemental de sus sistemas. Además, a esta situación de protección básica de la fábrica, se unían la apertura de filiales en el extranjero, así como la creciente transformación hacia un sistema productivo mucho más automatizado, con conexiones desde el exterior de muchos colaboradores.

Este avance hacia la industria 4.0 y el crecimiento de elementos conectados entre sí y con el exterior vía internet, hizo que decidieran acudir a expertos para proteger su red de comunicaciones con una estructura de seguridad que evitara poner en riesgo el buen funcionamiento de su planta de producción, lo que sin duda era una preocupación.

El objetivo de asegurar las conexiones de la fábrica estaba claro, pero hacía falta que alguien estudiara cuál era el desarrollo técnico idóneo que había que realizar, partiendo de los activos de la empresa y de sus necesidades de comunicación. Es decir; necesitaban contar con especialistas en ciberseguridad industrial que les asesoraran sobre los criterios a seguir, les dieran una solución personalizada y les ayudaran en todo momento con la gestión del proyecto.

En ULMA Conveyor Components ya conocían a Sarenet, porque con anterioridad habían contratado su sistema de centralita virtual. En ese momento ya pudieron comprobar su profesionalidad en soluciones de internet para empresas, y lo accesibles y cercanos que se muestran sus técnicos a la hora de personalizar al máximo cada solución. Por esta experiencia, creyeron que esa atención directa, sin intermediarios, resultaría beneficiosa para avanzar en un proyecto complejo como es la segmentación de redes.

Por referencias, vieron que Sarenet tiene mucha experiencia en el ámbito industrial, lo que hace que puedan analizar mejor la situación de partida, y ofrecer una solución muy a la medida y con garantías para todo el entorno IoT de la empresa.

Además, cuentan con fabricantes y colaboradores de primera línea en equipos y software de seguridad, lo cual es fundamental para mantenerse bien protegido y al día ante las nuevas incorporaciones de la industria digital y frente a los ciberataques, que no dejan de crecer en diversidad y complejidad.

Antes de recomendar ninguna solución, Sarenet realizó una completa auditoría IT/OT de la red para entender cómo trabajaban los activos de la empresa, analizar posibles riesgos y vulnerabilidades, y definir bien qué plan de seguridad había que acometer. El objetivo era tener una visión clara de lo que sucedía en la red y el detalle del tráfico entre los activos.

Tras este exhaustivo estudio de situación, se procedió con la Segmentación y Segregación de las Redes IT/OT basándose en la normativa ISA/IEC 62443, específica para redes del sector industrial, que indica cómo estructurar y ordenar una red englobando la red IT del negocio y la red OT de la planta de producción.

Con todas esas soluciones, diseñadas a la medida, se consiguió implantar una arquitectura segura para todas las comunicaciones de ULMA Conveyor Components, lo que disipa una de las mayores preocupaciones del Negocio para avanzar en la digitalización de su planta, como era el riesgo de posibles funcionamientos erráticos de las máquinas automatizadas por cualquier fallo o ataque en internet, o peor aún paradas obligadas en el proceso de producción.

Al mismo tiempo, al segmentar la red asignando permisos a cada usuario, han conseguido prevenir usos indebidos en la red, consiguiendo un mayor control sobre la producción y los accesos a la información de cada departamento o persona. De esta forma, se reduce el nivel de exposición de los datos críticos y se evita la pérdida o transferencia de información confidencial sobre los procesos de diseño y fabricación.

Por otro lado, al proteger debidamente la infraestructura de comunicaciones de cara al exterior, se ha conseguido tener un acceso remoto seguro, lo cual resulta especialmente útil tanto para los colaboradores de fuera del Negocio como para el telemantenimiento por parte de técnicos especializados externos.

El cliente dice...

Para cualquier empresa, la segmentación de redes es una necesidad a abordar cuanto antes. En un mundo tan globalizado en el que está todo conectado, tenemos que estar seguros de que nuestras redes estén protegidas, algo imprescindible para no perder competitividad y seguir avanzando en la digitalización de la industria. Además, para una securización industrial con garantías, se instalaron elementos de ciberseguridad capaces de filtrar las comunicaciones entre ambos entornos, para lo cual se utilizaron firewalls de última generación de Fortinet, creando políticas de acceso y control entre distintas zonas de planta y oficina, así como definiendo reglas para controlar también los accesos remotos. Y por último, detrás de esta capa de seguridad, se instalaron y configuraron switches de core y distribución en función de las necesidades de cada caso concreto. Así que nuestro objetivo estaba claro, pero partíamos de un desconocimiento técnico sobre el proyecto que debíamos realizar en nuestra cooperativa. Por eso nos vino muy bien el estudio previo que realizó Sarenet para tener una foto clara de nuestra necesidad respecto a este tema y su asesoría sobre la mejor solución en nuestro caso concreto. El momento clave llegó a la hora de poner en marcha la arquitectura desarrollada, pero con la supervisión in situ de Sarenet, todo salió sin mayores contratiempos.

Miguel Pastor, director de Operaciones de ULMA Conveyor Components