Sólo el 13% de los segmentos de red con dispositivos OT están completamente aislados
La segmentación de las redes empresariales no siempre está consiguiendo aislar los sistemas más sensibles. Un análisis de Forescout revela que sólo el 13 % de los segmentos de red que contienen dispositivos de tecnología operacional (OT) están formados exclusivamente por este tipo de equipos. En el caso de los dispositivos médicos conectados (IoMT), el porcentaje cae hasta el 6 %.
El estudio, elaborado por Vedere Labs, el equipo de investigación de Forescout, analiza 47.700 segmentos de red con más de 2,5 millones de dispositivos pertenecientes a 209 organizaciones. Los investigadores clasificaron los equipos en cuatro grandes categorías: IT, OT, IoT e IoMT.
A primera vista, los datos ofrecen una imagen relativamente positiva: el 62 % de los segmentos analizados contiene dispositivos de una única categoría. Sin embargo, la situación cambia cuando se observan específicamente los entornos industriales y sanitarios. La mayoría de los segmentos que incorporan dispositivos OT o IoMT también incluyen otros equipos IT o IoT, aumentando las posibles vías de movimiento lateral en caso de que uno de ellos sea comprometido.
Una media de 54 dispositivos por segmento
El análisis muestra además que cada segmento contiene de media 54 dispositivos correspondientes a cuatro tipos o funciones diferentes. El 17 % son microsegmentos con un único dispositivo, mientras que un 11 % supera los 51 equipos. Forescout señala que cuanto mayor es el número y la diversidad de dispositivos que comparten un mismo entorno, mayor puede ser el alcance de un incidente.
Uno de los ejemplos más claros son las cámaras IP. Los investigadores localizaron este tipo de dispositivos en 2.266 segmentos, pero sólo el 2 % estaba dedicado exclusivamente a cámaras. En el resto es habitual encontrarlas junto a estaciones de trabajo, impresoras o servidores. Forescout recuerda que este tipo de configuraciones puede permitir utilizar un dispositivo comprometido como punto de entrada hacia otros sistemas de la organización.
El problema también aparece en otros entornos. En retail, por ejemplo, únicamente 95 de los 478 segmentos que incluían sistemas de punto de venta estaban dedicados exclusivamente a estos equipos. El resto compartía segmento principalmente con impresoras, sistemas VoIP o cámaras IP.
Segmentar no significa necesariamente aislar
Los resultados ponen el foco en una diferencia importante: dividir una red en segmentos no garantiza por sí mismo que exista un aislamiento efectivo entre los activos que presentan distintos niveles de riesgo.
Forescout recomienda mantener un inventario actualizado de los dispositivos conectados, identificar los segmentos en los que confluyen equipos IT, OT, IoT e IoMT y separar los sistemas operacionales críticos de las redes corporativas siempre que sea posible. También plantea reducir el tamaño de los segmentos demasiado amplios, aplicar controles de acceso basados en políticas y vigilar de forma continua los cambios que puedan deteriorar con el tiempo la separación inicialmente establecida.
La entrada Sólo el 13% de los segmentos de red con dispositivos OT están completamente aislados se publicó primero en Ciberseguridadtic.