Una alianza única facilita la transición energética

El nuevo software utiliza inteligencia artificial para ayudar a determinar si existe una amenaza real . (Foto: Adobe.)

Una alianza relativamente reciente entre Siemens Energy y Amazon Web Services (AWS) permite a las empresas de petróleo y gas utilizar tecnología digital para gestionar, monitorizar y solucionar problemas en sus activos físicos . Esta alianza combina la solución de Detección y Respuesta Gestionadas (MDR) de Siemens Energy con Amazon Web Services para ofrecer a los clientes una capacidad analítica y un alcance global sobre sus activos operativos.

Estos activos pueden utilizarse en las fases inicial, intermedia o final de cualquier operación a nivel mundial, afirmó Leo Simonovich, director global de Ciberseguridad Industrial y Seguridad Digital de Siemens Energy.

MDR de Siemens Energy es un servicio de detección y monitorización de ciberseguridad impulsado por IA, diseñado específicamente para tecnologías operativas industriales (OT). El servicio crea y monitoriza automáticamente un flujo de datos unificado. Posteriormente, utiliza aprendizaje automático para monitorizar continuamente las relaciones entre las variables en los flujos de trabajo de las tecnologías operativas (OT) de los clientes, alertando a los analistas humanos sobre cualquier anomalía.

Un motor basado en reglas, que aprovecha el conocimiento de Siemens Energy sobre sistemas OT, permite que MDR priorice las alertas más importantes, centrando la atención humana donde más se necesita. Los especialistas de Siemens Energy ayudan a los clientes a configurar MDR y a adaptar la monitorización a las necesidades específicas de cada instalación, además de proporcionar servicios de monitorización desde un centro de operaciones de ciberseguridad (cSOC) remoto.

Necesidad de seguridad

La transición del sector energético sitúa la digitalización en el centro de su funcionamiento. Esto, a su vez, requiere una enorme capacidad de computación que proviene de la nube. «Sin embargo, la mayoría de los clientes no están preparados para adoptar la nube para la tecnología operativa (TO)», afirmó Simonovich.

El motivo principal es la seguridad. Los operadores tienen preocupaciones legítimas sobre el flujo de datos y la conectividad con los activos en tiempo real. La alianza de Siemens Energy con AWS está diseñada para abordar estas preocupaciones.

“Lo que pretendemos hacer es aportar las capacidades de Siemens Energy, que ha desarrollado una práctica cibernética industrial centrada en proporcionar visibilidad, inteligencia y conocimiento a los clientes, y ayudarles a proteger sus flotas con la potencia analítica de AWS”, afirmó.

Otro motivo de la reticencia de muchos operadores a adoptar la ciberseguridad en la nube es que algunos sistemas son demasiado opacos. Los operadores no tienen claro el origen de los datos ni cómo se recopilan o manipulan antes de acceder a ellos. En otros casos, el coste de reconfigurar las redes es demasiado elevado.

“Nuestro objetivo es simplificar el proceso para que puedas empezar a trabajar con nosotros”, dijo Simonovich. “Siemens Energy permite a los operadores acceder de inmediato. Les decimos a los clientes: 'Envíennos sus datos de flujo neto y los analizaremos. Obtendremos al menos una visión general de lo que está sucediendo'”.

Ahora los clientes pueden acceder a este servicio a través del mercado de Amazon.

Monitoreo y detección integral

Siemens Energy se centra en un enfoque integrado que se produce a medida que las flotas de muchos de sus clientes cambian al entrar en nuevos negocios y operar nuevos activos.

EOS.ii, que impulsa el MDR, incluye un motor de detección y un motor de contextualización. Comprende qué es una anomalía y cómo afectaría a la producción.

Eos.ii es la plataforma de monitorización y detección basada en IA diseñada específicamente para la ciberseguridad industrial. MDR (Detección y Respuesta Gestionadas) es un servicio que utiliza Eos.ii para ayudar a los clientes a proteger sus activos.

El software permite a los operadores desenvolverse simultáneamente en dos mundos: el físico y el digital. La tecnología operativa se basa en el conocimiento del proceso de producción físico y las características de los activos, mientras que el área de TI se nutre del flujo digital de datos. El software integra todos estos flujos de datos, que no utilizan el mismo lenguaje, en un flujo unificado que se contextualiza para facilitar su interpretación por parte de los responsables.

El software permite a los operadores superar la fatiga por alarmas y centrarse en lo esencial. El software comprende el comportamiento de un activo y su posición en el proceso de producción, afirmó.

La combinación de tecnologías digitales y físicas, junto con una comprensión clara de cómo interactúan, permite a Siemens Energy identificar problemas operativos con posibles consecuencias cibernéticas. En un caso, Siemens Energy ayudó a un cliente a detectar una anomalía en los datos digitales que recibía. Tras una investigación más exhaustiva, los técnicos determinaron que los racks de servidores del cliente se sobrecalentaban debido a una configuración incorrecta. «Con el tiempo, esto provocaría un deterioro y efectos en cadena que podrían derivar en una interrupción del servicio», explicó.

La industria del petróleo y el gas recordó la necesidad de redes seguras y sistemas OT cuando Colonial Pipeline Company cerró su sistema durante seis días en mayo de 2021 en respuesta a un ataque de ransomware.

En aquel momento, los administradores contaban con una herramienta inusualmente rudimentaria para detener el malware: apagar todo el sistema. Un sistema más preciso como el MDR permitiría al operador localizar el malware, determinar cómo se propaga por la red y, posteriormente, adoptar un enfoque más preciso para aislarlo y eliminarlo.

En respuesta al incidente, los reguladores estadounidenses han implementado nuevas normas para los oleoductos en EE. UU. Los operadores tienen 24 horas para reportar un incidente, y muchos tienen dificultades para cumplir con este requisito. "¿Cómo saber si algo representa una amenaza real? Uno sospecha que puede haber un incidente, y comprendemos la frustración de nuestros clientes al intentar averiguarlo".

El nuevo software utiliza inteligencia artificial para ayudar a determinar si existe una amenaza real.

Desde que se anunció la alianza hace seis meses, la respuesta ha sido “abrumadora”. La industria ha respondido positivamente a dos marcas reconocidas que, utilizadas juntas, pueden reducir el riesgo de muchas decisiones operativas .