Gran parte de la conversación de la industria en torno a NIS2 se ha centrado en asegurar las TI, pero la regulación pesa igual de fuerte en la tecnología operativa. Para la fabricación, la energía y otras partes de la infraestructura crítica, tener una copia de seguridad sólida en la red de la oficina ya no es suficiente si los sistemas SCADA, las HMI y los sistemas de control permanecen desprotegidos.
El problema es que la mayoría de las soluciones de copia de seguridad del mercado se crearon para TI, no para TO. Asumen sistemas operativos modernos, conectividad constante y personal de TI en el sitio, lo que rara vez coincide con la realidad de una instalación de producción o una central eléctrica.
Acronis - la única solución de copia de seguridad y recuperación para entornos de TO que cuenta con la certificación IEC 62443-4-1
Acronis OT es actualmente la única solución de copia de seguridad y recuperación para entornos de TO que cuenta con la certificación IEC 62443-4-1, el estándar más exigente de la industria para el desarrollo seguro de software. La certificación también se alinea con los requisitos que la Ley de Resiliencia Cibernética de la UE impone a los proveedores de infraestructuras críticas. Proveedores conocidos como Veeam, Rubrik y Commvault carecen de esta certificación a nivel de proveedor, lo que los deja por debajo de lo que exige NIS2 y puede exponer a las organizaciones que dependen de ellos a un riesgo real.
Una parte del cumplimiento de NIS2 que a menudo se pasa por alto es el riesgo de la cadena de suministro. Varios ataques de alto perfil a entornos de TO en los últimos años no provinieron directamente del exterior, sino a través de software comprometido de un proveedor de confianza. Acronis es la única empresa de copia de seguridad que puede documentar que no representa ese riesgo, y ya cuenta con la confianza de los principales actores de TO, incluidos ABB, Siemens, Schneider Electric y Rockwell Automation.
Con Acronis OT, obtiene copia de seguridad y recuperación para los niveles 2 a 3.5 del modelo Purdue, compatibilidad con sistemas operativos heredados como Windows XP y Windows 7, y la capacidad de ejecutar entornos aislados con copias de seguridad inmutables. La recuperación se puede realizar con un solo clic, sin necesidad de un especialista en TI en el sitio. El desarrollo está alineado con la CRA en todo momento, con la seguridad integrada desde cero en lugar de agregarse después.
La pregunta que vale la pena hacerse es: ¿su entorno de TO pasaría una auditoría NIS2 hoy? En Gridheart, aportamos una experiencia de confianza y de larga trayectoria en negocios de TO en los países nórdicos y estamos encantados de ayudarle a empezar con Acronis OT. \ \ ¡Permítanos ayudarle! Comuníquese con nuestro Jefe de TO, Oscar Swanberg, en oscar.swanberg@gridheart.com