España está entre los 10 países del mundo con más autómatas, pues cuenta con 16 robots por cada 1.000 trabajadores

La industria 4.0 ya es una realidad. El avance de la digitalización en la industria ha provocado un incremento en la implantación de nuevos sistemas de automatización que ofrecen nuevas e interesantes oportunidades. En los últimos años, se han incrementado los entornos industriales donde se introducen robots que permiten la automatización de tareas.

España está entre los 10 países del mundo con más autómatas, pues cuenta con 16 robots por cada 1.000 trabajadores, según cifras de la Federación Internacional de Robótica. Las ventajas de los robots en lo que se refiere a las líneas de producción, cadenas logísticas, etc. son un hecho probado.

La robótica se utiliza actualmente en sectores como:

• Fabricación. Es el sector que más ha utilizado robots desde hace décadas y el más conocido. Estos dispositivos trabajan junto a empleados, prueban y ensamblan productos eficazmente, como automóviles y equipos industriales.
• Logística. En los últimos años, robots de preparación de envíos, manipulación y control de calidad se están convirtiendo en una herramienta imprescindible para las empresas de logística.
• Salud. La atención médica es otro de los sectores donde la robótica está cada vez más integrada. Desde dispositivos para cirugías hasta los que ayudan a personas en sesiones de fisioterapia.
• Casa. Existen ya hogares que disponen de robots que ayudan con las tareas domésticas o recuerdan gestiones pendientes. El uso, por ejemplo de la aspiradora Roomba es un ejemplo de robots en casa.
• Vehículos autónomos. Los vehículos autónomos siguen en auge, compañías como Tesla, Ford, Waymo, Volkswagen y BMW, disponen o trabajan ya en vehículos que conducen solos. Las compañías de viajes compartidos Uber y Lyft también están desarrollando vehículos autónomos de viaje compartido que no requieren humanos para conducir el vehículo.

Riesgos de la robótica en lo que se refiere a ciberseguridad

Entender el potencial de la nueva industria con robots es importante, pero también es necesario comprender lo referido a riesgos y ciberseguridad. Por ello es necesario tomar todas las medidas necesarias respecto a las amenazas a las que están expuestas estas herramientas tecnológicas.

En el año 2021 los ciberataques a industrias en España aumentaron un 70% y en lo que se refiere a robots, en ese mismo año el equipo técnico de Alias Robotics detectó más de 100 vulnerabilidades en diferentes robots.

Estas vulnerabilidades pueden afectar tanto a la cadena de producción, pues si se producen fallos impacta en su funcionamiento como en la seguridad física derivada de ataques a robots. Además, si los ciberdelincuentes consiguen controlar robots industriales, pueden acceder a datos importantes como los de propiedad industrial.

¿Cómo defender los sistemas robóticos automatizados?

Desde INCIBE es necesario implementar una estrategia de seguridad relativa en las organizaciones tanto por las estructuras mecánicas como por la parte de empleados humanos.

Así, para defender los sistemas robóticos automatizados el organismo recomienda una serie de indicaciones que reproducimos a continuación:

•  Gobierno:
  • Establecer estructuras con roles y responsabilidades bien definidas.
  • Gestión de las amenazas identificadas a través de un programa de gestión de riesgos.
• Seguridad del software y del producto:
  • Realizar análisis de seguridad periódicos de las soluciones implantadas en los sistemas robóticos para identificar los posibles fallos en las conexiones o en la autorización de los productos conectados a los dispositivos robóticos.
  • Escanear los bots creados para la detección de vulnerabilidades, usando testeo dinámico o tecnología fuzzing.
  • Efectuar revisiones del flujo de datos para comprobar que los controles de seguridad, en cuanto a la autorización y la autentificación, funcionan correctamente.
•     Identidad y acceso digital:
  • Implantar el uso obligatorio de contraseñas en el inicio de sesiones robóticas y centralizar la identidad y acceso robóticos de los procesos de gestión.
  •  Gestionar privilegios de acceso de usuarios para obtener una matriz de seguridad que autorice a los bots a realizar solo las tareas que se les asignaron.
•     Protección e identificación de los datos:
  •  Llevar a cabo una evaluación de cumplimiento de las regulaciones de datos para controlar la confidencialidad de los mismos.
  •  Monitorización de los datos sensibles procesados por la robótica para verificar el cumplimiento de las políticas de uso.
•     Operaciones de seguridad:
  •  Recoger eventos del log del controlador para realizar una auditoría del rastro de actividades y poder detectar así anomalías o accesos a sistemas con privilegios no autorizados.
  •  Escaneo de vulnerabilidades de la plataforma robótica que se use y realizar ejercicios de modelado de amenazas para determinar debilidades técnicas y brechas de seguridad.
  • Implementar un hardware en los autómatas, que funcione como un cortafuegos para analizar constantemente las órdenes que el dispositivo recibe y, admitiéndolas o denegándolas tras consultarlo con un tercer equipo que recoge todas reglas del autómata.
•     Gestión de vulnerabilidades:
  • Comunicación directa con el fabricante para estar al tanto de los boletines de vulnerabilidades que publica para comprobar si existen equipos en la instalación que están afectados.
  • Aplicar una política de parcheo de equipos donde se documente de forma clara cómo actualizar, cambiar configuraciones y crear backups de los equipos.
•     Seguridad en las comunicaciones:
  • Utilizar protocolos con cifrado para asegurarse de mantener la integridad de los mensajes.
  •  Implementar end-points en los autómatas para poder detectar posibles infecciones.
  • Recolectar los datos del robot y la posterior auditoría de la red, con la intención de encontrar vulnerabilidades en los sistemas robóticos o conexiones y, de esta manera, poder redefinir la arquitectura de red industrial para hacerla más segura.