Los atacantes no necesitan acceder físicamente a la planta para detener la producción. Basta con cifrar los sistemas ERP, MES y de planificación desde el ámbito informático, ya que una planta que no puede recibir pedidos, programar tareas ni enviar productos deja de funcionar, independientemente de lo bien que funcionen las máquinas. Fenix24 restablece el funcionamiento de las empresas manufactureras en plena interrupción de la actividad y les ayuda a desarrollar la capacidad de recuperación necesaria para mantener las líneas de producción en marcha.
Las paradas de producción en el sector manufacturero tienen repercusiones en todos los ámbitos a la vez. En las recuperaciones que hemos llevado a cabo, la sorpresa más costosa casi nunca son los propios servidores cifrados. Se trata de las dependencias no documentadas entre los sistemas empresariales y la planta, que solo se descubren cuando la línea de producción no se vuelve a poner en marcha.
En todos los marcos, el denominador común es la evidencia. Un plan de recuperación que no haya sido puesto a prueba ya no satisface a nadie.
La SEC exige que los incidentes relevantes se comuniquen a los inversores en un plazo de cuatro días hábiles, y los fabricantes que forman parte de las cadenas de suministro de la UE entran en el ámbito de aplicación de la NIS2. Las aseguradoras cibernéticas también han establecido como condición para la cobertura la existencia de copias de seguridad probadas e inmutables.
Los clientes empresariales evalúan cada vez más la resiliencia de sus proveedores clave. Demostrar la capacidad de recuperación se está convirtiendo en un requisito para mantener el contrato, no solo la cobertura.
Las pruebas anuales certifican lo que ha ocurrido en el pasado. El ROC valida tu estado de recuperación cada día.
Argos99 mapea continuamente las dependencias entre tus sistemas ERP, MES, de planificación y de gestión de identidades, incluidas las interfaces entre TI y TO que nunca llegan a figurar en el manual de operaciones.
La Evaluación de Inteligencia de Resiliencia (RIA) define su «empresa mínimamente viable» (MVE) y comprueba la capacidad de recuperación frente a objetivos reales de RPO y RTO.
El Centro de Operaciones de Resiliencia (ROC) subsana las deficiencias en las copias de seguridad y detecta las desviaciones en la recuperación a medida que cambia el entorno.
Cuando un fabricante sufre una interrupción, nuestro equipo de expertos en recuperación tras incidentes se moviliza en menos de una hora y planifica la restauración con el objetivo de reanudar la producción lo antes posible.
Estudio de caso
Una empresa contratista del sector de la defensa a nivel mundial sufrió un ataque de ransomware que paralizó la producción en varias instalaciones clave. Se cifraron datos confidenciales en todo el mundo, aumentaron las preocupaciones en materia de cumplimiento normativo y la empresa se enfrentó a una enorme presión financiera y operativa para recuperarse rápidamente y seguir prestando servicio a sus clientes del sector de la defensa y del ámbito comercial.
La mayoría de las colaboraciones con Fenix24 comienzan con la Evaluación de Inteligencia de Resiliencia (RIA), cuyo objetivo es definir y poner a prueba los sistemas sin los cuales los fabricantes no pueden recuperarse. Trae a tu responsable de infraestructura y tus preguntas más difíciles. Nosotros aportaremos las respuestas que hemos obtenido tras más de 500 procesos de recuperación.
