IKERLAN refuerza su posicionamiento como líder en ciberseguridad industrial con la certificación de TÜV Rheinland

En 2012 IKERLAN ya se convirtió en el primer centro nacional y uno de los primeros en el ámbito internacional en contar con un certificado de seguridad funcional de la mano también de TÜV Rheinland.

El centro tecnológico IKERLAN ha obtenido la certificación de TÜV Rheinland para su sistema de gestión de ciberseguridad, que acredita la capacidad de IKERLAN para desarrollar productos ciberseguros cumpliendo los exigentes requisitos establecidos en la normativa IEC 62443-4-1. La nueva certificación avala que los procedimientos, la estructura organizativa, el sistema de calidad y la formación de las personas que desarrollan los sistemas electrónicos realizados de acuerdo con esta metodología se ajustan a los estándares de seguridad más exigentes.

La especialización en ciberseguridad industrial es una de las apuestas estratégicas de IKERLAN, en la que ha invertido más de 6 millones de euros en los últimos 4 años, a fin de contar con investigadores altamente cualificados e instalaciones punteras en este ámbito. 

La especialización del centro responde a uno de los mayores retos a los que se enfrenta la industria, debido a las crecientes amenazas y vulnerabilidades derivadas de la mayor demanda de conectividad y, en general, de la digitalización de los productos y procesos. La evolución del sector ferroviario es un ejemplo del auge de la digitalización y la importancia de garantizar la seguridad de sus productos y conexiones: pasos a nivel, señalizaciones, accesos al tren, control de potencia y velocidad, etc. Todos estos sistemas son controlados electrónicamente, y garantizar la ciberseguridad de estos elementos es algo fundamental.

 Otro caso significativo es el sector de la energía, en el que una compañía distribuidora de electricidad debe garantizar la fiabilidad del suministro, además de conocer el consumo de luz de nuestros hogares de forma remota. Cualquier intrusión en los elementos de control o contadores inteligentes podría ocasionar impactos negativos en el negocio y en el usuario final. Todo ello hace que la ciberseguridad sea un factor clave para garantizar que los productos electrónicos, las conexiones y el flujo de la información sean seguros.

Oferta integral en seguridad industrial

La nueva certificación de TÜV Rheiland en ciberseguridad se suma a la certificación en seguridad funcional (Safety) que obtuvo IKERLAN en 2012 – convirtiéndose entonces en una de las primeras entidades de Europa y la primera de España en contar con este certificado. IKERLAN dispone, por tanto, del aval de uno de los organismos de certificación con mayor experiencia del mundo en el área de la tecnología vinculada a la seguridad de las personas y ahora a la ciberseguridad de los sistemas. Este doble reconocimiento apuntala la posición del centro como referente en esta materia.

En palabras de Salvador Trujillo, responsable del área de ciberseguridad de IKERLAN, “obtener este certificado es el resultado de muchos años de trabajo bien realizado, y nos sitúa en la Champions League de la Ciberseguridad Industrial. Creemos que este reconocimiento valida el importante posicionamiento de IKERLAN en este ámbito y complementa nuestra oferta diferencial en seguridad funcional / safety, en el que somos un centro reconocido y muy bien valorado por la industria. Con todo ello, esperamos seguir siendo un partner clave para las empresas en su apuesta por la digitalización y la protección y seguridad de sus productos”.

La combinación de sus capacidades en seguridad funcional y en ciberseguridad permite a IKERLAN trabajar con clientes industriales con un concepto de seguridad integral, considerando la seguridad de las personas y la ciberseguridad de los sistemas. “La seguridad funcional nos permite desarrollar productos diseñados para responder ante posibles fallos derivados de errores humanos, errores de diseño o provocados por el estrés operacional o medioambiental y evitar de esta forma daños personales. La ciberseguridad nos permite proteger a los propios sistemas frente acciones provocadas por terceros de forma deliberada, evitando así un funcionamiento inadecuado de los mismos o el acceso a información sensible” explica Salvador Trujillo.

IKERLAN colabora desde hace años con las empresas más relevantes del tejido industrial vasco como CAF, ORONA y el Grupo FAGOR, entre otros, desarrollando productos y sistemas electrónicos de alta seguridad para aplicaciones sensibles.

Recursos y alianzas

IKERLAN cuenta actualmente con 42 investigadores organizados en dos equipos de especialización en ciberseguridad industrial desde el punto de vista del desarrollo de los sistemas electrónicos embebidos y de su conexión a plataformas digitales IoT (Internet of Things). Además de los proyectos de transferencia con distintas empresas, IKERLAN participa en distintos proyectos de investigación en el Programa ELKARTEK del Gobierno Vasco y en el CERVERA de ámbito estatal. 

En el plano internacional, el centro participa en más de una docena de proyectos europeos de investigación el programa H2020. En ellos trabaja en tecnologías como la gestión de identidad de dispositivos mediante infraestructuras de clave pública (PKI), gestión de trazabilidad mediante blockchain, ciberseguridad end-to-end, normativas de certificación de producto, etc.

IKERLAN dispone de un laboratorio de evaluación de ciberseguridad con equipamiento puntero, que permite combinar distintas técnicas de test para una validación integral de los requisitos de ciberseguridad de un producto. El laboratorio es un activo fundamental para completar la capacidad de IKERLAN de desarrollar productos certificables, ya que permite disponer dentro de la propia organización de todos los medios técnicos necesarios. Este laboratorio forma parte del nodo de ciberseguridad del Basque Digital Innovation Hub (BDIH), coordinado desde el BCSC, y está a disposición de las empresas del entorno, tengan o no una colaboración activa con IKERLAN.

En cuanto a las alianzas estratégicas, en el ámbito local, el centro forma parte del Centro vasco de Ciberseguridad (BCSC) desde su propia creación y también colabora con el clúster CYBASQUE de nueva creación y el INCIBE, además de con los clústeres más importantes de otros sectores como GAIA y AFM.

 En el ámbito internacional, IKERLAN colabora con centros de referencia como la Universidad de Radboud o la empresa holandesa RISCURE.