Dragos adquiere NetRise y runZero – apunta hacia una plataforma integrada para proteger redes eléctricas y fábricas

Cuando las amenazas digitales se encuentran con la realidad física

Existe un cambio que ha estado ocurriendo bajo la superficie durante varios años, pero que ahora se acelera con toda su fuerza: los atacantes se centran cada vez más en los sistemas que controlan nuestro mundo físico. Plantas de energía. Plantas de tratamiento de agua. Oleoductos. Líneas de producción. Los sistemas que mantienen en funcionamiento la sociedad se denominan tecnología operativa – OT – y durante mucho tiempo fueron considerados demasiado especializados e aislados para ser objetivos interesantes. Esa percepción es ahora definitivamente historia.

Según SecurityWeek, Dragos, una de las empresas líderes en seguridad OT, ha completado ahora las adquisiciones tanto de NetRise como de runZero. Los acuerdos son una consecuencia directa del pacto de inversión que Accenture anunció en junio – una apuesta valorada en 4,1 mil millones de dólares – e indican que los actores más grandes ahora se están posicionando para una década de enfoque intensificado en la seguridad de la columna vertebral de la sociedad.

Tres empresas – una plataforma unificada

¿Qué logran entonces las tres empresas juntas que no podían lograr por separado? La respuesta radica en amplitud y profundidad.

Dragos ya tiene una posición sólida en monitoreo de amenazas y análisis de redes industriales. Pero el entorno expandido de sistemas conectados – lo que Dragos denomina xOT – requiere más. NetRise aporta la capacidad de analizar firmware incorporado y proporcionar visibilidad en las cadenas de suministro de software, lo cual es crucial cuando cada vez más componentes industriales contienen código de terceros con un historial de origen desconocido. runZero contribuye con mapeo automatizado de activos, análisis de vulnerabilidades e inteligencia sobre superficies de ataque – en otras palabras: no puedes proteger lo que no sabes que tienes.

En conjunto, la plataforma ahora cubre todo el espectro desde código de software profundamente integrado en un controlador hasta el panorama general de la red en una instalación industrial. Esta es una visión holística que la industria ha estado echando de menos durante mucho tiempo.

Nombres destacados se unen

Tan interesante como la tecnología son las personas que ahora se reúnen bajo el techo de Dragos. El fundador y director ejecutivo Robert M. Lee se mantiene al timón pero también asume el rol de presidente del consejo – una estructura que proporciona continuidad mientras que Accenture aporta nuevas voces al consejo. Que el experto en seguridad Dmitri Alperovitch regrese al consejo de Dragos es una señal en sí misma: se trata de reclutar personal de alto calibre en una arena que se ha vuelto estratégicamente decisiva.

HD Moore – el hombre detrás de la legendaria herramienta de seguridad Metasploit y fundador de runZero – se une como una de las figuras clave. Junto con el director ejecutivo de NetRise Thomas Pace y el director de tecnología Michael Scott, esto representa una concentración inusual de competencia OT y de seguridad en el mismo lugar.

Por qué esto sucede ahora

El timing nunca es aleatorio en esta industria. Las tensiones geopolíticas, la creciente digitalización de los procesos industriales y un número cada vez mayor de ataques documentados contra infraestructura crítica han creado un incentivo claro para que los grandes actores consoliden y construyan capacidades integrales – rápidamente.

La apuesta de Accenture de 4,1 mil millones de dólares no es un experimento. Es un posicionamiento estratégico ante un mercado que se considera crecerá dramáticamente en los años venideros. Y la adquisición por parte de Dragos de NetRise y runZero es la herramienta concreta para convertir esa inversión en capacidad real.

Para empresas en energía, manufactura, petróleo y gas, así como abastecimiento de agua, el mensaje es cristalino: los requisitos de seguridad se endurecen, y quien no haya inventariado ya sus sistemas OT y mapeado sus superficies de ataque está rezagado de manera peligrosa. La consolidación que ahora ocurre entre los proveedores no es un obstáculo – es una oportunidad de finalmente obtener protección coherente para entornos que durante mucho tiempo fueron tratados como puntos ciegos de seguridad.