Nozomi Networks, Inc. es una empresa de ciberseguridad con sede en San Francisco, Estados Unidos. Se centra en las tecnologías operacionales, conocidas como OT, que controlan las instalaciones físicas, así como en los dispositivos conectados del Internet de las cosas. Sus soluciones se dirigen especialmente a organizaciones de los sectores de la energía, la industria manufacturera, el transporte y el agua, donde un incidente informático puede tener consecuencias directas sobre la producción o la seguridad.
Orígenes en la seguridad de los sistemas industriales
Fundada en 2013 por Andrea Carcano y Moreno Carullo, Nozomi Networks se desarrolló en torno a un problema propio de los entornos industriales: ¿cómo supervisar redes compuestas por equipos heterogéneos, a veces antiguos, sin alterar su funcionamiento? En estas infraestructuras, los métodos habituales de seguridad informática no siempre son aplicables. Un autómata no se actualiza necesariamente como un ordenador, y una interrupción del servicio puede resultar difícil de aceptar.
La empresa desarrolló su actividad a medida que las fábricas y las infraestructuras críticas se conectaban cada vez más a los sistemas informáticos de gestión. Esta convergencia entre la informática tradicional y las redes operacionales amplía las posibilidades de supervisión, pero también las vías que un atacante puede utilizar para llegar a los equipos de campo.
Observar las redes, identificar los riesgos
La base de su oferta se apoya en el descubrimiento de activos y el análisis de las comunicaciones. Los sensores Guardian permiten supervisar las redes y elaborar un inventario de los equipos, sus comunicaciones y sus comportamientos. La observación pasiva del tráfico ocupa un lugar importante en este enfoque: busca recopilar información sin interactuar directamente con sistemas potencialmente sensibles.
La plataforma en la nube Vantage centraliza la visibilidad y el análisis en múltiples emplazamientos. Ayuda a los equipos de seguridad a correlacionar las alertas, las vulnerabilidades y el contexto operacional para priorizar sus intervenciones. Nozomi Networks también ofrece Arc, un sensor de software desplegado en los dispositivos finales, que complementa la información accesible desde la red.
Estas herramientas buscan detectar tanto comportamientos sospechosos como cambios inusuales en las instalaciones. Su utilidad depende, en particular, de la comprensión de los protocolos industriales y del funcionamiento esperado de los equipos. Los trabajos de Nozomi Networks Labs, dedicados a las amenazas y las vulnerabilidades, contribuyen a estos conocimientos especializados. Las soluciones también pueden transmitir su información a las herramientas de supervisión de seguridad que los clientes ya utilizan.
¿Y ahora qué?
La multiplicación de las conexiones remotas y de los equipos que se comunican entre sí mantiene la necesidad de visibilidad en los entornos industriales. Para Nozomi Networks, el reto será transformar esta visibilidad en decisiones operacionales pertinentes, sin multiplicar las alertas difíciles de gestionar. El endurecimiento de los requisitos normativos, especialmente en Europa con NIS 2, impulsa esta demanda. La capacidad para dar soporte a equipos antiguos, integrar los procesos de los operadores y demostrar una reducción concreta de los riesgos seguirá siendo determinante.