CIBERSEGURIDAD, DIGITAL PRODUCT

GH Cranes

La integración de la solución de LKS Next en su sistema Real Time permite una gestión centralizada, trazable y segura de la identidad de los dispositivos conectados a lo largo del ciclo de vida

Contexto

GH Cranes & Components es uno de los principales fabricantes mundiales de grúas industriales y soluciones de elevación. Con presencia global y casi 70 años de trayectoria, la compañía se especializa en el diseño y producción de grúas puente, plumas, pórticos, polipastos y componentes para sectores industriales clave, tales como la automoción, el sector energético, la siderurgia y la industria naval.

Como parte de su compromiso estratégico con la digitalización, GH Cranes ha desarrollado el sistema Real Time.

Este sistema convierte cada grúa en un activo inteligente, ofreciendo:

• Monitorización remota
• Alarmas de seguridad
• Análisis del uso
• Optimización del mantenimiento

Actualmente, la compañía dispone de miles de unidades conectadas y trabaja en una segunda generación del sistema, caracterizada por:

• Electrónica de diseño propio
• Garantías de seguridad superiores
• Integración avanzada con el activo gestionado

El Reto

La digitalización masiva abre oportunidades, pero también plantea un desafío crítico: garantizar la seguridad integral y la trazabilidad de cada dispositivo conectado.

Miles de dispositivos operando en entornos diversos implican riesgos significativos:

• Vulnerabilidades que pueden comprometer la grúa o la totalidad del sistema en el cual dicho activo se integra, como podría ser una línea de producción automatizada o una planta de generación energética.
• Cumplimiento de normativas cada vez más estrictas, como CRA (Cyber Resilience Act) y NIS2.

Era imprescindible concebir la nueva generación bajo un enfoque de seguridad desde el diseño, incorporando medidas robustas desde la fabricación hasta la explotación del activo.

La Solución

Para abordar el desafío de seguridad y trazabilidad en un ecosistema IoT industrial, GH Cranes necesitaba una solución que garantizara la identidad digital de cada dispositivo conectado, desde su fabricación hasta su operación en campo.

La respuesta fue la adopción de una infraestructura de clave pública (PKI), considerada el estándar tecnológico para proteger entornos IoT. Esta tecnología proporciona mecanismos esenciales para:

• Autenticación: asegurar que cada dispositivo es legítimo.
• Confidencialidad: proteger la información intercambiada.
• Integridad: evitar alteraciones en los datos transmitidos.

Sin embargo, la implementación de PKI en IoT no es trivial. Requiere:

• Adaptación a dispositivos con recursos limitados.
• Gestión eficiente en despliegues masivos.
• Procesos seguros para aprovisionamiento, renovación y revocación de certificados.

No todas las PKI del mercado están diseñadas para gestionar dispositivos con recursos limitados o despliegues masivos en campo.

Lamassu IoT, desarrollada por LKS Next, aporta un valor diferencial al ofrecer una plataforma PKI robusta, específicamente diseñada para las necesidades del IoT industrial.
Su propuesta se basa en:

• Automatización completa del ciclo de vida del certificado, reduciendo la intervención manual.
• Integración segura desde el origen, incorporando la PKI en las fases iniciales de diseño y fabricación.
• Compatibilidad con entornos cloud y on-premise, incluyendo integración nativa con AWS.
• Escalabilidad, capaz de gestionar miles de dispositivos distribuidos globalmente.
• Cumplimiento normativo, alineada con regulaciones como el Cyber Resilience Act (CRA) y la directiva NIS2.

Lamassu IoT no solo protege la identidad digital del dispositivo, sino que asegura la continuidad operativa mediante:

• Inicialización segura en fábrica.
• Registro seguro en campo.
• Actualizaciones remotas cifradas, sin intervención física.

Resultados y Beneficios

La implantación de Lamassu IoT en GH Cranes ha permitido:

• Garantizar la seguridad integral en un ecosistema IoT complejo y distribuido.
• Reducir la carga operativa, gracias a procesos automatizados y gestión centralizada.
• Diseñar productos conectados con enfoque de seguridad desde el origen, evitando vulnerabilidades posteriores.
• Cumplir con las normativas europeas vigentes, asegurando la resiliencia frente a amenazas emergentes.

En definitiva, Lamassu IoT se consolida como una solución estratégica para fabricantes industriales que buscan combinar innovación, conectividad y seguridad en sus productos.

Testimonio del Cliente

Eneko Ayerbe, Director de it de GH Cranes & Components
“La experiencia y el soporte de LKS Next en la implantación de PKIs para IoT, junto con su solución Lamassu IoT, nos han permitido diseñar y desarrollar nuestros productos conectados con un enfoque integral en seguridad, asegurando la gestión de identidad durante todo su ciclo de vida y el cumplimiento de las normativas europeas vigentes.»

Explora más casos de
CIBERSEGURIDAD