Ciberseguridad industrial (OT)
Conectar una sala de máquinas a internet no debería abrirla a cualquiera. Diseñamos la conexión para que los equipos se puedan monitorear sin quedar expuestos.
OT, o tecnología operativa, son los equipos y redes que manejan procesos físicos: controladores, PLC, variadores, gateways. A diferencia de una computadora de oficina, un incidente en estos equipos puede detener una instalación o hacerla funcionar de forma incorrecta.
Qué aplicamos en cada proyecto
Redes separadas
Los equipos quedan en una red propia, separada de las computadoras administrativas y del Wi-Fi de invitados. Entre redes solo pasa lo estrictamente necesario.
Conexiones solo salientes y cifradas
Es el gateway del sitio el que inicia la conexión hacia la plataforma, cifrada con TLS. Desde internet no se puede iniciar una conexión hacia los equipos.
Sin puertos expuestos
No abrimos puertos en el router ni publicamos en internet el servidor web de un PLC o de un controlador. Es uno de los errores más comunes y más riesgosos.
Accesos con mínimos permisos
Usuarios individuales, contraseñas por defecto cambiadas y cada persona con acceso solo a lo que necesita ver u operar.
Actualizaciones y respaldos
Firmware al día según las indicaciones del fabricante y copias de los programas de los controladores, para poder restaurar una configuración conocida.
Soporte remoto controlado
Cuando hace falta acceder a distancia para soporte, se hace con un túnel cifrado iniciado desde el sitio, habilitado solo para esa tarea.
Alineadas con IEC 62443
La serie IEC 62443 es el marco internacional de referencia para la seguridad de los sistemas de automatización y control industrial. Organiza la red en zonas (grupos de equipos con el mismo nivel de riesgo) y conductos (los caminos controlados por donde se comunican), y promueve la defensa en profundidad y el mínimo privilegio.
Nuestras prácticas están alineadas con esos conceptos. Eso no implica una certificación de Controls ni de la instalación: si un proyecto requiere certificación formal, se trabaja con un organismo certificador.
Revisión de una instalación existente
Si ya tiene equipos conectados, podemos revisar cómo está armada la red antes de sumar nada nuevo.
- Relevamiento de los equipos conectados y de cómo salen a internet.
- Detección de puertos abiertos, accesos remotos olvidados y contraseñas por defecto.
- Propuesta de separación de redes y de acceso remoto seguro, priorizada por riesgo.
¿Sabe cómo están conectados hoy sus equipos?
Coordinamos una revisión de la red de equipos y le entregamos una propuesta concreta para conectarlos sin dejarlos expuestos.
[COMPLETAR: indicar si el diagnóstico inicial tiene costo o es sin cargo]