La tecnología de información administra datos del negocio y servicios informáticos. La tecnología operacional observa o modifica procesos físicos mediante PLC, HMI, VFD, instrumentación, redes industriales y SCADA. Existe convergencia cuando ambos entornos intercambian datos, comparten infraestructura o dependen de servicios coordinados.
¿Qué información debe cruzar el límite, en qué dirección, con qué frecuencia, bajo la autoridad de quién y qué ocurre con el proceso físico cuando la conexión no está disponible o entrega información incorrecta?
Por qué una conexión industrial es diferente
En una oficina, un retraso de datos puede interrumpir un flujo administrativo. En una instalación industrial, una dependencia mal comprendida puede afectar comportamiento del equipo, recuperación, calidad o seguridad. La disponibilidad, comportamiento determinista, ventanas de mantenimiento y estados seguros deben considerarse junto con confidencialidad y control de acceso.
La guía de seguridad OT de NIST indica que las protecciones deben respetar los requisitos de desempeño, confiabilidad y seguridad de los sistemas que interactúan con el entorno físico. Por eso, extender prácticas empresariales directamente a una red de control no constituye por sí solo un método completo.
Seis fundamentos para comenzar responsablemente
1. Establecer una base de activos y software
Registrar controladores, HMI, estaciones de ingeniería, switches, gateways, historiadores, acceso remoto y servicios de soporte. Incluir fabricante, modelo, firmware o software, ubicación de red, responsable, criticidad y respaldos. El inventario debe apoyar decisiones y mantenerse cuando el sistema cambia.
2. Mapear los flujos de comunicación necesarios
Documentar quién inicia cada conexión, destino, protocolo, puerto, dirección, propósito y consecuencia operacional. Separar el tráfico requerido del que simplemente existe hoy. Este mapa sirve para requisitos, reglas de firewall, diagnóstico y pruebas de aceptación.
3. Organizar la red por función y consecuencia
La segmentación limita rutas innecesarias entre servicios empresariales, supervisión industrial, celdas de proceso o máquinas y dispositivos de campo. Pueden emplearse zonas, VLAN, firewalls y una DMZ industrial, pero la estructura correcta depende del proceso y del análisis de riesgo. No basta dibujar límites: los flujos permitidos deben definirse, monitorearse y probarse.
4. Tratar el acceso remoto como un servicio controlado
El soporte remoto debe tener responsable, usuarios aprobados, autenticación fuerte, destinos limitados, controles temporales o de aprobación cuando correspondan y registros útiles. Exponer directamente equipos de control a internet no es un atajo aceptable. El acceso de proveedores e integradores debe asignarse deliberadamente.
5. Planificar cambios alrededor de la operación
Firmware, controles de seguridad y cambios de red pueden afectar inesperadamente equipos heredados. Se debe registrar el estado actual, identificar dependencias, probar fuera de producción cuando sea práctico, definir retroceso y coordinar la ventana con operaciones. Un cambio seguro que impide operar de forma segura no es exitoso.
6. Preparar evidencia de respaldo y recuperación
Confirmar archivos fuente, configuraciones, licencias, procedimientos para credenciales e instrucciones de restauración. Un archivo no es un plan de recuperación hasta conocer qué restaura, dónde pertenece, cuál versión es autoritativa y cómo validar el resultado.
Información necesaria antes del descubrimiento
- Diagrama sencillo de red y lista de activos afectados.
- Información operativa o comercial que debe moverse entre sistemas.
- Plataformas PLC, HMI, VFD, SCADA, historiador y red existentes.
- Métodos de acceso remoto y responsables actuales.
- Ventanas de parada, restricciones de seguridad y expectativas de recuperación.
- Archivos fuente, configuraciones, respaldos y registros de cambios disponibles.
- Participantes de IT, operaciones, controles, mantenimiento y proveedores que aprobarán interfaces.
Cómo puede contribuir INOVAX
Según un alcance acordado, INOVAX puede ayudar a documentar activos e interfaces de control, mapear rutas de datos necesarias, definir requisitos de PLC/HMI y redes industriales, identificar dependencias operativas, preparar planes de cambio y pruebas y coordinar preguntas entre operaciones, controles e IT. Evaluaciones especializadas de ciberseguridad, pruebas de penetración, determinaciones regulatorias y certificaciones requieren personal y alcance calificados por separado; este artículo no afirma ofrecerlos.
Preguntas frecuentes
¿La convergencia exige reemplazar los PLC existentes?
No necesariamente. Depende de protocolos soportados, ciclo de vida, archivos fuente, desempeño, restricciones de seguridad y posible uso de gateways. La compatibilidad se verifica para modelo, firmware y software exactos.
¿Una VLAN es suficiente?
Puede apoyar separación lógica, pero no define por sí sola comunicaciones confiables. También deben considerarse arquitectura, enrutamiento, reglas, identidad, monitoreo, acceso físico, cambios y recuperación.
¿Los datos de producción deben ir directamente a la nube?
No existe una respuesta universal. Primero se define dato requerido, dirección, latencia, consecuencia de pérdida, almacenamiento temporal, propiedad y exposición. Después puede evaluarse un gateway, historiador, servicio en DMZ u otra arquitectura intermedia.
¿Cuáles pueden ser los entregables?
Según el alcance: registro de activos e interfaces, diagrama actual, matriz de comunicaciones, requisitos, dependencias y riesgos, arquitectura propuesta, registro de cambios, plan de retroceso, pruebas y documentación de transferencia.
Fuentes primarias
- NIST SP 800-82 Rev. 3 — Guía de seguridad para tecnología operacional
- CISA — Prácticas recomendadas para sistemas de control industrial
- CISA — Orientación para reducir exposición a internet
Información educativa. Las decisiones de arquitectura y ciberseguridad requieren revisar el sistema real, riesgos operativos y requisitos aplicables.