IA local: gobernanza antes de la compra de hardware
Benedikt Langer
10 min de lecturaCuatro desarrollos en dos semanas demuestran que la IA operada en local va mucho más ...
Leer artículo
8 min de lectura
Durante décadas, la producción fue un mundo propio. Los controles, sensores y máquinas funcionaban en una red ajena a la TI de oficina. Esta separación se consideraba la mejor protección posible: lo que no está conectado no puede ser atacado a distancia. La digitalización, el mantenimiento remoto y el ansia por datos en tiempo real han derribado este muro. Hoy, la nave de fábrica suele estar conectada a la misma red que el centro de datos. Y, por tanto, a la misma superficie de ataque.
Lo más importante en resumen
- La esclusa aérea es un recuerdo. El mantenimiento remoto, la analítica en la nube y el mantenimiento predictivo conectan permanentemente las redes de producción con la TI. El tan citado Air Gap ya no existe prácticamente en la mayoría de las fábricas.
- La OT late diferente que la IT. Los controles funcionan durante 20 años sin parches, utilizan protocolos sin autenticación y no pueden reiniciarse simplemente para una actualización. Las rutinas de seguridad de TI aquí son ineficaces o paralizan la producción.
- La segmentación supera a la aislamiento. Quien quiera proteger la OT sin frenar la producción, segmenta zonas y transiciones en lugar de sellarlo todo. La visibilidad sobre la propia red debe preceder a cualquier nueva regla de firewall.
Cuando la esclusa aérea aún resistía
La Tecnología Operativa, abreviado OT, es todo aquello que mueve físicamente algo en la fabricación: controladores lógicos programables (PLC), sistemas SCADA, sensores, celdas robóticas y puestos de mando. Durante décadas, este mundo vivió conscientemente separado de la red de oficinas. Ningún cable salía hacia el exterior, ninguna actualización entraba. Quien quisiera manipular una instalación debía estar físicamente presente. Esta separación, conocida en la jerga técnica como Air Gap, no era casualidad, sino filosofía de seguridad.
El precio de esto era la ceguera. Nadie en el centro de datos veía qué hacían las máquinas. El mantenimiento implicaba desplazamiento, la evaluación de datos significaba usar memorias USB. Precisamente esta fricción quería eliminar la digitalización. Y con cada paso hacia la eficiencia, el muro se volvía más permeable.
Cómo la separación cayó capa por capa
Fase 1
La rutina del Sneakernet. Los datos viajan mediante memorias USB y portátiles entre producción y oficina. Las redes están separadas, el ser humano es el puente. Stuxnet demostró en 2010 que incluso esta brecha es suficiente para un ataque dirigido.
Fase 2
Llega el mantenimiento remoto. Los fabricantes de maquinaria quieren realizar mantenimiento a distancia y resolver averías sin desplazamientos. El acceso VPN desde el fabricante a la red de producción se convierte en estándar. La primera puerta permanente hacia el exterior queda abierta.
Fase 3
Datos en tiempo real a la nube. El mantenimiento predictivo, los paneles OEE y el análisis con IA requieren un flujo de datos continuo procedente de la instalación. El sistema de control ya no envía datos solo a la sala de control, sino a un backend en la nube.
Hoy
Una red, una superficie de ataque. OT e IT comparten infraestructura, identidades y caminos. Un correo de phishing en la oficina puede acabar parando la fabricación. El camino desde el teclado hasta la turbina se ha acortado más de lo que a muchos les gustaría.
Por qué la convergencia multiplica la superficie de ataque
Mientras OT estaba aislada, un atacante necesitaba acceso físico. Al desaparecer la separación, cambia la ecuación. Ahora basta con un ordenador de oficina comprometido, un acceso de mantenimiento remoto robado o un conector cloud vulnerable para llegar hasta el sistema de control. La superficie de ataque no se multiplica linealmente, explota, porque cada nueva conexión acopla la red de producción a toda la situación de amenaza de Internet.
El patrón está ampliamente documentado. En el ataque a Colonial Pipeline en 2021, el ransomware afectó a los sistemas de TI, no al control de la tubería en sí. Aun así, se detuvo la operación porque la empresa no podía asegurar con seguridad hasta qué punto la separación entre la TI de facturación y la tecnología operativa seguía siendo válida. Ese es precisamente el núcleo del riesgo de convergencia: donde TI y OT están entrelazadas, un incidente de TI se convierte en una parada de producción, incluso sin que un atacante haya tocado nunca una máquina.
Un correo de phishing en contabilidad nunca debería poder detener una turbina. En redes convergentes, puede hacerlo.
OT funciona de otra manera: ese es el verdadero problema
Quien intente asegurar la OT con los reflejos de la TI fracasará. Los dos mundos siguen prioridades opuestas. En la TI, la confidencialidad es lo primero; un sistema puede apagarse en caso de duda para proteger los datos. En la OT, la disponibilidad lo es todo. Un controlador que se reinicia en medio de un lote provoca desperdicios y, en el peor de los casos, vidas humanas.
De ello se derivan una serie de realidades incómodas. Las plantas de producción suelen funcionar durante dos décadas o más, con sistemas operativos para los que no hay parches desde hace años. No existe una ventana de mantenimiento en la que se puedan aplicar parches como en la TI, porque cada minuto de inactividad cuesta dinero real. Muchos protocolos industriales como Modbus o Profinet fueron diseñados para redes aisladas y no conocen ni autenticación ni cifrado. Quien está en el mismo segmento es tratado como confiable. Precisamente esa suposición se rompe en el momento en que el segmento comienza a hablar con el mundo exterior.
El punto ciego
Muchas empresas ni siquiera saben exactamente qué hay en su red de producción. Instalaciones que han crecido durante años, accesos de mantenimiento remoto no documentados y conexiones de prueba olvidadas forman una red de la que nadie tiene ya un mapa completo. No se puede proteger lo que no se ve.
Asegurar sin frenar la producción
La reacción obvia de volver a aislar completamente las redes no es una opción. Las ganancias de eficiencia del mantenimiento remoto y el análisis de datos son demasiado grandes para revertirlas. Por lo tanto, la tarea no es el aislamiento, sino el acoplamiento controlado. Tres palancas son las que más ayudan.
La primera es la visibilidad. Antes de escribir una sola regla de cortafuegos, la red de producción debe estar completamente inventariada: cada dispositivo, cada conexión, cada flujo de datos. La monitorización pasiva, que lee el tráfico sin afectar a las instalaciones, es el estándar aquí. Solo quien conoce su red puede detectar anomalías, cuando un controlador habla de repente con una dirección que nunca antes había contactado.
La segunda palanca es la segmentación según el modelo de zonas. El modelo de referencia Purdue, ya establecido, divide la fábrica en niveles desde el sensor hasta la TI empresarial y define transiciones controladas entre ellos. Entre OT y TI debe haber una zona desmilitarizada donde se intercambien datos sin que haya un camino directo desde el exterior hasta el controlador. El mantenimiento remoto ya no se realiza a través de un túnel VPN permanentemente abierto, sino a través de un punto de salto controlado que solo se activa bajo demanda y queda registrado.
La tercera palanca es organizativa y es la más subestimada. En muchas empresas, producción se encarga de sus instalaciones y TI de su red. Nadie habla de la interfaz entre ambas. Precisamente en esa interfaz reside el riesgo de convergencia. Mientras la seguridad de OT se trate como un tema puramente de TI o puramente de instalaciones, el área más peligrosa se queda sin dueño.
El primer paso en los próximos 90 días
No el próximo producto de seguridad, sino un mapa honesto. Quien hasta hoy no puede decir con certeza qué dispositivos hay en la red de producción y a través de qué rutas se comunican con la TI y el mundo exterior, tiene su tarea más importante pendiente. De este inventario se deriva casi todo lo demás: asegurar primero las transiciones más riesgosas, cambiar los accesos de mantenimiento remoto de permanentemente abiertos a bajo demanda, y designar a una persona responsable de la interfaz entre OT y TI. La convergencia no se puede revertir. Pero sí se puede controlar. Solo hay que dejar de tratar la nave industrial como un centro de datos. Hay que protegerla como lo que es.
Preguntas frecuentes
¿Qué significa concretamente la convergencia OT/IT?
Describe la integración de la tecnología de producción (OT) y la TI ofimática clásica en una infraestructura de red común. Impulsados por el mantenimiento remoto, el análisis en la nube y los datos en tiempo real, los sistemas de control de máquinas suelen estar hoy conectados a la misma red que los servidores y los puestos de trabajo. El antiguo air gap, la separación física de ambos mundos, ha dejado de existir por ello en la mayoría de las plantas.
¿Por qué no se puede proteger la OT simplemente como la TI?
Porque las prioridades son opuestas. Los sistemas TI pueden apagarse para proteger los datos, pero las instalaciones OT deben seguir funcionando. Los sistemas de control suelen permanecer en servicio durante dos décadas, apenas se pueden parchear y utilizan protocolos sin autenticación. Las rutinas habituales de TI, como las actualizaciones rápidas o los reinicios, paralizarían la producción en lugar de protegerla.
¿Cuál es el primer paso lógico para la protección?
Visibilidad antes que tecnología. Primero hay que inventariar por completo la red de producción: qué dispositivos están conectados, qué conexiones existen, qué flujos de datos salen al exterior. Sin este mapa, no se puede segmentar de forma sensata ni detectar anomalías. Solo después vienen el modelo de zonas, las transiciones controladas y el mantenimiento remoto bajo demanda.
Más de la red de MBF Media
Más para leer en Digital Chiefs
Digital ChiefsLa inteligencia artificial elimina deliberadamente los niveles intermedios de gestiónDigital ChiefsLa explosión de la construcción de IA llega a la factura de la nubeDigital ChiefsLas obligaciones de la cadena de suministro necesitan una arquitectura de datosFuente de la imagen: generada por IA (julio de 2026)