8 Min. de lectura<\/p>\n
Durante d\u00e9cadas, la producci\u00f3n fue un mundo propio. Los controles, sensores y m\u00e1quinas funcionaban en una red ajena a la TI de oficina. Esta separaci\u00f3n se consideraba la mejor protecci\u00f3n posible: lo que no est\u00e1 conectado no puede ser atacado a distancia. La digitalizaci\u00f3n, el mantenimiento remoto y el ansia por datos en tiempo real han derribado este muro. Hoy, la nave de f\u00e1brica suele estar conectada a la misma red que el centro de datos. Y, por tanto, a la misma superficie de ataque.<\/strong><\/p>\n Lo m\u00e1s importante en resumen<\/p>\n La Tecnolog\u00eda Operativa, abreviado OT, es todo aquello que mueve f\u00edsicamente algo en la fabricaci\u00f3n: controladores l\u00f3gicos programables (PLC), sistemas SCADA, sensores, celdas rob\u00f3ticas y puestos de mando. Durante d\u00e9cadas, este mundo vivi\u00f3 conscientemente separado de la red de oficinas. Ning\u00fan cable sal\u00eda hacia el exterior, ninguna actualizaci\u00f3n entraba. Quien quisiera manipular una instalaci\u00f3n deb\u00eda estar f\u00edsicamente presente. Esta separaci\u00f3n, conocida en la jerga t\u00e9cnica como Air Gap, no era casualidad, sino filosof\u00eda de seguridad.<\/p>\n El precio de esto era la ceguera. Nadie en el centro de datos ve\u00eda qu\u00e9 hac\u00edan las m\u00e1quinas. El mantenimiento implicaba desplazamiento, la evaluaci\u00f3n de datos significaba usar memorias USB. Precisamente esta fricci\u00f3n quer\u00eda eliminar la digitalizaci\u00f3n. Y con cada paso hacia la eficiencia, el muro se volv\u00eda m\u00e1s permeable.<\/p>\n Fase 1<\/p>\n La rutina del Sneakernet.<\/strong> Los datos viajan mediante memorias USB y port\u00e1tiles entre producci\u00f3n y oficina. Las redes est\u00e1n separadas, el ser humano es el puente. Stuxnet demostr\u00f3 en 2010 que incluso esta brecha es suficiente para un ataque dirigido.<\/p>\n<\/div>\n Fase 2<\/p>\n Llega el mantenimiento remoto.<\/strong> Los fabricantes de maquinaria quieren realizar mantenimiento a distancia y resolver aver\u00edas sin desplazamientos. El acceso VPN desde el fabricante a la red de producci\u00f3n se convierte en est\u00e1ndar. La primera puerta permanente hacia el exterior queda abierta.<\/p>\n<\/div>\n Fase 3<\/p>\n Datos en tiempo real a la nube.<\/strong> El mantenimiento predictivo, los paneles OEE y el an\u00e1lisis con IA requieren un flujo de datos continuo procedente de la instalaci\u00f3n. El sistema de control ya no env\u00eda datos solo a la sala de control, sino a un backend en la nube.<\/p>\n<\/div>\n Hoy<\/p>\n Una red, una superficie de ataque.<\/strong> OT e IT comparten infraestructura, identidades y caminos. Un correo de phishing en la oficina puede acabar parando la fabricaci\u00f3n. El camino desde el teclado hasta la turbina se ha acortado m\u00e1s de lo que a muchos les gustar\u00eda.<\/p>\n<\/div>\n<\/div>\n Mientras OT estaba aislada, un atacante necesitaba acceso f\u00edsico. Al desaparecer la separaci\u00f3n, cambia la ecuaci\u00f3n. Ahora basta con un ordenador de oficina comprometido, un acceso de mantenimiento remoto robado o un conector cloud vulnerable para llegar hasta el sistema de control. La superficie de ataque no se multiplica linealmente, explota, porque cada nueva conexi\u00f3n acopla la red de producci\u00f3n a toda la situaci\u00f3n de amenaza de Internet.<\/p>\n El patr\u00f3n est\u00e1 ampliamente documentado. En el ataque a Colonial Pipeline en 2021, el ransomware afect\u00f3 a los sistemas de TI, no al control de la tuber\u00eda en s\u00ed. Aun as\u00ed, se detuvo la operaci\u00f3n porque la empresa no pod\u00eda asegurar con seguridad hasta qu\u00e9 punto la separaci\u00f3n entre la TI de facturaci\u00f3n y la tecnolog\u00eda operativa segu\u00eda siendo v\u00e1lida. Ese es precisamente el n\u00facleo del riesgo de convergencia: donde TI y OT est\u00e1n entrelazadas, un incidente de TI se convierte en una parada de producci\u00f3n, incluso sin que un atacante haya tocado nunca una m\u00e1quina.<\/p>\n Un correo de phishing en contabilidad nunca deber\u00eda poder detener una turbina. En redes convergentes, puede hacerlo.<\/p>\n<\/blockquote>\n Quien intente asegurar la OT con los reflejos de la TI fracasar\u00e1. Los dos mundos siguen prioridades opuestas. En la TI, la confidencialidad es lo primero; un sistema puede apagarse en caso de duda para proteger los datos. En la OT, la disponibilidad lo es todo. Un controlador que se reinicia en medio de un lote provoca desperdicios y, en el peor de los casos, vidas humanas.<\/p>\n De ello se derivan una serie de realidades inc\u00f3modas. Las plantas de producci\u00f3n suelen funcionar durante dos d\u00e9cadas o m\u00e1s, con sistemas operativos para los que no hay parches desde hace a\u00f1os. No existe una ventana de mantenimiento en la que se puedan aplicar parches como en la TI, porque cada minuto de inactividad cuesta dinero real. Muchos protocolos industriales como Modbus o Profinet fueron dise\u00f1ados para redes aisladas y no conocen ni autenticaci\u00f3n ni cifrado. Quien est\u00e1 en el mismo segmento es tratado como confiable. Precisamente esa suposici\u00f3n se rompe en el momento en que el segmento comienza a hablar con el mundo exterior.<\/p>\n El punto ciego<\/p>\n Muchas empresas ni siquiera saben exactamente qu\u00e9 hay en su red de producci\u00f3n. Instalaciones que han crecido durante a\u00f1os, accesos de mantenimiento remoto no documentados y conexiones de prueba olvidadas forman una red de la que nadie tiene ya un mapa completo. No se puede proteger lo que no se ve.<\/p>\n<\/div>\n La reacci\u00f3n obvia de volver a aislar completamente las redes no es una opci\u00f3n. Las ganancias de eficiencia del mantenimiento remoto y el an\u00e1lisis de datos son demasiado grandes para revertirlas. Por lo tanto, la tarea no es el aislamiento, sino el acoplamiento controlado. Tres palancas son las que m\u00e1s ayudan.<\/p>\n La primera es la visibilidad. Antes de escribir una sola regla de cortafuegos, la red de producci\u00f3n debe estar completamente inventariada: cada dispositivo, cada conexi\u00f3n, cada flujo de datos. La monitorizaci\u00f3n pasiva, que lee el tr\u00e1fico sin afectar a las instalaciones, es el est\u00e1ndar aqu\u00ed. Solo quien conoce su red puede detectar anomal\u00edas, cuando un controlador habla de repente con una direcci\u00f3n que nunca antes hab\u00eda contactado.<\/p>\n La segunda palanca es la segmentaci\u00f3n seg\u00fan el modelo de zonas. El modelo de referencia Purdue, ya establecido, divide la f\u00e1brica en niveles desde el sensor hasta la TI empresarial y define transiciones controladas entre ellos. Entre OT y TI debe haber una zona desmilitarizada donde se intercambien datos sin que haya un camino directo desde el exterior hasta el controlador. El mantenimiento remoto ya no se realiza a trav\u00e9s de un t\u00fanel VPN permanentemente abierto, sino a trav\u00e9s de un punto de salto controlado que solo se activa bajo demanda y queda registrado.<\/p>\n La tercera palanca es organizativa y es la m\u00e1s subestimada. En muchas empresas, producci\u00f3n se encarga de sus instalaciones y TI de su red. Nadie habla de la interfaz entre ambas. Precisamente en esa interfaz reside el riesgo de convergencia. Mientras la seguridad de OT se trate como un tema puramente de TI o puramente de instalaciones, el \u00e1rea m\u00e1s peligrosa se queda sin due\u00f1o.<\/p>\n No el pr\u00f3ximo producto de seguridad, sino un mapa honesto. Quien hasta hoy no puede decir con certeza qu\u00e9 dispositivos hay en la red de producci\u00f3n y a trav\u00e9s de qu\u00e9 rutas se comunican con la TI y el mundo exterior, tiene su tarea m\u00e1s importante pendiente. De este inventario se deriva casi todo lo dem\u00e1s: asegurar primero las transiciones m\u00e1s riesgosas, cambiar los accesos de mantenimiento remoto de permanentemente abiertos a bajo demanda, y designar a una persona responsable de la interfaz entre OT y TI. La convergencia no se puede revertir. Pero s\u00ed se puede controlar. Solo hay que dejar de tratar la nave industrial como un centro de datos. Hay que protegerla como lo que es.<\/p>\n Describe la integraci\u00f3n de la tecnolog\u00eda de producci\u00f3n (OT) y la TI ofim\u00e1tica cl\u00e1sica en una infraestructura de red com\u00fan. Impulsados por el mantenimiento remoto, el an\u00e1lisis en la nube y los datos en tiempo real, los sistemas de control de m\u00e1quinas suelen estar hoy conectados a la misma red que los servidores y los puestos de trabajo. El antiguo air gap, la separaci\u00f3n f\u00edsica de ambos mundos, ha dejado de existir por ello en la mayor\u00eda de las plantas.<\/p>\n<\/details>\n Porque las prioridades son opuestas. Los sistemas TI pueden apagarse para proteger los datos, pero las instalaciones OT deben seguir funcionando. Los sistemas de control suelen permanecer en servicio durante dos d\u00e9cadas, apenas se pueden parchear y utilizan protocolos sin autenticaci\u00f3n. Las rutinas habituales de TI, como las actualizaciones r\u00e1pidas o los reinicios, paralizar\u00edan la producci\u00f3n en lugar de protegerla.<\/p>\n<\/details>\n Visibilidad antes que tecnolog\u00eda. Primero hay que inventariar por completo la red de producci\u00f3n: qu\u00e9 dispositivos est\u00e1n conectados, qu\u00e9 conexiones existen, qu\u00e9 flujos de datos salen al exterior. Sin este mapa, no se puede segmentar de forma sensata ni detectar anomal\u00edas. Solo despu\u00e9s vienen el modelo de zonas, las transiciones controladas y el mantenimiento remoto bajo demanda.<\/p>\n<\/details>\n M\u00e1s de la red de MBF Media<\/p>\n\n
Cuando la esclusa a\u00e9rea a\u00fan resist\u00eda<\/h2>\n
C\u00f3mo la separaci\u00f3n cay\u00f3 capa por capa<\/h2>\n
Por qu\u00e9 la convergencia multiplica la superficie de ataque<\/h2>\n
\n
OT funciona de otra manera: ese es el verdadero problema<\/h2>\n
Asegurar sin frenar la producci\u00f3n<\/h2>\n
El primer paso en los pr\u00f3ximos 90 d\u00edas<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfQu\u00e9 significa concretamente la convergencia OT\/IT?<\/strong><\/summary>\n
\u00bfPor qu\u00e9 no se puede proteger la OT simplemente como la TI?<\/strong><\/summary>\n
\u00bfCu\u00e1l es el primer paso l\u00f3gico para la protecci\u00f3n?<\/strong><\/summary>\n