Existe una brecha entre la seguridad que su organización cree tener y la que puede demostrar.
Anlina diagnostica esa brecha con evidencia, la traduce en un roadmap priorizado y acompaña la ejecución. En tres dominios donde un fallo no se resuelve con un parche: el control industrial, la infraestructura criptográfica y los requisitos que la organización está obligada a cumplir.
OT · ICS · SCADA · PKI · HSM · PCI DSS
Tres dominios distintos, el mismo patrón: controles que existen, evidencia que no.
Seguridad OT
Redes planas donde un evento en ingeniería alcanza la operación sin barreras técnicas, e inventarios incompletos de activos en niveles Purdue 0–3.
Evaluación de madurez y consultoría
Ver el segmentoPKI
El proyecto llega con el software elegido y los HSM cotizados. El diseño detallado —jerarquía de CAs, perfiles, ceremonias, revocación— se trata como un anexo posterior a la compra.
Diseño detallado e implementación
Ver el segmentoRequisitos regulatorios y de mercado
Requisitos que la organización está obligada a cumplir —por regulación o por exigencia del mercado, como PCI DSS— sin poder demostrar, requisito por requisito y con evidencia, cuál es su posición real.
Hoy: análisis GAP PCI DSS v4.0.1
Ver el segmentoEl método es el mismo en los tres dominios. Lo que cambia es el marco de referencia contra el que se mide.
- 01
Alcance
Qué entra y qué no, documentado y defendible. Un alcance mal definido invalida todo lo que viene después.
- 02
Estado actual, con evidencia
No lo que la organización declara: lo que se puede sustentar. Cada hallazgo queda amarrado a su evidencia técnica.
- 03
Brechas frente a un objetivo
Contra una madurez objetivo realista, o contra el requisito exigible. Nunca contra una lista genérica.
- 04
Roadmap priorizado
Secuenciado por impacto y esfuerzo, con responsables y dependencias. Ejecutable por el equipo del cliente.
Evaluación puntual
Un compromiso acotado, con entregables definidos y fecha de cierre.
Acompañamiento sostenido
Soporte continuo o por proyecto para ejecutar el roadmap hasta el final.
Todo compromiso cierra con los mismos cuatro documentos. Cada segmento agrega los suyos.
- 01
Definición de alcance
Qué entra en la evaluación, qué queda fuera y por qué se trazó ahí la línea.
- 02
Matriz de brechas
Cada hallazgo va con la evidencia que lo respalda: una configuración, una captura, un registro o una entrevista fechada.
- 03
Roadmap priorizado
Iniciativas ordenadas por impacto y esfuerzo, cada una con responsable, dependencias y una ventana realista.
- 04
Briefing ejecutivo
Una sesión para sponsor y directorio que termina en la decisión concreta que hay que tomar.
Un alcance corto y declarado
Seguridad OT, PKI y cumplimiento. Es lo que hacemos todos los días y lo único sobre lo que opinamos. Si su problema queda fuera, se lo decimos en la primera llamada y lo referimos a alguien que sí lo resuelva.
Independencia de fabricante
Anlina no revende plataformas ni participa en programas de canal. La recomendación se define por lo que encaja en su entorno y por lo que su equipo puede sostener en el tiempo.