Seguridad OT — evaluación de madurez y consultoría
Una práctica, dos modalidades de entrega. La diagnosticamos. La acompañamos. Y dejamos artefactos defendibles ante auditoría, directorio y regulador.
Lo que típicamente no se sabe del propio entorno OT
- Inventario incompleto de activos en niveles Purdue 0–3, especialmente PLCs antiguos y dispositivos de campo.
- Redes planas donde un evento en ingeniería puede alcanzar la operación sin barreras técnicas.
- Accesos remotos de integradores y fabricantes habilitados de forma persistente sin trazabilidad.
- Firmware con años sin actualizar y ventanas de mantenimiento que nunca calzan con el ciclo de parches.
- Historians, HMIs e ingeniería conviviendo en el mismo dominio que la red corporativa.
Nuestro enfoque
La evaluación se ancla en IEC 62443, la serie internacional de estándares para seguridad de sistemas de automatización y control industrial.
Empezamos por el modelo de zonas y conductos: qué se comunica con qué, por dónde pasa, y qué nivel de seguridad objetivo le corresponde a cada zona según lo que protege. Sobre ese mapa se mide la distancia entre el nivel que se necesita y el que hoy se alcanza.
El equipo de planta convive con ese entorno todos los días y conoce restricciones que no aparecen en ningún diagrama: la ventana de parada que nunca calza, el integrador que necesita acceso el martes, el PLC que nadie quiere tocar. Por eso las iniciativas se discuten con quien va a operarlas, que es quien tiene que sostenerlas cuando el proyecto termina.
Dos modalidades de entrega
Evaluación de madurez
Un compromiso puntual con entregables definidos: levantamiento de estado actual, análisis de brechas, roadmap priorizado y briefing ejecutivo.
- Informe de estado actual con evidencia técnica
- Análisis de brechas frente a la madurez objetivo
- Roadmap priorizado con horizonte multianual
- Briefing ejecutivo para sponsor y directorio
Consultoría / acompañamiento
Soporte continuo o por proyecto para ejecutar el roadmap: diseño de segmentación, definición de políticas, acompañamiento en RFPs de proveedores y preparación para auditoría.
- Diseño técnico de iniciativas del roadmap
- Especificación funcional para licitaciones
- Acompañamiento en implementaciones de terceros
- Preparación para auditoría interna o externa
Hablemos del alcance
Cada entorno OT es distinto. La primera conversación sirve para entender el entorno y proponer una modalidad realista, no para vender.
Conversar con Anlina