Seguridad de OT, tecnología operativa
Donde un compromiso abre una válvula en lugar de un archivo
Qué es
La seguridad de la tecnología operativa (OT) protege los sistemas de control que gestionan procesos físicos, redes eléctricas, tratamiento de agua, oleoductos, puertos y plantas industriales, donde un incidente cibernético no corrompe una hoja de cálculo, sino que abre una válvula. Es una disciplina propia, no seguridad informática con otra etiqueta.
Cómo se emplea
La seguridad de OT se aplica al patrimonio tal como existe en realidad: evaluación de sistemas de control envejecidos que nunca se diseñaron para redes hostiles, segmentación entre los entornos de control y los corporativos, vigilancia que entiende los protocolos industriales y planes de respuesta que los propios operadores de planta pueden ejecutar, incluso cuando falla la conectividad.
Por qué importa ahora
Los ataques a servicios públicos, puertos e infraestructuras industriales en toda la región han pasado de la teoría al precedente, y buena parte de la base instalada de OT tiene décadas de antigüedad y está documentada, si acaso, por los proveedores extranjeros que la construyeron. Las consecuencias de una vulneración se miden en apagones y puertos cerrados, no en archivos perdidos.
Adquisición e integración
Los compromisos de OT comienzan con una evaluación del patrimonio y una hoja de ruta priorizada de fortalecimiento, ejecutada con los operadores que manejan los sistemas y verificada después. Unstrat entrega la evaluación, el fortalecimiento y la defensa continua a través de un único equipo responsable, sin ninguna línea de notificación a un gobierno extranjero sobre lo que se detecta.
Rutas de aprovisionamiento comparadas
| Consideración | Proveedor principal de gran potencia | Principal independiente vía Unstrat |
|---|---|---|
| Enfoque | Patrones de seguridad informática mal aplicados a los sistemas de control | Evaluación, segmentación y vigilancia propias de la tecnología operativa |
| Divulgación | Los hallazgos pueden ser notificables a un gobierno extranjero | Lo que se detecta en su infraestructura permanece responsable ante usted |
| Condiciones políticas | Reglas de divulgación, restricciones de reexportación y aprobaciones de actualización en manos de un gobierno extranjero | Origen independiente y no alineado, responsable ante la bandera del comprador |
| Responsabilidad | Múltiples contratistas y el calendario de liberación de un contratista principal extranjero | Un único equipo responsable desde la primera sesión informativa hasta la entrega y el sostenimiento en la región |
La comparación es cualitativa. Las especificaciones detalladas se comparten en la sesión informativa una vez confirmada la posición de control de exportaciones para su mercado.
Entregado por
Capacidades relacionadas
Ver todo →
Preguntas que hacen los compradores
¿Qué es la seguridad de TO?
La seguridad de la tecnología operativa protege los sistemas de control que gobiernan procesos físicos, redes eléctricas, tratamiento de agua, oleoductos, puertos y plantas industriales, donde un incidente cibernético no corrompe una hoja de cálculo sino que abre una válvula. Es una disciplina propia, no seguridad de TI con otra marca.
Ver: Capacidad de seguridad de TOSeguridad de TI frente a TO
¿En qué se diferencia la seguridad de TO de la seguridad de TI?
Las consecuencias difieren. En TO la vulneración se mide en apagones y puertos cerrados, no en archivos perdidos, así que aplicar patrones de seguridad de TI a los sistemas de control pierde el sentido. La seguridad de TO usa evaluación, segmentación y supervisión nativas de TO, construidas para el parque tal como existe de verdad.
Seguridad de TO para infraestructura nacional crítica
La seguridad de TO se aplica a sistemas de control envejecidos que nunca se diseñaron para redes hostiles: segmentación entre entornos de control y corporativos, supervisión que entiende los protocolos industriales, y planes de respuesta que los operadores de planta pueden ejecutar, incluso cuando la conectividad falla.
¿Qué productos entregan un programa de seguridad de TO?
La seguridad de TO es una referencia que se apoya en el blindaje de infraestructura, la ciberseguridad desconectada y la ciberseguridad marítima. El blindaje reduce la superficie de ataque, las arquitecturas desconectadas protegen las partes sin conexión, y la ciberseguridad marítima extiende la disciplina a puertos y buques, todo por un único canal responsable.
Supervisión de TO que entiende los protocolos industriales
Esa comprensión de los protocolos es la distinción frente a las herramientas genéricas de TI. La seguridad de TO aplica supervisión que entiende los protocolos industriales y segmenta el control de las redes corporativas, en lugar de aplicar mal patrones de red de oficina a sistemas que mueven procesos físicos.
Ver: Capacidad de seguridad de TOSeguridad de TI frente a TO
Seguridad de TO sin línea de reporte a un gobierno extranjero
Los hallazgos se quedan con usted. Donde una vía alineada con una potencia extranjera puede hacer que lo detectado deba notificarse a un gobierno extranjero, nuestro modelo mantiene lo que se detecta en su infraestructura bajo su responsabilidad, entregado por un solo equipo sin línea de reporte a un gobierno extranjero.
¿Cómo se sitúa la seguridad de TO dentro de un programa de infraestructura crítica?
Es la capa de los sistemas de control de ese programa. La solución de resiliencia de infraestructura crítica reduce y vigila la superficie de ataque cibernético con blindaje y operaciones defensivas y mantiene protegidos los sistemas aislados con arquitecturas desconectadas, y la seguridad de TO es la referencia que las liga al parque físico de control.
Nuestros servicios básicos y puertos operan sistemas de control envejecidos construidos por proveedores extranjeros. ¿Cómo empieza un compromiso de seguridad de TO?
Empieza con una evaluación del parque y una hoja de ruta de blindaje priorizada, ejecutada con los operadores que manejan los sistemas y verificada después. Como el parque instalado es antiguo y está documentado, si acaso, por los proveedores extranjeros que lo construyeron, la evaluación mapea lo que realmente hay antes de aplicar la segmentación y la supervisión.
Nuestros sitios de TO pierden conectividad durante largos periodos. ¿Aún puede cubrirlos la seguridad de TO?
Sí, porque la referencia incluye arquitecturas desconectadas justamente para eso. Los planes de respuesta se redactan para que los propios operadores de planta puedan ejecutarlos, incluso cuando la conectividad falla, y las partes desconectadas del parque quedan protegidas por arquitecturas diseñadas para operación con separación de aire e intermitente.
Ver: Ciberseguridad desconectadaSeguridad con separación de aire frente a conectada
¿Cómo conecta la seguridad de TO la evaluación, el blindaje y la defensa continua en un solo programa?
Los compromisos de TO pasan de una evaluación del parque y una hoja de ruta priorizada al blindaje y la defensa continua, todo a través de un único equipo responsable. Eso significa que el mismo equipo que mapea el parque de control también reduce su exposición y lo vigila, en lugar de pasar el trabajo entre contratistas separados.
¿Por qué la seguridad de TO justifica un proveedor no alineado en vez de un proveedor de gran potencia?
Porque las consecuencias de la vulneración son nacionales, apagones y puertos cerrados, y porque una vía de gran potencia puede hacer que los hallazgos sean reportables a un gobierno extranjero. Una vía no alineada mantiene lo que se detecta en su infraestructura bajo su responsabilidad, con un origen que responde ante su bandera y un solo equipo desde el briefing hasta el sostenimiento en la región.
Ver: Divulgación y origen
¿Puede un solo programa de seguridad de TO abarcar la red eléctrica, el agua, los oleoductos, los puertos y las plantas industriales?
Esa amplitud es para lo que sirve la referencia. La seguridad de TO protege los sistemas de control tras las redes eléctricas, el tratamiento de agua, los oleoductos, los puertos y las plantas industriales, apoyándose en el blindaje, lo desconectado y la ciberseguridad marítima. Entregada por un único canal responsable, un Estado puede cubrir varios parques de control bajo una sola línea de responsabilidad.
Ver: Ciberseguridad marítimaResiliencia de infraestructura crítica
¿Qué evidencia deberíamos pedir antes de comprometer un programa de seguridad de TO, si esta página no publica números?
Júzguelo por el método y no por una métrica, ya que aquí no aparecen cifras auditadas. Los compromisos son evaluación nativa de TO del parque tal como está, segmentación entre entornos de control y corporativos, supervisión consciente de los protocolos, y planes de respuesta que los operadores pueden ejecutar, realizados con su equipo y verificados.
¿Cómo probamos las defensas de TO sin interrumpir una planta en vivo?
La evaluación ofensiva autorizada incluye emulación de adversario contra sistemas de control industrial, y se gobierna para proteger el servicio en vivo, con autorización y reglas de enfrentamiento acordadas por escrito al más alto nivel. Los hallazgos luego impulsan el blindaje y la supervisión de TO en lugar de quedarse en un informe aparte.
¿Quién mantiene el cuadro detallado de nuestro parque de control una vez que corre un programa de seguridad de TO?
Usted. La distinción que traza la seguridad de TO es que una vía alineada con una potencia extranjera puede hacer que los hallazgos sean reportables en el exterior, mientras que hacer la evaluación y el blindaje con sus operadores mantiene lo que se detecta en su infraestructura bajo su responsabilidad, bajo un único equipo responsable.