13 de mayo de 2026
El activo, visto como lo ve un atacante
Una refinería es un proceso químico continuo y de alta energía gobernado por capas de control: instrumentos de campo, sistemas de control distribuido y, por encima de todos ellos, los sistemas instrumentados de seguridad que detienen el proceso antes de que lo haga la física. El mapa del adversario es la red que conecta estas capas entre sí, con los sistemas de negocio corporativos y con los proveedores que las mantienen.
Los actores de amenaza y sus objetivos
Importan tres clases de actor. Los grupos criminales buscan influencia extorsiva, cifrando los sistemas de negocio y apostando a que el operador pagará para proteger el rendimiento. Los actores vinculados a Estados buscan el posicionamiento previo y, en el extremo, el sabotaje; se han documentado públicamente intrusiones que apuntaban específicamente a los sistemas de seguridad de refinerías, lo que marca el borde exterior de la intención. Por último, los infiltrados y los contratistas descuidados proporcionan el acceso que otros explotan.
Las vías de entrada
Las vías de intrusión recurrentes son poco vistosas: la frontera TI/TO cruzada mediante servicios compartidos y redes planas; el acceso remoto de proveedores con credenciales permanentes; las estaciones de trabajo de ingeniería que tocan ambos mundos; los medios extraíbles en trabajos de puesta en marcha y parada general; y las conexiones temporales de miles de contratistas durante una parada. Las paradas generales, cuando el sitio está abarrotado y el cambio es constante, son la temporada de alto riesgo.
Defensa en profundidad, edición refinería
La defensa se corresponde con las vías: segmentación firme entre las redes de negocio y de control con conductos intermediados, protección independiente y control riguroso de cambios en torno a los sistemas de seguridad, acceso de proveedores limitado en el tiempo y supervisado, estaciones de trabajo de ingeniería bloqueadas, disciplina de medios y monitorización pasiva en toda la red de control. Sobre todo: procedimientos ensayados para operar o detener con seguridad el proceso cuando no se puede confiar en las pantallas.
La conclusión de fondo para los operadores de refinerías
Para los operadores de procesos continuos y de alta energía, la ventaja práctica es defender las vías que un atacante realmente utiliza en lugar de un perímetro abstracto. Eso significa una segmentación firme entre las redes de negocio y de control, protección independiente y control estricto de cambios en torno a los sistemas instrumentados de seguridad que se erigen como la última barrera antes de la catástrofe física, acceso de proveedores limitado en el tiempo y supervisado, estaciones de trabajo de ingeniería bloqueadas, y un control disciplinado de los medios extraíbles, especialmente durante las paradas generales, cuando el sitio está abarrotado y el cambio es constante. La capacidad decisiva, sin embargo, es humana y ensayada: procedimientos para operar o detener con seguridad el proceso cuando ya no se puede confiar en las pantallas. Los operadores que invierten ahí protegen a un tiempo a las personas, la planta y el rendimiento, y niegan al adversario la influencia que procede de un proceso que puede manipular de forma discreta.
