Los emplazamientos remotos no pueden pedir ayuda. Constrúyala dentro.
La resiliencia de los emplazamientos aislados exige seguridad que funcione sin conectividad, comunicaciones que no necesiten torres, vigilancia aérea del perímetro y sistemas de control fortificados, diseñados antes de la crisis, no improvisados durante ella.
La respuesta más cercana está a horas de distancia
Una mina remota, una estación de bombeo de un oleoducto, una planta de procesamiento al final de un camino largo, estos emplazamientos comparten un hecho duro. Cuando algo sale mal, la ayuda no está a minutos, sino a horas. No hay una malla densa de conectividad en la que apoyarse, ni un equipo de respuesta a la vuelta de la esquina, y a menudo tampoco un enlace fiable con el mundo exterior. La resiliencia no se puede convocar en el momento; hay que diseñarla antes de que empiecen los problemas.
Eso replantea el problema entero. La seguridad, las comunicaciones y el conocimiento de la situación en un emplazamiento remoto no son extras que se añaden cuando aparece una amenaza. Son la diferencia entre un incidente que se contiene localmente y uno que se descontrola porque nadie se enteró, nadie pudo avisar y los sistemas que debían aguantar sencillamente no se construyeron para el entorno en el que están.
Es además un problema que la mayoría de las respuestas estándar dan calladamente por resuelto. Los proveedores diseñan pensando en la conectividad, en un equipo de mantenimiento a poca distancia en coche y en un repuesto entregado al día siguiente. Una operación remota no tiene ninguno de esos lujos, y una capacidad que dependa de ellos no es resiliencia, es resiliencia sobre el papel, que falla en cuanto el entorno la pone a prueba. Lo que un emplazamiento remoto necesita son sistemas diseñados para el aislamiento como condición normal, no como excepción.
Seguridad que funciona cuando el enlace se cae
La mayor parte de la protección cibernética presupone conectividad, un canal constante hacia una consola en la nube, un flujo estable de actualizaciones. Un emplazamiento remoto o desconectado de la red rompe ese supuesto. El aseguramiento de sistemas desconectados está construido exactamente para este caso: seguridad para entornos aislados, desconectados de la red y remotos que se sostiene incluso sin conectividad fiable, de la mano de un socio sin ninguna línea de reporte a un gobierno extranjero.
La red de control del emplazamiento es donde más está en juego. El endurecimiento de los sistemas de control industrial es nativo de tecnología operativa, concebido para los entornos SCADA y de control donde una parada significa un proceso detenido o algo peor, con una cobertura profunda de los protocolos que esos sistemas realmente hablan, incluidas redes desconectadas con cero tolerancia a los falsos positivos. Está probado sobre el terreno en redes eléctricas y parques de control en servicio, que es la única prueba que cuenta para un emplazamiento que no puede permitirse ser el caso de prueba.
Comunicaciones que no necesitan nada entre las dos radios
Cuando la red se cae, y en un emplazamiento remoto se caerá, la capacidad de dar la alarma no puede depender de una infraestructura que no está ahí. Las comunicaciones HF independientes de la infraestructura funcionan cuando las torres, los satélites y las suscripciones no lo hacen: transceptores compactos, reparables sobre el terreno y sin infraestructura entre las dos radios, desplegables como red de contingencia permanente para un emplazamiento o una región.
Para el trabajo cotidiano, las radios definidas por software reconfigurables dan al emplazamiento unas comunicaciones que puede adaptar por sí mismo. Cubren toda la banda HF, ejecutan modos de voz y digitales en la propia radio sin equipo informático externo y se construyen sobre hardware abierto y reparable sobre el terreno, de modo que el modo y la banda cambian con las condiciones del terreno y no con un ciclo de adquisición. Eso importa allí donde el técnico más cercano está a un día de viaje y la reparación tiene que poder hacerse en el sitio.
La reparabilidad sobre el terreno es aquí la virtud silenciosa. Una radio sellada que falla en un emplazamiento remoto es una radio que vuelve a la caja y espera semanas a un reemplazo. Una radio abierta y reparable es una radio que un técnico del emplazamiento puede mantener en funcionamiento con piezas y conocimiento disponibles localmente, que es exactamente la propiedad que separa una capacidad de comunicaciones en la que una operación remota puede confiar de otra que solo funcionó el día en que se instaló.
Ojos sobre el terreno que no se puede recorrer a pie
Un perímetro remoto es demasiado extenso para patrullarlo a pie y demasiado importante para dejarlo sin vigilancia. Los drones de observación y vigilancia entregan una imagen aérea continua, plataformas multirrotor y de ala fija con sensores estabilizados diurnos y nocturnos, que transmiten vídeo en directo a una estación de control terrestre por enlaces cifrados. Para una mina o un activo lineal como un camino de acarreo o un oleoducto, esa es la diferencia entre enterarse de una intrusión o un peligro ahora y enterarse después de los hechos.
Como estas plataformas provienen del fabricante de la línea más amplia de sistemas no tripulados y antidrones, la imagen de observación está diseñada para acoplarse a la misma arquitectura que los demás sistemas del emplazamiento en lugar de quedar en un silo. La señal aérea no es un artefacto aislado; es una capa más del conocimiento de la situación que el emplazamiento está construyendo.
Un único canal responsable para todo el emplazamiento
La ventaja de construir la resiliencia de este modo es que llega por un único canal responsable y no alineado, en lugar de cuatro proveedores desconectados que se señalan entre sí cuando algo falla. La capa de seguridad desconectada, el parque de control fortificado, las comunicaciones independientes de la infraestructura y la vigilancia aérea se ensamblan para funcionar juntas.
Nada de esto es vistoso, y ese es justamente el punto. La resiliencia de un emplazamiento remoto se decide mucho antes del incidente, en si la seguridad sigue funcionando sin conexión, si la alarma sigue saliendo y si alguien puede ver el perímetro. Construya la ayuda dentro y el emplazamiento dejará de depender de una respuesta que siempre iba a llegar demasiado tarde.
