Seguridad de la tecnología operativa (OT)
Evalúe los sistemas de control industrial, las redes SCADA, los PLC y las HMI mediante metodologías que priorizan la seguridad física y protegen la disponibilidad operativa al tiempo que identifican los riesgos de seguridad.
Visión general
La seguridad OT se centra en proteger los sistemas de control industrial (ICS) — incluidos los sistemas SCADA, los PLC y las HMI — donde la seguridad física, la fiabilidad y la disponibilidad operativa son las prioridades principales. Las pruebas de seguridad OT evalúan los sistemas de control industrial como SCADA, PLC, DCS y HMI, donde la seguridad física y la disponibilidad prevalecen sobre la confidencialidad. Mediante técnicas que priorizan la seguridad física y son esencialmente pasivas, cartografiamos el entorno OT, evaluamos la segmentación IT/OT e identificamos las vulnerabilidades capaces de perturbar los procesos físicos.
Metodología y estándares
ISA/IEC 62443 (niveles de seguridad SL 1-4), NIST SP 800-82 Rev. 3 y NERC CIP para los servicios públicos. Pruebas activas únicamente en laboratorio, fuera de producción o durante las ventanas de mantenimiento. Las intervenciones cubren la evaluación del entorno OT, la revisión del control de acceso, la supervisión continua, así como las pruebas y la validación de rutina.
Qué incluye
Qué recibe
Preguntas frecuentes
No. Por defecto, realizamos supervisión pasiva y revisión de arquitectura sobre el OT en producción. Toda prueba activa se realiza en sistemas de laboratorio o fuera de producción, o durante las ventanas de mantenimiento planificadas.
En OT, un fallo puede detener la producción o crear un peligro para la seguridad física, por lo que el riesgo se mide en consecuencias operativas y de seguridad física. El análisis IT estándar puede hacer fallar PLC antiguos, por lo que utilizamos métodos específicos para OT, no perturbadores.
No. Los entornos OT de producción se evalúan mediante metodologías que priorizan la seguridad física, limitando las pruebas activas a las ventanas de mantenimiento aprobadas, los entornos de laboratorio o los sistemas fuera de producción cuando es necesario.