Seguridad de la tecnología operativa (OT)
Seguridad de la tecnología operativa (OT)
Nuestros servicios de pruebas y evaluación de seguridad OT identifican vulnerabilidades en los sistemas de control industrial (ICS), las redes SCADA, los PLC, los DCS y las HMI, mediante metodologías que priorizan la seguridad física y están diseñadas para proteger la disponibilidad operativa y la seguridad de la planta.
Visión general
La seguridad de la tecnología operativa (OT) es la práctica de proteger los sistemas de control industrial, las redes y los dispositivos conectados que supervisan y controlan procesos físicos. Las pruebas de seguridad OT identifican vulnerabilidades priorizando la seguridad física, la disponibilidad y la continuidad operativa. Las pruebas y la evaluación de seguridad OT protegen los sistemas de control industrial (ICS) como SCADA, PLC, sistemas de control distribuido (DCS) y HMI. A diferencia de las pruebas de seguridad de TI convencionales, las evaluaciones OT priorizan la seguridad física, la disponibilidad y la continuidad operativa. Nuestro enfoque que prioriza la seguridad física cartografía los activos OT, revisa la segmentación IT/OT e identifica las vulnerabilidades que podrían afectar a los procesos industriales, sin interrumpir innecesariamente la producción.
Metodología y estándares
Nuestra metodología de evaluación de seguridad OT se alinea con ISA/IEC 62443 (niveles de seguridad 1–4), NIST SP 800-82 Rev. 3 y NERC CIP cuando corresponde. Las evaluaciones incluyen el descubrimiento de activos OT, la revisión de la arquitectura de red, el análisis de la segmentación IT/OT, la revisión del control de acceso, el análisis pasivo de red y la evaluación de vulnerabilidades atenta a la seguridad física. Las pruebas activas se limitan a entornos aprobados de laboratorio, fuera de producción o en ventanas de mantenimiento.
Qué incluye
Qué recibe
Preguntas frecuentes
No. Por defecto, realizamos supervisión pasiva y revisión de arquitectura sobre el OT en producción. Toda prueba activa se realiza en sistemas de laboratorio o fuera de producción, o durante las ventanas de mantenimiento planificadas.
En OT, un fallo puede detener la producción o crear un peligro para la seguridad física, por lo que el riesgo se mide en consecuencias operativas y de seguridad física. El análisis IT estándar puede hacer fallar PLC antiguos, por lo que utilizamos métodos específicos para OT, no perturbadores.
Una evaluación de seguridad OT incluye el inventario de activos OT y la cartografía de la red, el análisis de zonas y conductos y de la segmentación de la red, el análisis pasivo de la seguridad de la red OT, la evaluación de riesgos por nivel de seguridad ISA/IEC 62443, la revisión de seguridad de la segmentación IT/OT, la evaluación de vulnerabilidades OT y recomendaciones de remediación priorizadas. Las pruebas activas se limitan a entornos aprobados de laboratorio, fuera de producción o en ventanas de mantenimiento.