Seguridad OT/IoT
Identificamos los riesgos de tus sistemas industriales (ICS/SCADA) y dispositivos conectados sin poner en riesgo la continuidad de tu proceso productivo.
- Enfoque
- Pasivo y no invasivo
- Cobertura
- ICS/SCADA e IoT
- Entregable clave
- Plan de segmentación IT/OT
Beneficios
Qué gana tu organización
Prioriza la disponibilidad
Metodología adaptada para no arriesgar la continuidad del proceso productivo ni la seguridad de las personas.
Segmentación IT/OT
Identificamos rutas de acceso indebido entre tu red corporativa y tu red industrial, antes de que alguien las aproveche.
Experiencia específica
Trabajamos con protocolos y equipos industriales, no con metodologías genéricas de IT.
¿Es para ti?
Este servicio es para ti si…
Si te reconoces en alguna de estas situaciones, es un buen momento para conversar.
Cuéntanos tu caso- Tu red industrial se conectó a la red corporativa o a la nube para monitoreo o acceso remoto.
- Proveedores externos acceden de forma remota a tus sistemas de control.
- Tu organización presta servicios esenciales o es operador de importancia vital (Ley 21.663).
- Vas a conectar nuevos sensores o equipos IoT a tu operación y quieres hacerlo sin abrir brechas.
El servicio
¿En qué consiste?
En plantas, faenas y redes de servicios, un incidente de ciberseguridad no solo compromete datos: puede detener la producción o afectar la seguridad de las personas. La creciente conexión entre la red corporativa y la red industrial, sumada a equipos y protocolos pensados para funcionar y no para defenderse, abre rutas de acceso que antes no existían.
Evaluamos tus redes de tecnología operacional (OT) y tus dispositivos IoT con una metodología que prioriza la disponibilidad y la seguridad física del proceso, basada en IEC 62443 y NIST SP 800-82. Levantamos activos y protocolos, analizamos la segmentación entre IT y OT y usamos principalmente técnicas pasivas y no invasivas; las pruebas de mayor riesgo se hacen solo en ventanas controladas o en laboratorio.
Si tu organización presta servicios esenciales o es un operador de importancia vital bajo la Ley N.º 21.663, Ley Marco de Ciberseguridad, esta evaluación aporta a la gestión de riesgos que la ley exige.
Entregables
Qué recibes
Inventario de activos OT/IoT
Equipos, protocolos y conexiones identificados, con su criticidad para el proceso.
Informe técnico y ejecutivo
Riesgos priorizados por su impacto en la operación, explicados para jefaturas de planta y para gerencia.
Plan de segmentación y mitigación
Arquitectura recomendada entre IT y OT y medidas priorizadas que puedes aplicar sin detener la producción.
Metodología
Cómo trabajamos
Un proceso en cuatro fases, de principio a fin, con tu equipo informado en cada etapa.
-
Levantamiento del entorno
Entendemos tu arquitectura industrial antes de tocar nada.
- Inventario de activos OT/IoT
- Protocolos industriales en uso
- Identificación de sistemas críticos
-
Análisis de segmentación
Evaluamos los límites entre tu red corporativa y la red industrial.
- Arquitectura de red IT/OT
- Accesos indebidos y accesos remotos
- Configuración de firewalls industriales
-
Pruebas no invasivas
Ejecutamos pruebas diseñadas para no comprometer la disponibilidad del proceso.
- Análisis pasivo de tráfico industrial
- Pruebas controladas en laboratorio cuando aplica
- Validación de protocolos inseguros
-
Reporte y plan de mitigación
Entregamos recomendaciones realistas para entornos industriales.
- Informe técnico y ejecutivo
- Plan de segmentación recomendado
- Priorización sin afectar la producción
Preguntas frecuentes
Resolvemos tus dudas
Priorizamos siempre métodos pasivos y no invasivos. Cualquier prueba con mayor riesgo se coordina contigo y se ejecuta en ventanas controladas o en un ambiente de laboratorio.
Sí, adaptamos el análisis a los protocolos industriales presentes en tu entorno.
Sí, evaluamos también dispositivos conectados como cámaras, sensores y equipos de edificio inteligente.
Un responsable de la operación y uno de TI, la documentación de red disponible y, para el análisis pasivo, un punto de captura de tráfico acordado con tu equipo, como un puerto espejo en un switch. Nada se ejecuta sin coordinación previa.
¿Tienes otra pregunta? Escríbenos y te respondemos.
Sigue explorando
Servicios relacionados
Pentesting de Aplicaciones Web
Encontramos las vulnerabilidades explotables de tus aplicaciones web y APIs antes que un atacante, y te decimos exactamente cómo cerrarlas.
Ver servicioPentesting de Redes (Interno y Externo)
Te mostramos por dónde podría entrar un atacante a tu red y hasta dónde llegaría una vez dentro, con un plan claro para cerrar esas rutas antes de que alguien las use.
Ver servicioPentesting de Aplicaciones Móviles
Encontramos las fallas de seguridad de tus apps iOS y Android, y de las APIs que las sostienen, antes de cada publicación o de forma periódica en producción.
Ver servicio¿Avanzamos con Seguridad OT/IoT?
Agenda una reunión de 30 minutos: entendemos tu contexto y te proponemos el alcance adecuado para tu organización.
Agenda una reunión