OT: Seguridad cibernética para la producción industrial

Reduzca el riesgo de paradas y prepare una rápida reanudación de la producción

La ciberseguridad de OT protege las redes de producción, los PLC, las HMI, los ordenadores industriales y otros sistemas de control. Una solución eficaz combina Restricción de la comunicación no autorizada con copias de seguridad periódicas de los programas y las configuraciones.

Departamento de redes de TI y TO Control de las comunicaciones autorizadas Copias de seguridad automáticas de PLC Recuperación más rápida de la producción

Dos ámbitos fundamentales de la protección de las tecnologías de producción

Prevención Segmentación de redes y cortafuegos industriales

Separe las máquinas y las líneas de producción de la red de la empresa y permita únicamente los dispositivos, los servicios y los flujos de datos que sean realmente necesarios para la producción.

Mostrar cortafuegos, puentes y NAT
Restauración Copias de seguridad automáticas de PLC y máquinas

Guarde periódicamente los programas, las configuraciones y la documentación de los sistemas de control, de modo que disponga de la documentación necesaria para reanudar la producción con mayor rapidez.

Ver «PLC Auto Backup»
¿No sabe por dónde empezar a garantizar la seguridad de su producción?

Analizaremos la estructura de las redes, la interconexión entre TI y TO, los accesos remotos, los dispositivos críticos y el método actual de realización de copias de seguridad.

Analizar la seguridad en la producción

Acceso remoto seguro a través de Ewon

Consulte ejemplos de separación de redes con routers Ewon y cortafuegos W&T. Los administradores de red disponen de un breve resumen sobre la implementación de Talk2M.

En detalle: cómo iniciarse en la ciberseguridad de las tecnologías operativas (OT)

Comience con una visión general de los dispositivos, las comunicaciones y las opciones de recuperación

La seguridad de la producción no consiste únicamente en instalar un único cortafuegos. En primer lugar, es necesario conocer los dispositivos utilizados, las conexiones de red, los accesos remotos, la comunicación autorizada y la disponibilidad de copias de seguridad actualizadas de los sistemas de control.

1 Realice el mapeo de los dispositivos y las conexiones de red

Descubra los PLC, las HMI, los robots, los ordenadores industriales, los conmutadores y las conexiones entre la producción, las redes informáticas e Internet.

2 Divida la red en segmentos más pequeños

Separe las máquinas, líneas y unidades tecnológicas individuales según su función, importancia y nivel de riesgo.

3 Limite la comunicación y los accesos remotos

Permita únicamente los protocolos, servicios y conexiones imprescindibles, y elimine las vías de comunicación abiertas innecesariamente.

4 Automatice las copias de seguridad y verifique la restauración

Conserve tanto las versiones actuales como las anteriores de los programas y compruebe periódicamente que realmente se puedan restaurar.

¿Por qué no basta con un cortafuegos de oficina convencional?

Las redes industriales utilizan protocolos, dispositivos y requisitos operativos específicos. La solución elegida debe ajustarse a la topología de la producción, a la disponibilidad de los dispositivos y al modo de mantenimiento requerido.

¿Por qué las copias de seguridad forman parte de la ciberseguridad?

Ni siquiera las medidas preventivas eliminan todos los riesgos. Una copia de seguridad actualizada y verificada reduce el tiempo de recuperación tras un fallo, un cambio erróneo en el programa o un incidente de seguridad.

Preguntas frecuentes sobre ciberseguridad

¿Cuál es la diferencia entre la ciberseguridad de TI y la de TO?

La seguridad de TI protege principalmente los sistemas de información y los datos empresariales. La seguridad de OT se centra en los dispositivos y las comunicaciones que controlan directamente la producción física.

¿Debemos cambiar los programas de los PLC al realizar la segmentación?

No siempre. Depende de la topología actual, las direcciones IP, los protocolos utilizados y el modo de comunicación entre los dispositivos y los sistemas superiores.

¿Qué necesita para la primera consulta?

Basta con la topología básica de la red, una lista de los dispositivos críticos, información sobre los accesos remotos y una descripción del método actual de copia de seguridad de los PLC y las máquinas.

Desde 2006, FOXON es su socio en automatización industrial. Suministramos repuestos, productos industriales y soluciones para la adquisición de datos, el diagnóstico de redes industriales y la digitalización de plantas de producción. Además, ofrecemos formación especializada, soporte técnico e implementación integral de proyectos, desde el diseño hasta la puesta en marcha.