Ciberseguridad en la industria

Reduzca el riesgo de paradas y prepare una rápida recuperación de la producción

La ciberseguridad OT protege las redes de producción, los PLC, HMI, ordenadores industriales y otros sistemas de control. Una solución eficaz combina la limitación de comunicaciones no autorizadas con copias de seguridad periódicas de programas y configuraciones.

Separación de las redes IT y OT Control de las comunicaciones permitidas Copias de seguridad automáticas de PLC Recuperación más rápida de la producción

Dos áreas fundamentales para proteger las tecnologías de producción

PrevenciónSegmentación de redes y firewalls industriales

Separe las máquinas y líneas de producción de la red corporativa y permita únicamente los dispositivos, servicios y flujos de datos realmente necesarios para la producción.

Ver firewalls, bridges y NAT
RecuperaciónCopias de seguridad automáticas de PLC y máquinas

Guarde periódicamente los programas, configuraciones y documentación de los sistemas de control para disponer de la información necesaria para una recuperación más rápida.

Ver PLC Auto Backup
¿No sabe por dónde empezar a proteger la producción?

Revisaremos la estructura de las redes, las conexiones IT/OT, los accesos remotos, los equipos críticos y el método actual de copias de seguridad.

Consultar la seguridad de la producción
Más información: cómo empezar con la ciberseguridad OT

Comience con una visión general de los dispositivos, las comunicaciones y las opciones de recuperación

Proteger la producción no consiste únicamente en instalar un firewall. Primero es necesario conocer los dispositivos utilizados, las conexiones de red, los accesos remotos, las comunicaciones permitidas y la disponibilidad de copias de seguridad actualizadas.

1Mapee los dispositivos y las conexiones de red

Enumere los PLC, HMI, robots, ordenadores industriales, switches y las conexiones entre producción, la red IT e internet.

2Divida la red en segmentos más pequeños

Separe las máquinas, líneas y unidades tecnológicas según su función, importancia y nivel de riesgo.

3Limite las comunicaciones y los accesos remotos

Permita únicamente los protocolos, servicios y conexiones necesarios, y elimine las rutas de comunicación innecesariamente abiertas.

4Automatice las copias de seguridad y verifique la recuperación

Conserve las versiones actuales y anteriores de los programas y compruebe periódicamente que puedan restaurarse realmente.

¿Por qué no es suficiente un firewall convencional de oficina?

Las redes industriales utilizan protocolos, equipos y requisitos operativos específicos. La solución elegida debe adaptarse a la topología de producción, la disponibilidad de los equipos y el método de servicio requerido.

¿Por qué las copias de seguridad forman parte de la ciberseguridad?

Las medidas preventivas no eliminan todos los riesgos. Una copia de seguridad actualizada y verificada reduce el tiempo de recuperación después de una avería, una modificación incorrecta del programa o un incidente de seguridad.

Preguntas frecuentes sobre ciberseguridad OT

¿Cuál es la diferencia entre la ciberseguridad IT y OT?

La seguridad IT protege principalmente los sistemas de información y los datos corporativos. La seguridad OT se centra en los dispositivos y comunicaciones que controlan directamente la producción física.

¿Debemos modificar los programas PLC al segmentar la red?

No siempre. Depende de la topología actual, las direcciones IP, los protocolos utilizados y la forma de comunicación entre los dispositivos y los sistemas superiores.

¿Qué información necesitan para la primera consulta?

Es suficiente una topología básica de la red, una lista de equipos críticos, información sobre accesos remotos y una descripción del sistema actual de copias de seguridad.

Desde 2006, FOXON es su socio en automatización industrial. Suministramos repuestos, productos industriales y soluciones para la adquisición de datos, el diagnóstico de redes industriales y la digitalización de plantas de producción. Además, ofrecemos formación especializada, soporte técnico e implementación integral de proyectos, desde el diseño hasta la puesta en marcha.