¡Acompáñanos en Spark 2026 — la conferencia de clientes de Nozomi Networks !
Regístrate
Una forma sencilla de comparar la gestión de procesos ( OT ) y las tecnologías de la información (IT) es la siguiente: las tecnologías de la información (IT) dan importancia a la integridad, la confidencialidad y la disponibilidad de los datos. La gestión de procesos ( OT ) da importancia al tiempo de actividad, la seguridad y la fiabilidad de los procesos.
Las TI están omnipresentes en una organización y son utilizadas por casi todos los empleados, en todos los centros de costes. Por ello, la seguridad informática se centra en proteger los datos de accesos o modificaciones no autorizados, haciendo hincapié en el acceso basado en funciones y en la formación de los usuarios, el eslabón más débil, en prácticas seguras de ciberseguridad.
OT y redes OT suelen gestionar y controlar los activos más valiosos que generan ingresos para una organización (o proporcionan servicios públicos esenciales), a menudo de forma autónoma. Si OT o es atacada, hay mucho más en juego que con la TI, especialmente en el caso de las infraestructuras críticas. Por lo tanto, OT implica garantizar el funcionamiento seguro y fiable de los procesos físicos.
La seguridad informática, también denominada seguridad de las tecnologías de la información, abarca las herramientas, políticas y prácticas que protegen los sistemas digitales, las redes, los datos y el software frente al acceso no autorizado, el robo o las interrupciones. Su marco fundamental es la tríada CIA: confidencialidad, integridad y disponibilidad. Entre los activos habituales que entran dentro del ámbito de la seguridad informática se incluyen los servidores, las estaciones de trabajo, los entornos de « cloud », las bases de datos y el software empresarial.
OT OT La seguridad de los sistemas de control industrial( OT ), o seguridad de la tecnología operativa, se centra en proteger el hardware y el software que supervisan y controlan los procesos físicos y los equipos industriales. Esto incluye los sistemas de control industrial (ICS), como los sistemas SCADA, los controladores lógicos programables (PLC) y los sistemas de control distribuido (DCS), junto con los sensores y actuadores conectados a ellos. En el contexto de la seguridad de los sistemas de control industrial frente a la seguridad informática (IT), la distinción más clara es que la seguridad informática protege la información, mientras que la seguridad de los sistemas de control industrial protege las operaciones físicas. En muchos sectores, los fallos de la seguridad de los sistemas de control industrial ( OT ) acarrean consecuencias que van mucho más allá de las pérdidas económicas, incluyendo amenazas para la seguridad de los trabajadores y la infraestructura pública.
La protección de los activos y redes OT presenta muchos retos en comparación con las prácticas de ciberseguridad de TI, que siguen de cerca las diferencias entre los propios sistemas de OT y TI.
1. Miles de millones frente a millones
El enorme volumen y la gran diversidad de dispositivos de OT y IoT hacen que su gestión resulte más complicada que la de los dispositivos informáticos. Además, cada componente de una red de OT forma parte de un proceso más amplio en un entorno muy distribuido. Si una máquina tiene un problema, hay que averiguar inmediatamente de qué depende y qué depende de ella.
2. Más difícil de proteger
Históricamente, las redes de « OT » estaban «aisladas» —al no tener conectividad con Internet ni con las redes informáticas de la empresa, las ciberamenazas no suponían un problema—. Esos días ya han quedado atrás, pero con demasiada frecuencia la ciberseguridad en los entornos de « OT » sigue siendo una cuestión secundaria. Gracias a la digitalización industrial, los entornos de producción actuales incluyen cientos de sistemas digitales interconectados que mejoran la eficiencia, pero que también introducen nuevos riesgos. Muchos dispositivos de la « OT » no están gestionados y no se les pueden aplicar parches como a los ordenadores y servidores de TI. Cuando es posible aplicar parches, no se puede automatizar el proceso. Salvo algunas excepciones, la detección de amenazas se basa en la inspección profunda de paquetes y en técnicas de detección de anomalías basadas en el comportamiento, diseñadas específicamente para entornos de sistemas de control industrial ( OT, ICS).
3. Detección de anomalías frente a detección de amenazas cibernéticas
Los ataques de ransomware acaparan los titulares, pero las desconfiguraciones cotidianas de la red o los procesos, los errores operativos, los picos de uso de recursos y otras anomalías tienen muchas más probabilidades de amenazar los entornos OT que los ataques externos. Una anomalía es cualquier cosa que se desvíe del rendimiento de referencia. Puede tratarse de valores de proceso inestables, mediciones de proceso incorrectas y configuraciones erróneas que pueden provocar un mal funcionamiento.
4. Datos efímeros
Los datos que se mueven a través de los activos y procesos OT (como los valores de los procesos) sólo son relevantes durante un instante, y puede haber millones de estos puntos de datos por minuto. Por lo tanto, la ciberseguridad OT se centra menos en la exfiltración de datos y más en garantizar que los datos solo se mueven entre dispositivos autorizados y son actuales en cada instante.
5. Ciclos de vida más largos de los equipos
La mayor parte de la tecnología de la información tiene un ciclo de vida corto, con obsolescencia programada. El software deja de comercializarse o se somete a una actualización importante cada pocos años, y el hardware debe sustituirse con frecuencia. Por su parte, la tecnología de control industrial ( OT ) suele tener un ciclo de vida largo, en algunos casos de hasta varias décadas. Los dispositivos como los PLC suelen diseñarse específicamente para entornos de producción exigentes y fabricarse para durar. Muchos dispositivos de la « OT » siguen basándose en tecnología heredada que es «insegura por diseño», con vulnerabilidades bien documentadas que, con demasiada frecuencia, no se corrigen. Además, las pruebas autorizadas por la fábrica y las de aceptación in situ pueden tardar años en realizarse, por lo que no se fomentan los pequeños ajustes.
6. Funcionamiento continuo
Algunos sistemas de control de procesos ( OT ) (y sus componentes) funcionan de forma ininterrumpida durante años, con breves intervalos para el mantenimiento programado. El funcionamiento ininterrumpido contribuye a garantizar la seguridad y la fiabilidad, ya que los tiempos de inactividad pueden provocar fallos críticos en entornos industriales. Los parches (si están disponibles) y otras actualizaciones son poco frecuentes y deben programarse durante esos breves intervalos de mantenimiento.
7. Sistemas operativos y protocolos exclusivos
Las tecnologías de la información (TI) utilizan sistemas operativos estándar y se comunican mediante protocolos estándar. Muchos dispositivos de control industrial ( OT ) cuentan con sistemas operativos propios específicos para su uso. Los sistemas de control industrial ( OT ) también utilizan cientos de protocolos para comunicarse, muchos de ellos específicos del sector e intrínsecamente inseguros. Estos protocolos están diseñados para la supervisión y el control en tiempo real de procesos y dispositivos físicos, dando prioridad a la fiabilidad, los tiempos de respuesta deterministas y la resiliencia frente a la velocidad y la flexibilidad. Los protocolos propios, como Modbus o Profibus, deben analizarse minuciosamente mediante la inspección profunda de paquetes (DPI) para identificar comportamientos sospechosos o anómalos. Los sistemas de detección de intrusiones (IDS) y los sistemas de detección y respuesta a endpoint es (EDR) no comprenden los protocolos industriales, por lo que no pueden detectar amenazas centradas en OT. En el mejor de los casos, resultarían ineficaces; en el peor, podrían consumir demasiados recursos o provocar fallos.
8. Acceso remoto inseguro
En un día cualquiera, los fabricantes pueden tener docenas de técnicos de terceros que se conectan remotamente para supervisar la producción y solucionar problemas de los equipos, a menudo utilizando sus propias herramientas de acceso remoto. El uso poco riguroso de credenciales débiles y contraseñas por defecto deja a las empresas expuestas a ataques mediante la ejecución remota de código.
9. Dispositivos autónomos
Especialmenteen el caso de los equipos no tripulados, es posible que las contraseñas por defecto no se cambien nunca, lo que facilita su pirateo por parte de agentes malintencionados, y la autenticación multifactor (MFA) es poco práctica. En su lugar, se utiliza la supervisión continua para autenticar los dispositivos y garantizar la integridad de la comunicación entre ellos.
10. Segmentación más rigurosa
La segmentación es un control compensatorio esencial para limitar las comunicaciones y proteger los dispositivos que no se pueden reparar con frecuencia, si es que se pueden reparar. Para aislar los activos más valiosos de la industria y evitar que los incidentes cibernéticos en las redes de TI se propaguen lateralmente a las redes de « OT », los entornos industriales utilizan zonas seguras y canales que controlan y supervisan el tráfico entre segmentos.
A pesar de sus diferencias, la seguridad informática y la seguridad de la « OT » comparten una serie de principios fundamentales que hacen que la colaboración entre ambas disciplinas resulte lógica y necesaria. Ambas se basan en la visibilidad de la red como requisito básico; no se puede proteger lo que no se ve. Ambas utilizan marcos de gestión de riesgos para priorizar las amenazas y asignar recursos. Los cortafuegos, las políticas de control de acceso y la planificación de la respuesta ante incidentes son puntos en común entre los programas de seguridad informática y de la « OT ».
El cumplimiento normativo también es una preocupación común: normas como la IEC 62443 y la NIST SP 800-82 se aplican específicamente a entornos industriales, mientras que marcos como el NIST CSF ofrecen directrices aplicables a ambos. Reconocer este punto en común suele ser el primer paso para desarrollar una estrategia unificada de seguridad de TI y de la cadena de suministro (OT ) que proteja a toda la empresa.
Las obligaciones de cumplimiento varían considerablemente entre los entornos de TI y de « OT », pero ambos se enfrentan a una presión regulatoria cada vez mayor a medida que se intensifican las amenazas a las infraestructuras críticas. En OT, los marcos específicos de cada sector —como el NERC CIP para el sector energético, la norma IEC 62443 para la automatización industrial y el NIST SP 800-82 para los sistemas de control industrial— establecen requisitos en materia de visibilidad de los activos, control de acceso y respuesta ante incidentes.
Los entornos de TI suelen estar sujetos a normativas más amplias, como SOC 2, ISO 27001, HIPAA y el RGPD, en función del sector y la ubicación geográfica. A medida que los programas de seguridad de TI y de « OT » convergen bajo la responsabilidad de un único CISO, las organizaciones deben conciliar estos marcos de cumplimiento que se solapan y, en ocasiones, entran en conflicto. El enfoque más eficaz consiste en considerar el cumplimiento no como un límite máximo, sino como un mínimo, utilizándolo como punto de partida para alcanzar una postura de seguridad de TI y «OT » más madura y completa.
Comprender el riesgo de ciberseguridad, introducir las mejores prácticas de seguridad y crear una cultura de concienciación en los entornos industriales son cambios culturales importantes. Por ejemplo, conseguir que los ingenieros de OT acepten la mitigación del riesgo de ciberseguridad como mantenimiento programado requiere un cambio de mentalidad. Este cambio debe producirse a medida que los CISO adopten la gestión del riesgo empresarial y OT pase a estar cada vez más bajo su autoridad.
A pesar del escepticismo inicial, los operadores de los centros de datos de alta disponibilidad ( OT ) obtienen numerosos beneficios de la supervisión continua de los activos y la red. Esta práctica recopila una gran cantidad de información sobre los activos y los procesos que supervisa, lo cual resulta útil para detectar cambios importantes, tanto anomalías respecto a la línea de base como amenazas a la ciberseguridad. Además, una vez que se inicia la supervisión continua, suele sacar a la luz problemas de larga data que los operadores ni siquiera sabían que existían.
Tan pronto como se instala la plataformaNozomi Networks , los sensores de red comienzan a analizar el tráfico de la red ICS y a generar una visualización interactiva del mismo. Los operadores y el personal de ciberseguridad ven visualizados los nodos de la red industrial, a menudo por primera vez. Rápidamente detectan aspectos de su entorno de los que antes no eran conscientes y pueden profundizar fácilmente para obtener más información.
La incorporación de sensores «endpoint » seguros y que no interfieren en el funcionamiento, diseñados específicamente para los activos de « OT », aporta otra capa de información valiosa. Los operadores pueden ver no solo los cambios de configuración y las anomalías, sino también quién ha iniciado sesión en un dispositivo, con qué otros dispositivos se está comunicando y qué protocolos está utilizando. Dos grandes ventajas son la visibilidad del tráfico este-oeste en los niveles inferiores de Purdue y la detección de conexiones USB no autorizadas.
Los centros de operaciones de seguridad (SOC, por sus siglas en inglés) fusionados de OT son el punto de encuentro de las dos culturas. Están ganando popularidad por razones obvias, como la supervisión central del CISO, la convergencia OT , la mejora de los tiempos de respuesta y, por supuesto, el ahorro de costes. Sin embargo, más que un SOC fusionado, lo que se ve más a menudo es al equipo tradicional del SOC de TI prestando un servicio a un nuevo cliente, la unidad de negocio OT . Con frecuencia, lo que ocurre es un ejemplo de libro de texto de que el proveedor de servicios no entiende a su cliente. Debe producirse una importante transferencia de conocimientos, pero no es así.
Un programa maduro de seguridad informática y de seguridad de la información ( OT ) no trata estas dos disciplinas como compartimentos estancos. Crea una arquitectura por capas que tiene en cuenta los requisitos específicos de cada entorno, al tiempo que permite la visibilidad y la coordinación necesarias para responder a las amenazas que afectan a ambos. Entre los elementos fundamentales se incluyen la segmentación de la red con canales bien gestionados entre zonas, herramientas de supervisión pasiva diseñadas específicamente para los protocolos de « OT », y un inventario unificado de activos que recoge tanto los dispositivos informáticos como los activos de tecnología operativa, como los PLC, las unidades terminales remotas (RTU) y los sensores del IIoT.
El control de acceso es otro pilar que abarca ambos entornos. En el ámbito de las tecnologías de la información, la arquitectura «zero trust» y la autenticación multifactorial (MFA) se están convirtiendo cada vez más en la norma. En el ámbito de la « OT », donde la MFA suele resultar poco práctica para dispositivos autónomos o heredados, existen controles compensatorios —como la supervisión del comportamiento, la segmentación estricta de la red y la grabación de sesiones de acceso remoto— que cubren esa carencia. Las organizaciones que adoptan una visión holística de la seguridad « OT », abordando ambos entornos bajo un marco de gobernanza común y respetando al mismo tiempo sus diferencias operativas, están mucho mejor posicionadas para hacer frente a las amenazas cada vez más sofisticadas que se dirigen hoy en día contra las infraestructuras críticas.
El reto de unificar la seguridad informática (IT) y la seguridad de los sistemas de control ( OT ) es real, pero también constituye una de las inversiones más importantes que puede realizar una organización industrial. Los autores de las amenazas aprovechan cada vez más la frontera entre la seguridad informática (IT) y la seguridad de los procesos industriales ( OT ) como punto de entrada, utilizando credenciales empresariales comprometidas o el acceso a la cadena de suministro para llegar a sistemas operativos que nunca se diseñaron para resistir ataques directos. Una estrategia de seguridad resiliente requiere algo más que herramientas; exige una visibilidad compartida, vías de escalación definidas y equipos a ambos lados de la división entre la seguridad informática (IT) y la seguridad de los procesos industriales (OT ) que comprendan los entornos y las limitaciones de cada uno.
Aquí es donde una plataforma diseñada específicamente para este fin y el ecosistema de socios adecuado marcan una diferencia decisiva. Estés donde estés y sea cual sea tu visión particular de la ciberseguridad, puedes confiar en nuestro ecosistema global de profesionales de seguridad e ingeniería certificados por Nozomi Networks para ofrecerte soluciones de ciberseguridad de gran valor, personalizadas para adaptarse a tus necesidades concretas. Desde evaluaciones en profundidad de la red OT/IoT —que incluyen el diseño, la implementación, el ajuste y el soporte de soluciones— hasta servicios completos de plataformas gestionadas, detección, análisis operativo y respuesta, apoyamos a su organización con una amplia experiencia. Tanto si acaba de empezar a alinear sus programas de seguridad de TI y OT como si busca madurar un SOC convergente, Nozomi Networks le proporciona la visibilidad, la inteligencia y el soporte necesarios para proteger lo que más importa: su personal, sus procesos y sus operaciones.
¿Estás listo para reducir la brecha entre tus programas de seguridad informática y de « OT »? Ponte en contacto con nosotros para hablar con un experto en « Nozomi »Networks .
