Seguridad en redes industriales para quien viene del mundo TI
Aplicar las prácticas de TI tal cual a una red industrial es la forma más rápida de parar una planta. Cinco diferencias que cambian por completo el enfoque, explicadas sin jerga.
Por qué no puedes copiar y pegar
Un profesional de TI competente que llega por primera vez a una red industrial suele proponer, con toda la lógica del mundo: instalar antivirus en todo, parchear mensualmente, forzar contraseñas complejas y escanear la red para inventariar.
Cualquiera de esas cuatro cosas puede detener la producción.
No porque estén mal, sino porque el mundo operativo (OT) tiene prioridades invertidas respecto al mundo informático (TI). Entenderlo es el primer paso.
Cinco diferencias que lo cambian todo
1. La prioridad se invierte
En TI el orden clásico es confidencialidad, integridad, disponibilidad. En OT es al revés: disponibilidad primero, y con frecuencia seguridad física de las personas por encima de todo.
Un servidor de correo caído es un problema. Una línea de producción detenida puede ser un riesgo para alguien que está al lado de una máquina.
2. Los ciclos de vida son de décadas
Un controlador industrial instalado en 2009 puede seguir operando perfectamente y no tener parches desde hace años. No se reemplaza porque funciona, porque cambiarlo implica parar, y porque el fabricante certificó ese conjunto exacto de versiones.
"Actualízalo" no es una respuesta viable. La respuesta es aislarlo.
3. Escanear puede tumbar dispositivos
Un escaneo de red rutinario en TI es inofensivo. En OT, ciertos dispositivos con pilas de red antiguas se reinician o dejan de responder ante tráfico inesperado.
El inventario en OT se hace de forma pasiva: escuchando el tráfico, no interrogando a los equipos.
4. El determinismo es el requisito
Muchos procesos industriales dependen de que un mensaje llegue en una ventana de milisegundos. Un inspector de tráfico que añade latencia variable puede romper el proceso aunque no bloquee nada.
Cualquier elemento que se interponga en la red de control debe evaluarse por su efecto en los tiempos, no solo por su función de seguridad.
5. Quien manda no es TI
La planta responde a producción y a seguridad industrial. Un cambio que TI considera rutinario puede requerir una ventana de parada acordada con meses de antelación.
Esto no es burocracia: es la razón por la que las plantas no explotan.
Por dónde empezar, en orden
Primero: saber qué hay. Un inventario pasivo de dispositivos, protocolos y flujos. Sin esto, todo lo demás son suposiciones.
Segundo: separar. La mayor ganancia de seguridad en OT no viene de un producto, viene de la segmentación. Que la red de control no sea alcanzable desde la ofimática, y que el acceso remoto de los proveedores pase por un punto controlado y registrado.
El modelo de referencia habitual (Purdue, recogido en la norma IEC 62443) describe justamente esa separación por niveles.
Tercero: vigilar de forma pasiva. Un sensor que escucha el tráfico industrial detecta lo anómalo sin tocar nada. Es la manera de ganar visibilidad sin asumir riesgo operativo.
Cuarto, y solo entonces: endurecer. Contraseñas, cuentas, parches donde el fabricante lo permita. En ventanas acordadas y con vuelta atrás probada.
El error más común
Empezar por el cuarto punto. Se compra una herramienta, se instala en la red de control, y se descubre el inventario y la segmentación cuando algo deja de funcionar.
El orden importa más que las herramientas.
