Los aparatos que nadie ve como ordenadores
Una máquina de producción, una cámara, una climatización y un teléfono tienen algo en común: llevan software, cuelgan de la red y nadie los mantiene. Rara vez están en el inventario, y justo por eso son la puerta por la que entra un atacante.
Por qué el enfoque habitual no vale aquí
Las medidas de un puesto de oficina no encajan, y eso no es descuido.
- OT: máquinas e instalacionesUna línea de producción no se actualiza sin más: el proveedor certifica una versión fija y reiniciar cuesta producción. Aquí actualizar es una parada planificada y no un martes por la tarde.
- IoT: cámaras, sensores, climaAparatos pequeños sin agente de gestión, a menudo con una contraseña que nunca se cambió y software que deja de mantenerse a los dos años. Hay más de los que nadie cree.
- Móvil: teléfonos y tabletasGestionables, pero fuera de la red de oficina y con frecuencia en parte personales. Aquí no importa el aparato sino la separación entre lo laboral y lo privado.
Cuatro pasos que sí encajan
Cuando actualizar no es posible, separar y vigilar es la respuesta.
Contar lo que hay conectado
Un barrido de la red saca casi siempre equipos que no están en ninguna lista. Ese es el paso uno y el más revelador.
Separar en redes propias
Cámaras con cámaras, máquinas con máquinas, y ninguna de las dos con los puestos de oficina. Un puesto infectado no debería poder llegar a una línea de producción.
Dejar pasar solo lo necesario
Una cámara no necesita internet y una máquina no necesita la contabilidad. Lo que no debe salir se cierra: sale más barato que proteger cada aparato por separado.
Vigilar lo que no se puede actualizar
Para equipos que no admiten actualización, notar que algo cambia es el único recurso que queda. Es una decisión consciente y no una carencia.
Lo que va con esto
Esto toca la red, la seguridad y la parte física.
Saber qué hay realmente conectado
Cuéntenos qué tipo de equipos hay en el edificio. Empezamos contando, porque esa lista casi siempre es más larga de lo previsto.
Conocimiento práctico de TI en tu bandeja
Nuevas guías sobre gestión, seguridad y el puesto de trabajo, escritas por quienes hacen el trabajo. Sin discursos comerciales, y puedes darte de baja con un clic.