TI y OT, separadas donde debe ser
En el sector energético la ofimática y la técnica operativa están muy cerca, mientras que los requisitos de seguridad no son los mismos. Mantenemos ambas separadas donde debe ser y las conectamos donde resulta útil, con vigilancia que incluye también los emplazamientos sin personal.
Dos mundos con dos tipos de riesgo
Una red de oficina puede estar caída una hora. Un sistema que controla algo no puede — y esos dos se tocan cada vez más.
A un lado está el entorno de oficina: correo, documentos, planificación, facturación. Allí rigen los requisitos habituales: disponibilidad, parcheo, recuperación tras una avería. Al otro lado está la técnica operativa: control, medición, telemetría. Allí un sistema tiene a veces diez años porque su vida útil no se mueve al ritmo de una versión de software, y un reinicio no es una intervención pequeña sino una decisión.
El problema aparece donde ambos se tocan. Hay datos que deben pasar del lado operativo a los informes y la facturación, hace falta acceso remoto para el mantenimiento, y hay un proveedor de por medio que quiere su propia conexión. Cada uno de esos tres es un motivo para romper la separación, y cada uno de esos tres es exactamente la vía por la que un problema pasa de un lado al otro.
Qué hacemos aquí distinto que en una oficina
Tratamos la conexión como el tema, no como un accesorio. Eso significa segmentación de red documentada y no abierta caso por caso, acceso remoto trazable por persona y por sesión en lugar de un usuario compartido, y una política de parcheo que sigue un ritmo distinto en el lado operativo que en el de oficina. IEC 62443 es la norma a la que apuntan los proveedores de automatización industrial; recoge exactamente esta separación en zonas y conductos.
Lo que no hacemos es afirmar que gestionamos un sistema de control que mantiene el fabricante. Gestionamos la TI de alrededor: la red, los puestos, el acceso, la vigilancia y la recuperación. Donde el proveedor de la instalación conserva su parte, nos aseguramos de que los acuerdos al respecto estén por escrito y de que haya un único sitio donde se reporta una avería.
Emplazamientos sin personal
Parte de la infraestructura está en sitios donde no trabaja nadie: una subestación, un armario de medida, una instalación remota. Allí nadie nota que algo ha caído, salvo que se mida. Vigilar esos puntos no es un extra, sino la única forma de saber qué sigue en pie. Los incluimos en la misma vigilancia que el resto, con un aviso que llega al mismo service desk.
Qué pide la normativa
La energía entra en NIS2 como sector de alta criticidad. Eso implica, entre otras cosas, gestión de riesgos documentada, deber de notificar incidentes graves y atención demostrable a la seguridad de su cadena de suministro. La responsabilidad es de su organización; nosotros nos ocupamos de que lo que gestionamos apoye esa rendición de cuentas en vez de complicarla. Nuestros propios procesos están certificados con ISO 9001, ISO/IEC 27001, ISO 14001 y Kiwa NEN 4400-1.
Qué asumimos en un entorno energético
Usted elige lo que necesita. Todo va bajo un contrato, un informe y un interlocutor.
- Separación entre TI y OTSegmentación de red documentada, con conexiones nombradas que no crecen en silencio porque un proyecto tenía prisa.
- Acceso remoto por personaEl mantenimiento remoto de proveedores y de su propio equipo pasa por una sesión trazable, con verificación en varios pasos y un registro posterior.
- Vigilancia de emplazamientos sin personalSubestaciones, armarios de medida e instalaciones remotas entran en la misma vigilancia que el resto, con avisos al mismo service desk.
- Parcheo a dos ritmosEn el lado de oficina el ritmo habitual; en el operativo, una ventana que acompaña a la instalación y se acuerda de antemano.
- Copias y recuperaciónCopias que se han restaurado de forma demostrable, con tiempos de recuperación acordados por sistema de antemano y no descubiertos después.
- Un único sitio para las averíasTambién con varios proveedores en juego: un aviso, un responsable y acuerdos por escrito sobre quién se ocupa de qué.
Cómo asumimos un entorno energético
En este orden, porque en el lado operativo una sorpresa durante el traspaso no es una molestia sino una caída.
Acompañar sobre el terreno
En la oficina y en una instalación. Una hora acompañando muestra qué conexiones existen de verdad, y cuáles de ellas ya no están en ningún plano.
Mapear la separación
Qué zonas hay, qué conexiones corren entre ellas, quién tiene acceso remoto y por dónde entra. Ese cuadro casi nunca está completo y casi siempre es el punto de partida.
Acordar ventanas y tiempos de respuesta
Qué es crítico, qué tiempo de respuesta le corresponde y cuándo se puede trabajar en cada lado. Eso va en un SLA en lenguaje llano, con cobertura 24/7 donde haga falta.
Corregir con lo que medimos
El informe muestra volúmenes, plazos y causas recurrentes, por emplazamiento. Esas cifras existen para decidir dónde rinde más la siguiente intervención.
Los servicios que más aparecen aquí
Estos bloques son los que más aparecen en un entorno energético.
Seguir mirando
¿Reconoce el cuadro pero trabaja en otro sector? Eche un vistazo a los demás sectores.
Cuéntenos dónde se tocan TI y OT
Nombre las conexiones que existen, los emplazamientos sin personal y los proveedores que miran en remoto. Alrededor de eso construimos la separación, la vigilancia y la cobertura.