Recursos
Material para entender el problema antes de contratar nada: por dónde empezar, qué preguntar y qué significa la jerga.
Empezar por aquí
Tres lecturas de diez minutos
- NIS2 requisito a requisito — qué exige la directiva a una planta, sin el ruido de las presentaciones comerciales.
- IEC 62443 explicada — zonas, conductos y niveles de seguridad: el vocabulario con el que le van a auditar.
- La pila Purdue de la portada — los siete niveles de una planta y qué servicio toca cada uno, en una sola pantalla.
Chuleta
El modelo Purdue en una tabla
La referencia que usamos en toda la web para situar cada servicio. Si solo va a aprender un esquema de OT, que sea este.
| Nivel | Qué es | Ejemplos |
|---|---|---|
| 5 | Red corporativa | Correo, ERP corporativo, ofimática |
| 4 | Sistemas de negocio de planta | Planificación, logística, MES de alto nivel |
| 3.5 | DMZ industrial | Historiadores replicados, pasarelas, mantenimiento remoto |
| 3 | Operación de planta | Servidores SCADA, historiador, estaciones de ingeniería |
| 2 | Supervisión | HMI, salas de control |
| 1 | Control | PLC, DCS, sistemas instrumentados de seguridad (SIS) |
| 0 | Proceso físico | Sensores, actuadores, válvulas, motores |
Antes de contratar
Diez preguntas para cualquier proveedor de seguridad OT
Las respuestas le dirán más que cualquier folleto. Nos las puede hacer a nosotros también; para eso están.
- ¿Cómo garantizan que su trabajo no afecta al proceso? Pida el método concreto, no una promesa.
- ¿Escanean activamente los equipos de control? Si la respuesta es «sí, siempre», desconfíe.
- ¿Quién va a estar en mi planta y cuántos entornos industriales ha pisado?
- ¿Cómo priorizan los hallazgos: por CVSS genérico o por impacto en mi proceso?
- ¿Qué necesitan de mi gente, en horas, y de qué perfiles?
- ¿Las pruebas intrusivas dónde se hacen: en producción, en maqueta o en parada?
- ¿El informe lo entiende mi dirección o solo mi técnico de redes?
- ¿Qué evidencia normativa me queda al terminar y para qué marco sirve?
- ¿Están atados a algún fabricante de las soluciones que me van a recomendar?
- ¿Qué pasa el día después: quién mantiene vivo lo que se entrega?
Siguiente paso