El problema
Bastantes plantas ya han comprado detección: una sonda de anomalías instalada tras un susto o una auditoría. El problema aparece después: las alertas llegan a una bandeja que nadie mira, o a un SOC de IT que no puede interpretarlas. Para un SOC generalista, un PLC que se reinicia no significa nada; y una descarga de lógica un domingo por la noche, tampoco. Para su planta pueden ser la diferencia entre un aviso y una parada.
El turno de noche de la planta ve el proceso, no la red. Y montar un equipo propio de analistas, con guardias y cobertura de IT y de OT, no está al alcance de la mayoría de las organizaciones industriales. Ese hueco —entre la sonda que emite y nadie que interprete— es exactamente lo que cubrimos, operándolo por usted como servicio gestionado.
Qué incluye el alcance
- Vigilancia gestionada de las dos redes: la corporativa (IT) y la de control (OT), en un mismo servicio y una misma consola.
- Despliegue o integración de detección de anomalías OT: aprovechamos las sondas que ya tenga; no le obligamos a cambiarlas.
- EDR en los sistemas que lo admiten (nivel 3 y superiores: servidores SCADA, estaciones de ingeniería, historiadores) y en el parque IT.
- SIEM que correlaciona eventos de IT y OT: el ataque que empieza en la oficina y salta a la planta se ve como una sola historia, no como dos alertas sueltas. Esto se realiza tanto on-prem como en el cloud privado de Titanium.
- Casos de uso OT propios: cambio de lógica, conexión nueva, cambio de firmware, comandos de parada, acceso remoto fuera de horario.
- Vigilancia por analistas con formación en protocolos industriales, según el nivel de cobertura contratado.
- Procedimiento de escalado acordado con operación: a quién se llama, en qué orden y con qué información.
- Revisión periódica de casos de uso a partir de lo aprendido y de la inteligencia de amenazas de TITANIUM SIGHT (servicio contratado por separado).
Qué recibe
- Servicio de vigilancia con acuerdos de nivel de servicio por escrito.
- Alertas cualificadas: le llamamos con un análisis, no le reenviamos ruido.
- Informe mensual de actividad, tendencias y mejoras propuestas.
- Ajuste continuo de la detección para reducir falsos positivos.
- Integración con su respuesta a incidentes, propia o contratada con nosotros.
Preguntas que nos hacen antes de firmar
¿La vigilancia es de verdad continua?
Los niveles de cobertura y los tiempos de respuesta se fijan por contrato según lo que necesite, desde horario laboral ampliado hasta cobertura permanente. Antes de firmar sabrá exactamente quién mira su planta y cuándo.
¿Tengo que comprar sondas nuevas?
No necesariamente. Integramos las plataformas de detección OT más extendidas; si ya tiene una, la aprovechamos. Si no tiene ninguna, le proponemos opciones y usted decide con qué fabricante quedarse.
¿Esto os da acceso remoto a mi planta?
El servicio necesita leer eventos y telemetría, no actuar sobre el proceso. Cualquier actuación sobre un sistema es siempre de su equipo, o pactada explícitamente con él. Los accesos quedan registrados y auditables.