Escudo TdF · Industrial
Ciberseguridad industrial para plantas que no pueden parar
Revisamos la red de planta, las máquinas conectadas y los accesos remotos, coordinado con producción para no frenar la línea. Te entregamos por escrito qué cerrar primero.
¿Para quién es? Plantas industriales, talleres con máquinas conectadas, cooperativas de agua y electricidad, frigoríficos, pesqueras y centros de logística. En Tierra del Fuego vamos a la planta; en el resto del país, combinamos visita y trabajo remoto.
Por qué ahora
Una planta de hoy tiene controladores, pantallas de operación y máquinas conectadas a la red, y proveedores que entran desde afuera para dar soporte. Todo eso se armó para que la línea no pare, y la seguridad casi nunca estuvo en la lista. En una planta, un ataque se cuenta en horas de línea parada y en lotes perdidos.
Qué protegemos
Controladores y pantallas
Los controladores (PLC) y las pantallas de operación (HMI).
Supervisión e historial
El sistema de supervisión (SCADA) y los servidores que guardan el historial de producción.
La red de planta
La red de planta y su separación de la red de oficina.
Accesos remotos
Los accesos remotos de proveedores e integradores.
Computadoras de ingeniería
Las computadoras desde donde se programan las máquinas.
Cámaras, sensores y wifi
Cámaras, sensores y el wifi de planta.
Cómo se revisa una planta
-
01
Entrevista
Con producción, mantenimiento y sistemas: qué no se puede parar nunca, quién entra a qué y qué pasó la última vez que algo falló.
-
02
Inventario de lo conectado
Qué equipos hay, qué versión tienen y con qué se comunican.
-
03
La red, sin tocar los equipos de control
Miramos el tráfico y la separación entre planta y oficina. Un escaneo agresivo puede trabar un controlador viejo, así que no lo hacemos.
-
04
Accesos y cuentas
Quién entra desde afuera, desde dónde, con qué usuario y si alguien lo controla.
-
05
Recuperación
Si un equipo de control se cae, cuánto se tarda en volver a producir, y si la copia de su programa existe y funciona.
Todo con autorización escrita y en los horarios que define la planta.
Pedí una reuniónQué se entrega
- ✓ Un informe para la gerencia que explica cada riesgo en horas de planta parada.
- ✓ El plan por prioridad: qué cerrar esta semana, este mes y este año.
- ✓ El mapa de la red de planta tal como está hoy.
- ✓ Una reunión de presentación con producción y sistemas.
- ✓ Si hace falta, la ejecución del plan con tu equipo o con tus integradores.
En qué nos basamos
La serie IEC 62443, la referencia internacional para la seguridad de los sistemas de automatización industrial, y la guía NIST SP 800-82 para sistemas de control.
Cuánto cuesta
Se cotiza según el tamaño de la planta, con alcance y precio cerrados por escrito antes de empezar.
Quién lo hace
La planta la revisan personas con nombre y apellido, las mismas que después presentan el informe a producción y a sistemas.
Nicolás Oroz
Fundador y director
Especialista en ciberseguridad y operaciones. Más de 8 años de trayectoria técnica en más de cinco industrias, y más de 80 clientes en Argentina, Irlanda y la Unión Europea.
LinkedIn
Sebastián Cascardo
Consultor de ciberseguridad
Experiencia en centros de monitoreo de seguridad y de redes (SOC y NOC), en el sector salud.
LinkedInPreguntas frecuentes
¿La revisión puede frenar la producción?
No. No escaneamos los equipos de control: miramos el tráfico y trabajamos en los horarios que define la planta. Cualquier prueba que toque una máquina se coordina antes con mantenimiento.
¿Dejan algo instalado en la planta?
No. Lo que usamos para mirar el tráfico se retira al terminar.
¿Es lo mismo que la auditoría de la oficina?
No. La auditoría de Escudo TdF revisa computadoras, correo y accesos de la oficina; esta mira lo que mueve la producción. Se pueden hacer juntas.
¿Sirve para cumplir con un cliente o con la casa matriz?
Sí. El informe se ordena con los requisitos de la IEC 62443, la referencia que suelen pedir las empresas grandes a sus proveedores industriales.
¿Tenés una planta y nunca la miraste así?
Contanos qué produce y qué no puede parar. Te decimos cómo la revisamos sin frenar la línea.