Arquitectura de ciberseguridad OT
Arquitectura de defensa y controles de seguridad para OT/ICS, desde la estrategia hasta el puerto del switch.
Diseño ciberdefensas para sistemas de control industrial e infraestructuras críticas, desde la estrategia hasta la implantación. El trabajo empieza por mapear cada conexión hacia la red de control y valorar el riesgo de cada una, y continúa con una arquitectura segura y controles por capas.
Principios de la defensa
- Separar la red de información (IT) de la red de operaciones (OT), con una DMZ entre ambas
- Mapear cada conexión, reducir la exposición y cuestionar si cada enlace es realmente necesario
- Controles por capas: firewalls, diodos de datos, detección de intrusiones y control de acceso a la red
- Listas blancas, hardening de sistemas y gestión de parches
- Monitorización del comportamiento y detección de anomalías en el tráfico industrial
- Un plan de respuesta a incidentes y un simulacro que demuestre que funciona
Normas
El trabajo sigue NIST SP 800-82, NERC CIP e ISA99 / IEC 62443.
Sectores
- Energía y centrales eléctricas; agua, desalinización y aguas residuales
- Gas y petróleo; química y farmacéutica
- Transporte e infraestructuras; edificios inteligentes e industria