- Redes
- Ciberseguridad
- OT
Red de oficina y red de planta: por qué deben estar separadas
Conectar la planta a la red corporativa sin segmentar expone la producción a virus y caídas. Te explicamos cómo separar IT y OT de forma práctica.
En muchas plantas, los PLC, las pantallas HMI y las computadoras de supervisión comparten la misma red que las laptops de oficina. Funciona, hasta que un correo infectado o una actualización mal hecha detiene la producción.
Qué es IT y qué es OT
- IT (tecnología de la información): correo, ERP, archivos, laptops, internet.
- OT (tecnología operacional): PLC, SCADA, sensores, variadores, equipos de campo.
Las prioridades son distintas. En IT importa sobre todo la confidencialidad de la información; en OT lo primero es que el proceso no se detenga y que sea seguro para las personas.
Los riesgos de una red plana
- Propagación de malware: un ransomware que entra por correo puede llegar a las estaciones de supervisión.
- Tráfico que satura: copias de archivos o actualizaciones masivas pueden afectar comunicaciones de control sensibles a la latencia.
- Accesos sin control: cualquier equipo de la oficina puede “ver” un PLC.
Cómo separarlas de forma práctica
- Segmentar por zonas: oficina, supervisión de planta y control, cada una en su propia VLAN o red física.
- Una zona intermedia (DMZ industrial): los datos que la gerencia necesita (producción, energía, alarmas) pasan por servidores intermedios, no por conexiones directas a los PLC.
- Firewall entre zonas: solo se permiten los flujos necesarios y documentados.
- Acceso remoto controlado: proveedores y técnicos entran por un único punto con autenticación y registro, nunca con escritorios remotos abiertos.
- Inventario y monitoreo: saber qué equipos hay en la red OT y detectar cuando aparece uno nuevo.
Este enfoque sigue los principios de zonas y conductos de la norma IEC 62443, referencia internacional en ciberseguridad industrial.
Por dónde empezar
No hace falta rehacer toda la red. Un buen inicio es un levantamiento de la red actual, un diagrama actualizado y la identificación de los equipos críticos. Con eso se define una segmentación por etapas que no afecte la producción.
¿Quieres saber cómo está tu red de planta? Solicita un diagnóstico.