Oficina y planta: dos redes, no una
En muchas fábricas, los ordenadores de oficina, las máquinas, los autómatas y las cámaras comparten la misma red «porque siempre ha sido así». Si un ransomware entra por un correo en administración, puede llegar a los equipos que controlan la producción.
Red de oficina
Correo, programas de gestión, equipos de trabajo.
Cortafuegos entre ambas
Solo pasa lo que hace falta, y queda registrado.
Red de planta
Máquinas, autómatas, sistemas de control.
¿Dónde está el riesgo en una empresa industrial?
Accesos remotos de fabricantes y mantenedores
Así sí
- Acceso solo cuando hace falta, abierto por alguien de tu empresa.
- Doble factor (MFA) y una cuenta por técnico.
- Registro de quién entró, cuándo y qué hizo.
- Revisión trimestral de los accesos que siguen activos.
Así no
- Un programa de acceso remoto instalado y abierto 24 horas.
- La misma contraseña para todos los técnicos durante años.
- Accesos de proveedores que ya no trabajan contigo.
- Nadie en tu empresa sabe qué accesos existen.
Auditorías y cuestionarios de clientes
Si suministras a automoción, es probable que te pidan TISAX. Otros clientes grandes mandan su propio cuestionario, y los sujetos a la NIS2 revisan a sus proveedores. En todos los casos ayuda lo mismo: medidas puestas y pruebas reunidas.
Por dónde empezar
- 1
Haz inventario
Qué hay conectado en oficina y en planta, y quién accede desde fuera.
- 2
Protege la oficina primero
Correo, equipos, doble factor y copias: es por donde suele entrar.
- 3
Separa las redes
Con la ayuda de quien mantiene tu planta, para no parar la producción.
- 4
Controla los accesos remotos
Uno por técnico, con doble factor y registro.
- 5
Reúne las pruebas
Para el próximo cliente que audite.
Preguntas frecuentes
¿Separar redes obliga a parar la producción?
No tiene por qué. Se planifica con quien mantiene la planta y se hace por fases, normalmente en paradas previstas.
¿Qué hago con máquinas que no se pueden actualizar?
Aislarlas en su propia red, limitar quién llega a ellas y vigilar su tráfico.
¿Me sirve la ISO 27001 para mis clientes de automoción?
Ayuda, pero en automoción lo habitual es TISAX, que usa su propio catálogo de controles.
