La ciberseguridad industrial aborda riesgos en tecnología operacional —OT— teniendo en cuenta la disponibilidad y la función del proceso. La evaluación relaciona activos, conexiones y prácticas de acceso para orientar prioridades de protección.
Los sistemas de control y supervisión tienen requisitos de continuidad y ciclos de vida propios. Las medidas deben evaluarse en ese contexto y coordinarse con operación, mantenimiento y las funciones responsables de seguridad.
El alcance puede incluir diagnóstico, revisión de arquitectura o planificación de mejoras. Las actividades sobre sistemas en servicio requieren condiciones de acceso y de cambio previamente acordadas.
El alcance se define según la condición del activo, la etapa del proyecto y la información disponible.
Se revisan inventario, arquitectura y prácticas de acceso mediante métodos acordados con el responsable de la instalación. El análisis identifica dependencias y necesidades de información.
La revisión identifica dependencias entre redes, sistemas y funciones operativas. Las recomendaciones consideran segmentación, accesos autorizados y soporte de proveedores, compatibles con las necesidades de disponibilidad.
La continuidad requiere conocer respaldos, configuraciones y responsabilidades de recuperación. Las mejoras se planifican con pruebas y ventanas acordadas, evitando introducir cambios sin evaluar su efecto sobre el proceso.
Los entregables se acuerdan al definir el servicio. Se documentan las bases utilizadas, los resultados y las verificaciones pendientes para que la información pueda continuar hacia la siguiente etapa.
Una revisión inicial permite confirmar qué información está disponible y qué debe completarse. Para preparar esa conversación, resulta útil contar con:
Continúa hacia los servicios que complementan este alcance.
