La digitalización acelerada del tejido productivo ha transformado radicalmente las redes industriales, marcando la progresiva desaparición del aislamiento físico que históricamente protegía a las plantas de fabricación. A través de Secure&IT, nuestra unidad especializada en ciberseguridad dentro de LKS Next, entendemos que la convergencia entre las Tecnologías de la Información (IT) y las Tecnologías de Operación (OT) exige un modelo de ciberseguridad distinto al de un entorno de oficina: mientras que los sistemas IT priorizan la confidencialidad de la información, las redes de control industrial se rigen por el principio de la disponibilidad y la continuidad del proceso productivo, donde un fallo puede provocar la parada de una línea de producción o comprometer la seguridad física de los operarios.
Diseñamos e implantamos arquitecturas de seguridad adaptadas a las restricciones reales de la planta: equipos con ciclos de vida de hasta treinta años, ventanas de mantenimiento limitadas a paradas técnicas puntuales y protocolos industriales que, en su versión nativa, carecen de mecanismos de cifrado o autenticación. Nuestro enfoque combina el diagnóstico de la seguridad física y lógica de la planta, el diseño de arquitecturas OT segmentadas, la protección de los puestos de ingeniería y el control de dispositivos externos, con una supervisión continua que no interfiere en los procesos productivos de tiempo real.
Todo ello se enmarca en nuestra norma propia SEC-ICSF:2021 (Industrial Cybersecurity Framework), un marco de controles diseñado específicamente para entornos OT que simplifica el cumplimiento frente a la creciente presión regulatoria —Directiva NIS2, Reglamento DORA, Ley de Ciberresiliencia y Reglamento de Inteligencia Artificial—, permitiendo a cada organización industrial alcanzar un nivel de riesgo adecuado con un conjunto de controles claro y auditable por OCA Global como entidad certificadora independiente.
Contacta con
https://www.linkedin.com/in/hllanos/
Hugo Llanos Burguera
Responsable del área de Ciberseguridad Industrial en LKS Next Cybersecurity
INSIGHTS
Seguridad para el entorno industrial
Normativa, riesgos y soluciones para proteger los entornos OT y las infraestructuras industriales.
Identidad de dispositivos e IoT Zero-Trust con Lamassu IoT
Guía práctica: Cómo securizar IoT en entornos industriales
Estudio: Estado de la ciberseguridad en España
El panorama de amenazas evoluciona más rápido que la capacidad de respuesta de muchas empresas. Analizamos los datos clave sobre ataques, tecnologías, regulación e inversión en ciberseguridad.
Secure & Magazine
Toda la información que necesitas sobre el mundo de la ciberseguridad: artículos, entrevistas, estudios, consejos, etc.
Estas son nuestras líneas estratégicas
Estructuramos nuestro servicio de Ciberseguridad Industrial en tres ejes de actuación, que combinan diagnóstico, protección técnica y gobernanza normativa para blindar la convergencia entre IT y OT.
Diagnóstico y Diseño de Arquitecturas Seguras
Análisis y segmentación adaptados a la planta
Evaluamos la seguridad física y lógica de cada planta —desde el suministro eléctrico hasta los accesos de terceros— y diseñamos arquitecturas que aíslan los entornos de control, producción y gestión, evitando que un incidente en la red de administración se propague hacia la fabricación.
Protección de Activos y Supervisión Continua
Blindaje técnico sin interferir en la producción
Protegemos los puestos de ingeniería, los servidores de planta y los dispositivos de almacenamiento externos con tecnologías adaptadas a las restricciones de rendimiento industrial, mientras supervisamos la red de forma pasiva mediante sondas propias que se integran con nuestro Advanced SOC-CERT.
Gobernanza y Cumplimiento Normativo Industrial
Adecuación al marco regulatorio europeo mediante SEC-ICSF:2021
Acompañamos a las organizaciones industriales en su adecuación a la Directiva NIS2, el Reglamento DORA, la Ley de Ciberresiliencia y el Reglamento de Inteligencia Artificial, mediante nuestra norma propia SEC-ICSF:2021, un conjunto de controles claro y auditable por una entidad certificadora independiente.
Propuesta de valor especializada para la Ciberseguridad Industrial
Ponemos a tu disposición un catálogo completo de servicios de ciberseguridad industrial, que pueden integrarse dentro de la estrategia global de seguridad o implantarse de forma independiente:
- Diagnóstico de Procesos y Productos Industriales
- Diseño de Arquitecturas OT Seguras
- Gestión de la Ciberseguridad conforme a la Norma SEC-ICSF:2021
- Implantación y Monitorización de Cortafuegos Industriales
- Protección de Puestos OT
- Control de Dispositivos USB
- Gestión de Cambios y Copias de Seguridad
- Supervisión Continua de la Seguridad en Redes OT
Análisis inicial del estado de seguridad de la planta
Evaluamos la seguridad física y lógica de la planta para identificar escenarios de amenaza y definir planes de mitigación del riesgo, cubriendo desde el suministro eléctrico y el control de accesos hasta la ciberseguridad por diseño en la compra de maquinaria.
- Auditoría de aspectos físicos, activos industriales y arquitectura de red.
- Evaluación de accesos remotos y conexiones de terceros.
- Análisis de la ciberseguridad por diseño en procesos de compra y homologación de proveedores.
Segmentación para frenar la propagación de incidentes
Diseñamos arquitecturas que aíslan física o lógicamente los entornos de control, producción y gestión, evitando que un incidente en la red de administración se propague hacia la fabricación.
- Segmentación de redes y cortafuegos perimetrales industriales.
- Arquitecturas de acceso seguro (SASE/NPA) para movilidad y teletrabajo sin exponer la red industrial.
- Filtrado de tráfico de control mediante políticas específicas para entornos OT.
Gobernanza adaptada a la normativa industrial vigente
Estructuramos la gestión de la ciberseguridad industrial conforme a la norma SEC-ICSF:2021 (Industrial Cybersecurity Framework), un marco de controles diseñado específicamente para entornos OT, adaptable tanto a plantas sin sistema de gestión previo como a organizaciones que ya cuentan con un SGSI corporativo certificado bajo ISO 27001.
- Marco de 42 controles fundamentales agrupados en 8 categorías principales.
- Implantación como marco independiente (stand-alone) o como extensión de un SGSI ya certificado.
- Certificación auditable en tres niveles (alto, medio o bajo) por OCA Global como entidad externa independiente.
Protección en los puntos de interconexión de la red
Instalamos cortafuegos perimetrales industriales con capacidades de filtrado avanzado, antivirus y prevención de intrusos en los puntos de interconexión entre redes, frenando exploits dirigidos contra equipos obsoletos que no pueden actualizarse.
- Filtrado de aplicaciones y prevención de intrusiones en la red industrial.
- Protección de equipos obsoletos con servicios embebidos vulnerables.
- Monitorización continua de las reglas y el tráfico de los cortafuegos.
Blindaje de estaciones de ingeniería y servidores SCADA
Protegemos las estaciones de ingeniería, terminales HMI y servidores SCADA con tecnologías adaptadas a las restricciones de rendimiento de la planta, evitando la instalación de antivirus convencionales que puedan degradar los procesos en tiempo real.
- Tecnologías de protección específicamente diseñadas para el rendimiento industrial.
- Compatibilidad con los contratos de soporte de fabricantes e integradores.
- Prevención de interferencias con las comunicaciones de tiempo real de los controladores.
Filtrado seguro de unidades de almacenamiento externas
Controlamos el uso de unidades de almacenamiento extraíbles, habituales en planta para cargar recetas de producción o realizar actualizaciones locales, mediante soluciones que inventarían, analizan y verifican los archivos antes de su conexión a los sistemas de control.
- Control físico e inventariado de los medios de almacenamiento externos.
- Verificación de archivos mediante análisis en entorno aislado (sandboxing).
- Bloqueo de escritura físico y escaneo de vulnerabilidades lógicas internas.
Recuperación rápida ante incidentes o fallos lógicos
Establecemos procesos automáticos de copia de seguridad de las configuraciones y programas lógicos de los equipos de planta, garantizando la reversión inmediata a un estado seguro conocido y minimizando el tiempo de inactividad no planificado.
- Copias de seguridad automáticas de la lógica de programación de los equipos (PLCs y robots).
- Registro y control de cualquier modificación en la configuración.
- Procesos de recuperación ante ransomware o fallos lógicos.
Monitorización sin interferir en la producción
Supervisamos los eventos lógicos de la red industrial sin afectar a los procesos productivos de tiempo real, combinando sondas de análisis pasivo con la correlación de eventos de nuestro Advanced SOC-CERT para detectar amenazas activas antes de que impacten en la planta.
- Análisis pasivo del tráfico mediante sondas conectadas a puertos espejo.
- Correlación de eventos perimetrales e internos en tiempo real.
- Vigilancia constante 24x7x365 por parte de nuestro centro de operaciones especializado.
