Por qué la TO no se diseña como la TI: seguridad física de las personas y disponibilidad

En tecnologías de la información (TI) corporativa, la confidencialidad de los datos suele encabezar la tríada CIA. En tecnología operacional (TO), la prioridad absoluta es la seguridad física (safety) de las personas, la integridad ambiental y la disponibilidad ininterrumpida del proceso de producción. Un reinicio imprevisto para aplicar un parche puede provocar sobrepresión en calderas o paradas multimillonarias.

Mientras que un sistema web corporativo tolera retrasos de varios segundos en una transacción, los bucles de control en tiempo real exigen respuestas deterministas en milisegundos.

Abre el laboratorio y examina comparativa-ti-to.txt. Identifica la tolerancia de latencia descrita para el entorno TO industrial.

Los servidores de oficina se amortizan y reemplazan cada tres a cinco años, mientras que los controladores lógicos programables (PLCs) y turbinas industriales operan durante décadas sin cambios en su arquitectura base.

Consulta comparativa-ti-to.txt y localiza el rango de ciclo de vida de los activos en TO.

Dado que los controladores de planta no pueden parchearse semanalmente, el arquitecto de seguridad debe apoyarse en controles perimetrales compensatorios, segmentación estricta y monitoreo pasivo de red para contener amenazas sin perturbar el ciclo operativo.