Diferencias entre TI y OT en la respuesta

La tecnología de operación (OT) reúne los sistemas que vigilan o controlan un proceso físico: controladores, pantallas del cuarto de control, sistemas de seguridad. Un incidente ahí no solo puede perder datos: puede afectar equipos, producto y personas.

Por eso, en una planta, la prioridad habitual se invierte respecto a TI. Primero las personas y la seguridad del proceso, luego su disponibilidad, después la integridad y, al final, la confidencialidad. Es una tendencia que describen las guías del sector, no una ley: cada planta fija sus propias reglas.

En TI el escaneo activo es rutinario. En OT puede alterar un controlador antiguo que no esperaba tantas conexiones, así que se decide equipo por equipo y, si hay duda, se prefiere observar de forma pasiva. El inventario de la planta ya trae esa decisión escrita.

Dos documentos aparecen siempre en una conversación sobre OT. La guía NIST SP 800-82 Rev. 3 (septiembre de 2023), «Guide to Operational Technology (OT) Security», describe sistemas, amenazas, arquitecturas típicas y contramedidas teniendo en cuenta los requisitos de rendimiento, fiabilidad y seguridad de la OT. La serie ISA/IEC 62443 define requisitos para el programa de seguridad del propietario del activo (parte 2-1), la evaluación de riesgo para el diseño del sistema (3-2), los requisitos del sistema y sus niveles de seguridad (3-3) y los del desarrollo y los componentes de producto (4-1 y 4-2).

No son listas de órdenes. Son un lenguaje común para decidir con operaciones.

Muchos controladores solo se tocan en la parada programada, porque detener el proceso fuera de ella tiene un costo para el suministro. Una respuesta honesta cuenta ese calendario: lo que se decide hoy puede tener que esperar o resolverse sin tocar el equipo.

La tabla del calendario trae la fecha de hoy y la de la próxima parada. El número de días entre ambas se calcula con el calendario.