Resumen:
El auge de las tecnologías en los diversos ámbitos de la industria propicia la búsqueda
de flexibilidad, escalabilidad y una mayor disponibilidad de sus servicios. Esto ha
hecho que las compañías adquieran, de manera indiscriminada, todo tipo de
soluciones para el control de sus procesos en aras de obtener una mayor eficiencia,
sin considerar la seguridad, ni las implicaciones que estas puedan tener en caso de
ser vulneradas.
La integración de estas tecnologías OT (Operational Technology) con infraestructura
convencional de IT (Information Technology) es inevitable, ya que ambos entornos
necesitan compartir información en tiempo real para dar flexibilidad y rapidez de
actuación a la compañía. Sin embargo, en muchas ocasiones, la criticidad y
especificidad del entorno industrial no permiten implantar las mismas contramedidas
que en un entorno de IT tradicional, por lo que es necesario entender que estas
tecnologías pueden convertirse en un problema si no se adoptan controles adecuados
que aseguren el tránsito y procesamiento de la información, de forma segura.
En este contexto y al entender que los Sistemas de Control Industrial están presentes
en diversos campos de la industria costarricense como refinerías, plantas de
tratamiento de aguas y redes de energía, se creó un modelo ajustable a las
necesidades de cada escenario. Este debía contemplar medidas básicas de seguridad
a partir de los estándares internacionales y las mejores prácticas aceptadas por las
grandes industrias.
