Propuesta de un Modelo de Seguridad para Infraestructura de Tecnología Operacional.

Abstract

El auge de las tecnologías en los diversos ámbitos de la industria propicia la búsqueda de flexibilidad, escalabilidad y una mayor disponibilidad de sus servicios. Esto ha hecho que las compañías adquieran, de manera indiscriminada, todo tipo de soluciones para el control de sus procesos en aras de obtener una mayor eficiencia, sin considerar la seguridad, ni las implicaciones que estas puedan tener en caso de ser vulneradas. La integración de estas tecnologías OT (Operational Technology) con infraestructura convencional de IT (Information Technology) es inevitable, ya que ambos entornos necesitan compartir información en tiempo real para dar flexibilidad y rapidez de actuación a la compañía. Sin embargo, en muchas ocasiones, la criticidad y especificidad del entorno industrial no permiten implantar las mismas contramedidas que en un entorno de IT tradicional, por lo que es necesario entender que estas tecnologías pueden convertirse en un problema si no se adoptan controles adecuados que aseguren el tránsito y procesamiento de la información, de forma segura. En este contexto y al entender que los Sistemas de Control Industrial están presentes en diversos campos de la industria costarricense como refinerías, plantas de tratamiento de aguas y redes de energía, se creó un modelo ajustable a las necesidades de cada escenario. Este debía contemplar medidas básicas de seguridad a partir de los estándares internacionales y las mejores prácticas aceptadas por las grandes industrias.