La ciberseguridad en entornos OT es hoy un factor clave para la continuidad, la integridad y la seguridad de cualquier operación industrial. Cumplimos con los estándares más exigentes (IEC 62443, NIS2).
Evaluamos, diseñamos e implementamos medidas de protección para redes de control y automatización, desde DCS, PLC, SCADA, sensores y actuadores hasta la conexión con los sistemas IT. Aplicamos los principios de la IEC 62443 —arquitectura por capas (defense-in-depth), segmentación de redes, control de accesos y monitorización activa— y adaptamos nuestros servicios a la directiva NIS2 para infraestructuras críticas y entidades esenciales.
No solo auditamos: diseñamos sistemas de control industrial (ICS) seguros desde el origen y los montamos nosotros, desde el dimensionamiento de servidores y almacenamiento hasta la arquitectura redundante y la puesta en servicio.
Qué ofrecemos
- Diseño y montaje de arquitecturas ICS seguras y redundantes
- Auditorías de ciberseguridad OT y evaluación de riesgos
- Segmentación de redes y revisión de firewalls industriales
- Gestión segura de accesos remotos y mantenimiento
- Políticas de backup y recuperación
- Detección temprana de amenazas en sistemas industriales
- Gestión de parcheado de PCs y PLCs
- Auditorías de vulnerabilidades y simulaciones de intrusión
- Integración con soluciones de seguridad IT respetando la operativa OT
Diseñamos y dimensionamos la infraestructura del ICS
Más allá de proteger la red, diseñamos la plataforma completa sobre la que corre el sistema de control: servidores, almacenamiento, copias de seguridad y máquinas virtuales, dimensionados según las recomendaciones del fabricante del sistema de control y con margen para crecer.
Servidores y virtualización
- Clúster de servidores redundantes
- Dimensionamiento de cores y memoria por máquina virtual
- Estaciones de operación, ingeniería, dominio, antivirus y parcheado
Almacenamiento y backup
- Almacenamiento compartido (SAN) con controladoras redundantes
- NAS dedicado para copias de seguridad
- Backup y replicación de las máquinas virtuales
Seguridad integrada
- Servidores de NAC, MFA, monitorización de red e IDS
- Jump Server para el acceso remoto
- Capacidad validada y documentada para auditoría
Caso real: desaladora en Taiwán
En una desaladora de ósmosis inversa en Taiwán diseñamos e implementamos la arquitectura completa de control Siemens PCS 7 (unas 4.000 señales de E/S) y de ciberseguridad OT: segmentación con firewalls Stormshield, acceso remoto con VPN y Jump Server, SINEC NMS y Security Monitor, IDS, MFA, NAC y backup OT.
Ver la arquitectura completa del proyecto →
Entregables de ciberseguridad
La ingeniería no termina con la implementación. Documentamos todo lo necesario para operar y auditar el sistema:
- Arquitecturas de red y de seguridad
- Procedimientos de hardening
- Gestión de accesos y usuarios
- Planes de monitorización
- Procedimientos de backup y recuperación
- Evidencias técnicas para auditoría
¿Por qué destacamos?
Vivimos la tecnología OT desde dentro: llevamos décadas diseñando, manteniendo y poniendo en marcha sistemas industriales reales. Conocemos de primera mano los riesgos, limitaciones y requisitos de los entornos operativos, y sabemos aplicar medidas de ciberseguridad sin comprometer la continuidad ni la productividad del proceso.
A esa base sumamos un equipo IT especializado en ciberseguridad industrial, con el que formamos un departamento propio y multidisciplinar capaz de diseñar soluciones a medida, alineadas con IEC 62443 y NIS2.