104 red seguridad segundo trimestre 2025 monográfico cadena de suministro Durante años he tenido la oportunidad de trabajar codo a codo con equipos de OT, IT y ciberseguridad en entornos industriales de todos los tamaños; desde plantas de producción hasta sistemas de agua o transporte crítico. Y hay algo que se repite más de lo que nos gustaría admitir: cuando ocurre una brecha de seguridad, lo primero que se mira es el firewall. El perímetro. El antivirus. Pero muchas veces, la entrada no está ahí. Está en una conexión de mantenimiento que nadie cerró. En una VPN de un proveedor que ya no colabora. En una cuenta compartida con más privilegios de los que necesita. En definitiva: en una confianza mal gestionada hacia un tercero. Y por eso escribo esto. No para señalar con el dedo, sino para compartir lo que estamos viendo desde dentro. Para que empecemos a hablar más claro sobre un riesgo que no siempre aparece en los informes de gestión: el riesgo de delegar acceso sin gobernarlo bien. Modelo caducado No hace falta un ataque sofisticado. Basta con que alguien obtenga acceso a un proveedor con conexión legítima a tu entorno. Ese acceso se convierte en una puerta de entrada, muchas veces sin detección, sin restricciones y sin trazabilidad. ¿El motivo? En OT, históricamente se ha confiado en los proveedores como parte de la operación. Y está bien, porque son esenciales. Pero el problema aparece cuando esa confianza no va acompañada de controles claros: ¿Quién puede entrar, cuándo y para qué? ¿Qué privilegios tiene? ¿Se revoca ese acceso cuando ya no hace falta? Lo que vemos es que muchos accesos se quedan activos “por si acaso”. Cuentas que se usan puntualmente y que luego se olvidan. Equipos que siguen autenticándose sin que nadie lo note. Y todo eso ocurre mientras creemos que estamos protegidos porque “el firewall está bien configurado”. El perímetro Durante mucho tiempo, la estrategia se centró en reforzar el perímetro. Separar redes IT de OT, segmentar, monitorizar tráfico. Todo eso sigue siendo importante, pero ya no es suficiente. Porque el perímetro ahora es más difuso. Ya no es solo lo que está dentro de la planta. También incluye a cada actor externo que tiene alguna puerta de entrada: técnicos de mantenimiento remoto, proveedores de sistemas SCADA, subcontratas para tareas puntuales o partners que acceden a tus activos industriales desde fuera. Cada uno de ellos extiende tu perímetro. Y si ellos no aplican las mismas medidas de seguridad que tú, el riesgo entra por ahí. De hecho, según datos de IBM X-Force, casi el 20 por ciento de las brechas en entornos industriales involucran accesos de terceros. ¿Qué puede hacerse? Las siguientes prácticas, alineadas con normativas como la IEC 62443 o la DiNo fue tu ‘firewall’, fue tu proveedor externo Alejandro Soret Madolell IT & OT Solutions Engineer de Wallix La ciberseguridad en entornos OT necesita hábitos, políticas y cultura
RkJQdWJsaXNoZXIy MTI4MzQz