red seguridad segundo trimestre 2025 105 cadena de suministro monográfico rectiva NIS2, pueden reducir significativamente la exposición sin entorpecer la operación: Accesos con tiempo definido. Todo acceso de terceros debería tener una duración limitada y definida. No basta con crear cuentas para proveedores y luego olvidarlas. Cada intervención debe tener un principio y un fin. Al terminar, el acceso debe cerrarse automáticamente. Principio de mínimo privilegio. Dar acceso solo a lo que realmente se necesita. Si un técnico necesita conectarse a un PLC, no debería tener acceso completo a la red de control o a otros sistemas. Cuanto más limitado sea el alcance, menor es el riesgo. Trazabilidad individual. Cada usuario −incluso los externos− debe tener una identidad única. Nada de cuentas genéricas como “tecnico123” o “soporteOT”. Esto permite saber exactamente quién hizo qué, en qué momento y con qué permisos. En caso de incidente, la trazabilidad es clave para entender lo ocurrido. Supervisión activa de accesos remotos. No basta con permitir accesos remotos seguros. Es importante que cada conexión se realice a través de mecanismos que permitan verificar, registrar y, si es necesario, revisar posteriormente la actividad realizada. Enfoques como el Universal Tunneling pueden ayudar a garantizar que las rutas de acceso no solo estén protegidas, sino que también sean invisibles para usuarios no autorizados, reduciendo la superficie de ataque y manteniendo la eficiencia operativa. Segmentación de redes OT. Aun si un tercero logra comprometer un punto de acceso, una red OT correctamente segmentada impide que se desplace lateralmente hacia otros sistemas críticos. Es una forma de contener posibles incidentes. La responsabilidad En la mayoría de incidentes relacionados con terceros, no hay un único responsable. Ni el proveedor es culpable por tener acceso, ni la organización por confiar en él. El problema suele estar en la falta de mecanismos claros de gobierno. Establecer controles de acceso, identificar puntos ciegos y definir políticas operativas no es una tarea exclusiva del área de ciberseguridad. Requiere coordinación entre operaciones, mantenimiento, IT y cada actor externo que participa en la cadena de valor industrial. Reflexión final Las plantas industriales actuales son entornos altamente interconectados. Cada proveedor que se conecta para ayudar a operar o mantener esos entornos es, también, un punto de posible entrada para un atacante. Esto no es un argumento contra la colaboración externa. Es una invitación a gestionarla mejor. No basta con tener tecnología instalada. La ciberseguridad en entornos OT necesita hábitos, políticas y cultura. Normativas como la IEC 62443 ya definen requisitos claros para la gestión segura de proveedores y accesos remotos. Y directivas como la NIS2 imponen a las organizaciones industriales responsabilidades legales en esta materia. La próxima vez que revises tu infraestructura, pregúntate: ¿sabes exactamente quién puede acceder a qué en tu entorno OT? ¿Y por cuánto tiempo? Si no sabes quién accede a qué, quizá el firewall no sea lo único que necesite atención. Si no sabes quién accede a qué, quizá el ‘firewall’ no sea lo único que necesite atención
RkJQdWJsaXNoZXIy MTI4MzQz