Glosario técnico
¿Qué es Convergencia OT/IT?
Convergencia OT/IT — Operational Technology / Information Technology
La integración entre las tecnologías del piso de planta (OT) y las de información (IT).
La convergencia OT/IT es la integración creciente entre dos mundos que tradicionalmente vivían separados. La OT (Tecnología Operacional) es todo lo que controla el proceso físico: PLCs, SCADA, sensores, actuadores; prioriza disponibilidad y seguridad física, con ciclos de vida de décadas. La IT (Tecnología de la Información) es el mundo de servidores, redes corporativas y software de gestión; prioriza la confidencialidad de los datos y se renueva en pocos años.
La Industria 4.0 exige que ambos conversen: los datos de planta (OT) deben llegar a los sistemas de análisis y negocio (IT) para crear valor. Esa unión trae enormes beneficios, pero también riesgos: conectar equipos OT antes aislados los expone a ciberamenazas de IT, con la diferencia de que aquí un ataque puede detener una planta o causar daños físicos. Gestionar esa convergencia con arquitecturas seguras (segmentación, zonas y conductos según IEC 62443) es hoy una prioridad de la ciberseguridad industrial.
Convergencia OT/IT en la práctica
La convergencia OT/IT choca con una diferencia de prioridades que no es cultural sino estructural. En IT el orden es confidencialidad, integridad y disponibilidad; en OT es exactamente el inverso, porque una parada tiene consecuencias físicas inmediatas. Por eso el reflejo de IT de parchear el martes por la noche no cabe en una planta donde el controlador de un horno no se reinicia sin planificar una parada de producción con semanas de antelación.
El modelo de referencia sigue siendo la segmentación por niveles de Purdue, con una zona desmilitarizada industrial entre la red de planta y la corporativa. La regla práctica: ningún equipo de la red corporativa habla directamente con un PLC, y los datos se publican hacia arriba desde la DMZ, no se extraen desde arriba. Donde más fricción aparece es en la gestión de accesos remotos de proveedores, que históricamente se resolvía con un módem o un TeamViewer instalado por el integrador y olvidado durante años.
Errores frecuentes
-
Aplicar la política de parcheo de IT sin adaptarla
Un parche automático que reinicia un equipo en mitad de un lote puede costar mucho más que la vulnerabilidad que corrige. En OT los parches se planifican con las paradas de producción y se prueban antes en un entorno equivalente.
-
Dejar accesos remotos de proveedores sin control
Herramientas de escritorio remoto instaladas por integradores y nunca revocadas son una de las puertas de entrada más habituales. El acceso debe ser nominal, temporal, registrado y revocable, y pasar siempre por la DMZ industrial.
-
Escanear la red OT con herramientas de IT
Un escaneo agresivo de puertos puede tumbar PLC antiguos que no toleran tráfico inesperado. En OT se usan herramientas de descubrimiento pasivo, que observan el tráfico sin inyectar nada.
Preguntas frecuentes
¿Por qué no se puede gestionar la red OT igual que la de IT?
Porque las prioridades se invierten. En IT manda la confidencialidad; en OT, la disponibilidad y la seguridad física. Además los equipos industriales tienen ciclos de vida de quince o veinte años, protocolos sin cifrado y ventanas de mantenimiento muy limitadas.
¿Qué es el modelo Purdue?
Un modelo de referencia que organiza la arquitectura industrial en niveles, desde el proceso físico hasta los sistemas de negocio, con una zona desmilitarizada industrial que separa la red de planta de la corporativa. Es la base de casi todas las arquitecturas de segmentación OT.
¿Cómo doy acceso remoto seguro a un proveedor?
A través de la DMZ industrial, con cuenta nominal y temporal, autenticación multifactor, sesión registrada y permisos limitados a los equipos concretos que debe tocar. Nunca con una herramienta instalada permanentemente y con credenciales compartidas.
Ver más sobre Ciberseguridad OT →
Términos relacionados
- IIoT La aplicación del IoT a la industria: conectar máquinas y sensores para obtener datos y valor.
- MES El software que conecta el piso de planta (OT) con la gestión del negocio (ERP).
- OPC UA Estándar de comunicación industrial abierto e interoperable, seguro y multiplataforma.
- Edge computing Procesar los datos cerca de donde se generan, en la máquina, en vez de enviarlos todos a la nube.