Conocer activos y dependencias
Mantén un inventario con función, responsable, conexiones y versiones. Revisa accesos remotos y equipos que comunican redes diferentes. La recogida de información debe respetar restricciones de los equipos: determinadas técnicas de exploración pueden interferir con sistemas sensibles.
Reducir la exposición
Segmenta según funciones y necesidades de comunicación, limita privilegios y controla el acceso de terceros. Documenta cuentas, autorizaciones y retirada de accesos. Cada cambio debe evaluarse para asegurar compatibilidad con la operación y con los requisitos del fabricante.
Preparar la recuperación
Conserva copias de configuraciones y programas, protege su acceso y ensaya restauración en condiciones controladas. Define comunicaciones y responsabilidades ante incidentes. Una copia que nunca se ha probado no demuestra que el proceso pueda recuperarse.
Integrar seguridad y continuidad
El despliegue de parches y herramientas debe planificarse con ventanas y pruebas. Utiliza la guía NIST SP 800-82 Rev. 3 como referencia técnica identificada por su versión, sin interpretarla como una certificación ni como una garantía de cumplimiento legal.
Define qué decisión quieres mejorar, qué evidencia necesitas y cómo comprobarás el resultado en condiciones reales.
Preguntas frecuentes
¿Por dónde empezar?
Por un proceso acotado, una necesidad contrastada y un responsable. Mantén un inventario con función, responsable, conexiones y versiones.
¿Se puede aplicar a cualquier fábrica?
La viabilidad depende de equipos, datos, variabilidad y restricciones. Es necesario validar los supuestos en cada instalación antes de generalizar.
Fuentes y alcance editorial
NIST · Guide to Operational Technology Security, SP 800-82 Rev. 3 ↗Referencia técnica de contexto, consultada el 30 de octubre de 2026.
Criterios editoriales y de verificación ↗