La seguridad IT protege información y sistemas informáticos; su prioridad es la confidencialidad del dato. La seguridad OT protege procesos físicos, y ahí la prioridad es la disponibilidad y la integridad: que el proceso siga funcionando y haga exactamente lo que debe hacer. Un fallo de OT tiene consecuencias materiales inmediatas.

No. En un supermercado supone tirar toneladas de producto, retiradas preventivas y parada de actividad. En un hospital o un banco de sangre, el impacto es sanitario. Y en un proceso industrial puede llegar a ser un problema de seguridad de las personas, no solo de pérdidas económicas.

Empieza por el inventario: qué instalaciones conectadas existen y quién las mantiene. A partir de ahí se comprueba qué está publicado hacia el exterior, con qué credenciales se accede y si el acceso remoto del proveedor está limitado en tiempo y en origen.

Sí. La Directiva exige medidas de gestión del riesgo que incluyen expresamente la seguridad de la cadena de suministro y las relaciones con proveedores. Si un tercero tiene acceso a tus instalaciones, su seguridad forma parte de la tuya y debe estar contemplada en el contrato.

Localizamos contigo los sistemas OT y BMS de tu organización, quién accede a ellos y qué está expuesto hacia el exterior, empezando por lo que no figura en ningún inventario.