Ciberseguridad de redes y sistemas de control fotovoltaicos
El entorno OT incluye los sistemas conectados que intervienen en la operación de la instalación: equipos de control, plataformas SCADA cuando existen, pasarelas y accesos remotos. Una revisión comienza por identificar esos activos, sus conexiones y los responsables de administrarlos. No es necesario publicar direcciones de red ni credenciales para describir inicialmente el proyecto.
Accesos remotos, proveedores y continuidad operativa
La coordinación de una evaluación debe delimitar qué sistemas se revisan, quién autoriza el trabajo y cómo se gestionan los accesos de los proveedores. También debe acordar las ventanas de intervención y el tratamiento de las evidencias. Cualquier cambio o prueba técnica se planifica con los especialistas para proteger la operación de la instalación.
¿Por dónde empezar una evaluación de seguridad OT?
Resulta útil preparar un inventario general, una relación de proveedores con acceso y una descripción de los sistemas de supervisión. Con ese contexto se puede definir el alcance de una evaluación y priorizar las medidas propuestas. La coordinación del proyecto no implica por sí misma una certificación ni garantiza el cumplimiento de una norma.