El dato: tres formas de abrir la puerta sin dejarla abierta
El Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) publicó la versión final de la guía SP 1800-45, sobre cómo dar acceso remoto seguro a los sistemas que controlan la operación de una planta, la llamada tecnología operativa (NIST, 2026). La guía salió en junio para el sector de agua, y en la primera semana de octubre el NIST volvió a difundirla (Industrial Cyber, 2026).
El problema que atiende es común en cualquier planta: integradores, fabricantes de equipo y el propio personal se conectan desde fuera para dar soporte, y cada conexión es una puerta posible para un ataque.
Contexto: las tres arquitecturas
| Modelo | Para quién | Cómo funciona |
|---|---|---|
| En sitio | Plantas con equipo de sistemas propio | Zona intermedia con dos cortafuegos y un servidor de acceso remoto que aísla a los sistemas de control |
| En la nube | Plantas con pocos recursos | Un proveedor externo administra la identificación, los permisos y el registro de cada conexión |
| Entre máquinas | Equipos que se comunican solos | Dispositivos de cifrado protegen la comunicación entre instalaciones separadas |
En los tres casos la guía pide los mismos controles base: doble verificación de identidad, dar a cada usuario solo el acceso que necesita, separar las redes, cifrar los datos en tránsito y registrar toda la actividad (Industrial Cyber, 2026). También advierte que sin personal y presupuesto suficientes, ninguna arquitectura se mantiene bien configurada.
Qué significa para la industria
- Para la planta: el primer paso es un inventario de quién se conecta, a qué equipo y por qué medio, incluido el programa de soporte que dejó instalado un proveedor.
- Para el área de sistemas: quitar accesos permanentes y dar permisos por tiempo limitado, con registro de cada sesión.
- Para las decisiones: si la planta no tiene equipo propio de ciberseguridad, la opción en la nube que describe la guía es un punto de partida realista.
Lo que sigue
El NIST anunció un nuevo proyecto sobre inventario y visibilidad de equipos de tecnología operativa. Industridea dará seguimiento a sus resultados.
Opinión del Editor: el acceso remoto ahorra viajes y paros, pero cada conexión olvidada es un riesgo. Saber quién entra a la planta desde fuera es tan básico como saber quién tiene llave de la puerta principal.
