Segmentación IT/OT
La segmentación IT/OT es la separación de la red de control de la planta (OT) de la red corporativa (IT) para que un incidente en una no pueda propagarse a la otra. Se aplica con firewalls, VLANs y una DMZ industrial, y se documenta como zonas y conductos.
La meta no es el aislamiento. Los datos de producción tienen que llegar al negocio y los proveedores tienen que llegar a los equipos. La segmentación define las pocas rutas monitoreadas por las que eso ocurre y bloquea todo lo demás. El resultado es evidencia: qué zonas existen, qué conductos las conectan y qué se permite a través de cada uno.
La segmentación dentro de la OT también importa: separar el horno de la línea de empaque, o un sitio de otro, limita hasta dónde puede viajar una falla o una intrusión.
Por qué importa en cemento, minería y agregados
El informe 2025 de Potenza encontró que la separación física IT/OT aún se estaba estableciendo por primera vez en plantas de cemento que habían operado durante años sin ella. La segmentación es el tercer control de la Línea Base OT para Cemento y Minería, después del inventario y la topología, porque no puede diseñarse sin saber qué hay en la red.