OT Service Owner
OT Service Owner es el término de Potenza para una parte nombrada y con rendición de cuentas que es dueña de la seguridad OT en las plantas de un operador como servicio operativo: gobernanza, control de cambios, acceso de proveedores y conciencia continua del riesgo. Su regla definitoria es la independencia estructural: el OT Service Owner no puede ser el proveedor OT.
El rol extiende al equipo propio del operador en lugar de reemplazarlo. Opera sobre una topología de referencia mantenida, aplica gestión de servicios al estilo ITIL a la red OT y reporta la postura de toda la flota frente a una línea base. En términos de NIST CSF 2.0 implementa la función Gobernar para el lado de planta.
El término es de Potenza, acuñado para nombrar un vacío: la mayoría de las plantas tiene proveedores de equipos, integradores y un departamento de IT, y nadie cuyo trabajo sea la seguridad de la red de control en sí.
Por qué importa en cemento, minería y agregados
Las flotas de cemento y minería operan sobre una base instalada concentrada, a menudo tres proveedores con la mayoría de los switches. Cuando esos proveedores también proponen la hoja de ruta de seguridad, el operador pierde capacidad de negociación sobre su propio gasto de modernización. Un responsable independiente mantiene esa capacidad del lado del operador.