Fase 1 — La Base
Evaluación de Topología OT para Operaciones de Cemento y Minería
Un levantamiento en sitio que documenta qué hay en su red OT, cómo se conecta y en qué se aparta de la arquitectura objetivo. Los ingenieros recorren la planta, observan de forma pasiva y no cambian nada. Con alcance por planta, entregado a un responsable designado de su equipo.
Por qué falla la documentación estática
No se puede asegurar una topología que no está documentada
La mayoría de los operadores saben que su entorno OT tiene brechas de documentación. El inventario de activos está incompleto, los diagramas de red están desactualizados y nadie está seguro de qué dispositivos son realmente accesibles desde la red corporativa. Son las consecuencias predecibles de un entorno OT que creció planta por planta sin una autoridad única sobre la topología.
- 01Los inventarios de activos están incompletos o desactualizados
- En su red existen controladores, HMIs, historians y PLCs que no aparecen en ninguna documentación vigente. Cada adquisición, expansión o integración de un OEM agrega dispositivos que nunca se inventariaron formalmente — y la brecha se agrava con cada planta que se suma a la flota.
- 02La segmentación de red se asume, no se verifica
- El diagrama de arquitectura dice que las zonas están separadas. La realidad en el cable puede no coincidir. Sin evidencia documentada de segmentación — VLANs, reglas de firewall, límites de zona — usted depende de suposiciones que ningún auditor ni aseguradora aceptará.
- 03Las evaluaciones basadas solo en escaneo omiten media planta
- Las herramientas de descubrimiento solo ven los dispositivos que responden por IP. Los enlaces seriales, los segmentos de bus de campo, los switches no administrados y las máquinas aisladas nunca aparecen en un escaneo, y el escaneo activo puede alterar los controladores que sí alcanza. Una evaluación hecha desde una laptop en el cuarto de control documenta la mitad fácil.
Cómo funciona la evaluación
La evaluación observa y no cambia nada
Cada planta se evalúa con el mismo procedimiento escrito, trazado a NIST SP 800-82 e ISA/IEC 62443, de modo que los hallazgos de una planta se comparan directamente con los de la siguiente. El procedimiento establece por adelantado qué tocaremos, qué no, y quién autoriza cada paso.
- 01Primero pasivo, sin tocar configuraciones
- El descubrimiento comienza con observación pasiva y exportaciones de configuración de solo lectura, y su personal opera cualquier sesión que requiera credenciales. El escaneo activo es una excepción por escrito, programada para un paro planificado. No abrimos software de automatización y nunca tocamos la lógica de control.
- 02Un recorrido físico de cada área
- Los ingenieros recorren cada cuarto eléctrico, gabinete y laboratorio con un acompañante de planta y fotografían lo instalado. Así entran al inventario los enlaces seriales, los segmentos de bus de campo y las máquinas independientes, incluido el laboratorio de calidad y sus computadoras de instrumentos.
- 03Autorización por escrito antes de cualquier acceso
- Poder alcanzar un sistema no es permiso para actuar sobre él. El alcance, las exclusiones, las cuentas y las ventanas de trabajo se acuerdan por escrito con su responsable de OT antes de movilizarnos. Usamos solo cuentas nominales, nunca conservamos sus credenciales, y la planta puede detener el trabajo en cualquier momento.
Lo que usted recibe
Documentación de nivel de compras, no una presentación
Cada hallazgo es la diferencia medida entre lo que observamos y una arquitectura objetivo definida. Nunca es una opinión, y nunca se escribe contra una persona o un departamento.
- 01Inventario base de activos y registro fotográfico
- Cada dispositivo encontrado en la red OT y en el piso de planta: controladores, HMIs, historians, servidores, equipos de red y rutas de acceso remoto. Cada registro incluye fabricante, modelo, firmware, zona, estado de ciclo de vida y una fotografía de su ubicación.
- 02Planos de topología de red
- Planos del estado actual de la red tal como está construida, por área de producción: zonas, frontera IT/OT, ubicación de la DMZ y medios físicos. Un plano de arquitectura objetivo muestra a dónde debe llegar. Se entregan como planos editables, no PDFs bloqueados.
- 03Informe de evaluación con hallazgos clasificados
- Cada hallazgo indica el activo afectado, el principio que no cumple y una severidad, con evidencia de segmentación mapeada a los niveles del Modelo Purdue y a las zonas de ISA/IEC 62443. Apto para auditorías o para la renovación del seguro cibernético.
- 04Hoja de ruta de remediación
- Cada hallazgo se vincula a una recomendación con prioridad, agrupada en fases con plazos: qué corregir primero, qué puede esperar al próximo paro y qué presupuestar. Los problemas que se repiten entre plantas se listan una vez, para corregirse una vez.
Preguntas Frecuentes
Preguntas que los operadores hacen antes de agendar una evaluación
Preguntas comunes de los equipos de compras y de los líderes de operaciones de planta que evalúan la Evaluación de Topología. Escríbanos a nuestro equipo.
Lectura relacionada
Del blog
Los artículos están disponibles solo en inglés.
IEC 62443 Security Levels Are Not a Number
Most OT programs set a target security level and stop there. The standard asks for three levels, and the gap between two of them is where the real work is.
The Purdue Model in Practice: What OT Network Segmentation Actually Looks Like on a Plant Floor
Everyone references the Purdue Model. Few organizations implement it the way the standard intends. Here's what each level actually contains in a working industrial environment — and where most segmentation projects go wrong.
Profundice
Este servicio, por industria
Cemento
Evaluación de Topología OT para Plantas de Cemento
Censo de ciclo de vida de switches en las redes de horno, molienda y empaque, realizado con el horno en marcha.
Minería
Evaluación de Topología OT para Operaciones Mineras
Inventario por sitio que documenta el enlace troncal con el mismo rigor que la planta.
Agregados y Concreto Premezclado
Evaluación de Topología OT para Agregados y Premezclado
Una plantilla de un día por sitio: controlador de dosificación, báscula, despacho y quién los alcanza.
Nuestros Servicios
Explore nuestros servicios OT
- 01
Autoridad de Topología
Autoridad de topología continua para su entorno OT — no una prueba de penetración puntual ni un escaneo anual de vulnerabilidades. La fuente de verdad del operador sobre qué hay en la red y cómo se conecta.
- 02
OT Service Owner
Extensión operativa del equipo OT del cliente. Gobernanza alineada a ITIL y propiedad continua del servicio en flotas de múltiples plantas. El OT Service Owner no puede ser el Proveedor OT — la independencia estructural es el principio operativo.
- 03
Soporte OT Administrado
Un solo modelo operativo para la red OT en cada planta que usted opera: monitoreo desde nuestro propio equipo de solo lectura, parcheo coordinado con proveedores, un ingeniero de guardia y un informe escrito cada semana. Alineado a NIST SP 800-82r3 e ISA/IEC 62443, y probado en una flota cementera de múltiples plantas.
- 04
Monitoreo de Redes OT
Visibilidad continua de su red OT desde un equipo de monitoreo dentro de la planta. PortGuard OT, desarrollado por Potenza, lee sus switches y firewalls sin escribir nunca en ellos, sigue funcionando sin conexión a internet y alerta primero a nuestros ingenieros.
Comience Ahora
Comience con la topología
Todo contrato de Potenza comienza con el mismo paso — documentar qué hay en su red OT y cómo se conecta. Díganos con qué planta quiere comenzar.
Lo que recibirá
- Evaluación con alcance por planta y contacto designado de entrega
- Inventario de activos, registro fotográfico, planos de topología y hoja de ruta de remediación
- Hallazgos con severidad mapeados al Modelo Purdue y a ISA/IEC 62443
- Método pasivo primero: sin cambios de configuración ni impacto en producción
- Base para las fases de Autoridad de Topología y OT Service Owner
¿Prefiere correo electrónico? helpdesk@potenzaservices.com