¿Qué evaluamos?
PLC, SCADA, DCS, HMI, servidores OT, redes industriales, accesos remotos y controles de seguridad.
Protegemos la continuidad y confiabilidad de los procesos productivos mediante una evaluación práctica de la ciberseguridad de los sistemas de control industrial.
Evaluamos de forma estructurada la seguridad de tus sistemas de control industrial para que conozcas tus brechas, tu nivel de madurez y el camino para reducir el riesgo.
PLC, SCADA, DCS, HMI, servidores OT, redes industriales, accesos remotos y controles de seguridad.
Levantamiento en terreno, entrevistas, evidencia técnica y evaluación estructurada con NIST SP 800-82.
Brechas y riesgos, nivel de madurez por proceso y un plan priorizado de mejoras.
La definición de "planta" depende del alcance acordado: puede ser una instalación pequeña o una operación extensa. Un proceso delimitado puede considerarse una planta a efectos del assessment.
Cubrimos las dimensiones clave de la ciberseguridad de los entornos de control industrial.
Inventario y criticidad de PLC, DCS, SCADA, HMI, servidores, estaciones y comunicaciones.
Topología, zonas y conductos, flujos, protocolos, interconexiones IT/OT y acceso remoto.
Identidades, privilegios, cuentas técnicas, terceros, configuraciones y gestión de cambios.
Registro de eventos, monitoreo, alertas, incidentes, respaldos y recuperación.
Roles, procedimientos, riesgos, capacitación y continuidad operacional.
Scoring por dimensión, evidencias, hallazgos, prioridades y roadmap de mejora.
Las actividades técnicas se realizan de forma controlada y coordinada con Operaciones; no se incluyen pruebas intrusivas por defecto.
Alcance, interesados, requerimientos, agenda y coordinación.
Entrevistas, documentación, activos y visitas a terreno.
Arquitectura, segmentación, controles y flujos OT.
Brechas, evidencias, scoring y calibración.
Informes, recomendaciones, roadmap y workshop.
Evaluamos cada planta o proceso con evidencia y criterios definidos, posicionando su madurez en una escala de referencia de 0 a 5.
Madurez y brechas por cada proceso evaluado, con sus hallazgos y prioridades propias.
Consolidación ejecutiva entre procesos, sin reemplazar sus evaluaciones individuales.
Inventario de activos y sistemas OT relevados dentro del alcance.
Mapa de arquitectura y flujos principales (AS-IS).
Matriz de hallazgos, brechas y riesgos priorizados.
Evaluación de madurez por dimensión y por proceso.
Informe ejecutivo e informe técnico de resultados.
Plan director de mejoras con prioridades y recomendaciones.
Workshop de presentación y validación de resultados.
Preparación y levantamiento documental.
Terreno y evaluación técnica.
Madurez, informes y cierre.
Trabajamos con operaciones industriales que utilizan SCADA, PLC, DCS o redes OT, donde la continuidad del proceso es crítica.
Propuesta de valor: conocer la exposición y la madurez de un proceso crítico, priorizar la inversión en seguridad y fortalecer la continuidad operacional.
Cuéntanos sobre tu proceso y agendemos una reunión de alcance para delimitar la evaluación y definir los próximos pasos. Te respondemos dentro de 24 horas hábiles.