# Mantenga la producción en marcha cuando convergen TI y OT.

> La seguridad OT protege la tecnología operativa, como PLC, SCADA, DCS y redes industriales, frente a ciberataques que podrían detener la producción o poner en peligro a las personas. Zyberum realiza evaluaciones de riesgos OT, revisiones de la segmentación de red y tests de penetración que respetan la seguridad de la planta, y acompaña a fabricantes y operadores con IEC 62443 y NIS2.

Evaluaciones de seguridad, pentesting y consultoría IEC 62443 para entornos PLC, SCADA y DCS. Proteja la producción y las infraestructuras críticas.

Source: https://zyberum.com/es/seguridad-industrial

Las máquinas conectadas, el mantenimiento remoto y la analítica en la nube exponen los sistemas de control industrial a nuevos ciberriesgos. Del PLC a pie de máquina a SCADA y DCS, cualquier componente puede verse comprometido. Le ayudamos a encontrar y cerrar esos agujeros sin interrumpir la operación.

## Servicios de seguridad industrial

### Evaluación de riesgos OT

Inventario de activos, zonas y conductos, y un análisis de riesgos de su planta conforme a IEC 62443-3-2.

### Segmentación de red

Revisión de cortafuegos, DMZ y accesos remotos para que un PC de oficina comprometido no llegue a la planta.

### Pentesting sin riesgo para la planta

Pruebas de PLC, HMI y SCADA con un alcance definido al detalle, en laboratorio o en ventanas de mantenimiento.

### Seguridad de componentes

Pruebas de dispositivos industriales y de su firmware conforme a IEC 62443-4-2, para fabricantes.

### Desarrollo seguro de productos

Procesos IEC 62443-4-1 para fabricantes de componentes de automatización, ahora necesarios también para el CRA.

### NIS2 e infraestructuras críticas

Análisis GAP y medidas para entidades esenciales e importantes.

## La OT no es una red TI más

Los sistemas industriales funcionan durante décadas, no siempre pueden parchearse y nunca deben fallar de forma inesperada. Las herramientas estándar de seguridad TI y los escaneos agresivos pueden provocar paradas.

Nuestros ingenieros conocen los dos mundos. Usamos métodos pasivos cuando hace falta, coordinamos cada prueba activa con su equipo de operaciones y priorizamos las medidas según su impacto en la seguridad de las personas y en la disponibilidad.

- PLC, RTU, HMI, SCADA y DCS
- Profinet, Modbus, OPC UA, S7
- Mantenimiento remoto y gateways IIoT

## FAQ

**¿Qué es IEC 62443?**

IEC 62443 es la serie internacional de normas de seguridad para los sistemas de automatización y control industrial. Recoge requisitos para operadores (p. ej. 62443-3-2, 3-3), integradores de sistemas y fabricantes de componentes (62443-4-1, 4-2).

**¿Es seguro hacer un test de penetración en sistemas de producción?**

Sí, si se hace bien. Acordamos el alcance y los métodos con su equipo de operaciones, damos preferencia al análisis pasivo en los sistemas en funcionamiento y hacemos las pruebas activas en laboratorio, en sistemas redundantes o en ventanas de mantenimiento.

---
Zyberum GmbH. Canonical page: https://zyberum.com/es/seguridad-industrial