Què inclou la tecnologia operacional
Entre els exemples es troben controladors programables, sistemes de supervisió industrial, automatització d’edificis i dispositius que mesuren o actuen sobre un procés. A diferència d’una aplicació administrativa, el seu funcionament pot influir directament en moviments, temperatures, pressions o ventilació.
NIST subratlla que la protecció d’OT ha de considerar requisits de seguretat física, fiabilitat i rendiment. La distinció entre IT i OT ajuda a organitzar responsabilitats, encara que ambdues solen estar connectades. Un inventari ha de mostrar aquestes relacions: conèixer només el nom d’una màquina no explica quins serveis o accessos necessita per a operar.
Com pot aparèixer un risc per a les persones
Els escenaris inclouen pèrdua de supervisió, senyals incorrectes, canvis no autoritzats de paràmetres o indisponibilitat de sistemes auxiliars. Les conseqüències depenen del disseny, de les proteccions independents i de la tasca que s’estigui realitzant. Una fallada informàtica no implica automàticament un accident, però exigeix estudiar les vies per les quals podria contribuir a ell.
Planteja preguntes concretes: què passa si es perd la comunicació?, pot iniciar-se un moviment inesperat?, quina informació necessita l’operador per a detenir-se?, com es manté un estat segur? L’anàlisi ha de connectar l’incident digital amb condicions físiques observables.
Qui ha de treballar conjuntament
Operacions coneix les condicions del procés; manteniment identifica equips i modes de fallada; tecnologia i ciberseguretat revisen comunicacions i accessos; prevenció aporta l’avaluació de danys i l’organització de tasques. Els proveïdors també poden tenir informació necessària sobre límits i recuperació.
La guia conjunta d’ACSC i altres autoritats situa la seguretat de les persones com a prioritat i recomana conèixer els sistemes crítics i les seves dependències. Defineix responsables i un canal per a revisar decisions: connectar una màquina, habilitar suport remot o substituir un component pot canviar el risc encara que no modifiqui la seva aparença.
Controls i canvis que convé planificar
Les mesures han de respondre a l’arquitectura i criticitat reals. Són qüestions habituals la separació entre xarxes, els accessos autoritzats, la protecció de configuracions, les còpies recuperables i el control de connexions de tercers. Cap llista genèrica permet assegurar que una instal·lació concreta queda protegida.
En OT, actualitzar o analitzar un equip sense preparació pot interferir amb el seu funcionament. Coordina finestres d’intervenció, proves, criteris d’acceptació i reversió amb personal competent i fabricants quan correspongui. La urgència d’una vulnerabilitat ha de gestionar-se juntament amb la seguretat del procés, no mitjançant canvis improvisats en producció.
Resposta a l’incident i recuperació segura
El pla ha d’indicar com comunicar una sospita, qui decideix sobre l’operació i com protegir als qui treballen en la instal·lació. Les decisions tècniques de contenció han de considerar els seus efectes físics. Desconnectar un component sense conèixer les seves dependències pot crear problemes addicionals.
Recuperar arxius o restablir comunicacions no demostra per si sol que el procés sigui segur. Verifica configuracions, funcions necessàries i condicions de posada en marxa mitjançant criteris prèviament acordats. Conserva evidències i revisa les causes. La gestió ha d’enllaçar amb les mesures d’emergència i l’avaluació preventiva del centre.
Exemple hipotètic: suport remot d’una instal·lació
Una planta proposa accés remot perquè un proveïdor revisi el seu sistema de ventilació. Abans d’habilitar-ho, identifica quins components podria modificar, qui autoritzarà cada sessió i quines conseqüències tindria una alteració de paràmetres durant el treball.
L’equip defineix permisos limitats, traçabilitat i un procediment per a comprovar els canvis. També acorda com mantenir condicions segures si la connexió falla. El projecte no s’aprova només per tenir una contrasenya: es valida la relació entre accés, operació i protecció de les persones, i s’assaja la recuperació sense exposar al personal.
