Diagnóstico, activos y riesgos
Relevamiento de activos IT/OT, dependencias y flujos de comunicación; evaluación de exposición y brechas; análisis de riesgos y plan de mejoras priorizado por impacto en la operación.
STRATEC.SYSTEMS / Ciberseguridad IT/OT
Ciberseguridad IT/OT para minería e industria
Conectamos la protección de la información con la continuidad de la operación. Ofrecemos consultoría e integración de controles para redes corporativas, cloud, plantas, campamentos y sistemas industriales, con un alcance definido según los activos, los riesgos y las restricciones del proceso.
Contanos sobre tu proyectoArgentina · Servicios en todo el país
Servicios de Ciberseguridad IT/OT
Segmentación y arquitectura segura
Diseño de zonas y conductos, separación IT/OT, DMZ industrial y reglas de firewall. Revisión de comunicaciones entre redes, sistemas de control y servicios cloud, con criterios de mínimo privilegio.
Identidades, accesos y hardening
Gestión de cuentas y privilegios, MFA donde sea compatible, acceso remoto de proveedores mediante VPN y servidores de salto, y fortalecimiento de servidores, estaciones de ingeniería y equipos de red.
Vulnerabilidades y validación
Revisión de configuraciones, versiones y vulnerabilidades; priorización de parches y medidas compensatorias. Las pruebas activas y de penetración requieren alcance autorizado, validación técnica y ventanas acordadas, especialmente en OT.
Visibilidad, registros y detección
Integración de logs, casos de uso SIEM y alertas; evaluación de monitoreo pasivo de redes OT y protección de endpoints compatibles. Definimos responsables, criterios de atención y procedimientos de escalamiento.
Respuesta, recuperación y formación
Planes de respuesta a incidentes, ejercicios de mesa y capacitación IT/OT. Revisión de respaldos, protección de configuraciones y pruebas de restauración, con objetivos de recuperación acordados y documentación de evidencias.
Normas, marcos y guías de referencia
ISA/IEC 62443
Serie de normas para ciberseguridad de sistemas de automatización y control industrial. Referencia para riesgos OT, zonas y conductos, requisitos de seguridad y ciclo de vida.
Referencia oficialISO/IEC 27001:2022
Norma de requisitos para un sistema de gestión de seguridad de la información. Referencia para gestión de riesgos, responsabilidades, documentación y mejora continua.
Referencia oficialNIST CSF 2.0
Marco de gestión del riesgo de ciberseguridad: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar. Ayuda a organizar prioridades y objetivos de mejora.
Referencia oficialNIST SP 800-82 Rev. 3
Guía de seguridad para tecnología operacional. Considera topologías, amenazas y medidas de protección junto con las necesidades de rendimiento, confiabilidad y seguridad física del proceso.
Referencia oficialLa selección de controles se ajusta a cada proyecto. La consultoría no implica certificación ni una garantía de cumplimiento integral.
Cómo abordamos el proyecto
- Diagnóstico de activos, riesgos y brechas con los equipos IT y OT.
- Plan de controles, prioridades y ventanas de intervención acordadas.
- Implementación, validación, documentación y transferencia al equipo.
Preguntas frecuentes
¿Cómo se aplican las normas internacionales?
Se seleccionan los requisitos y controles pertinentes al alcance, los activos y los riesgos del proyecto. El diagnóstico entrega brechas, prioridades y evidencias de mejora; usar una norma como referencia no equivale a certificar la organización.
¿Se puede evaluar una planta en funcionamiento?
El relevamiento prioriza documentación, entrevistas y técnicas pasivas acordadas con operación. Cualquier prueba activa o cambio requiere evaluación de impacto, autorización y condiciones de ejecución definidas.
¿El servicio incluye monitoreo 24/7?
La propuesta puede incluir diseño e integración del monitoreo. La atención continua, los tiempos de respuesta y la operación de un SOC se especifican por contrato y no se presuponen incluidos.
Argentina · Servicios en todo el país
Contanos sobre tu proyecto
Ciberseguridad IT/OT · STRATEC.SYSTEMS