Choosing a Service Format That Actually Fits
La convergencia de redes IT y OT expone los buses de campo a amenazas cibernéticas que antes solo afectaban a sistemas ofimáticos. En una fábrica B2B típica, los controladores PLC intercambian variables analógicas y digitales a través de Profinet o EtherNet/IP, y cualquier brecha en la seguridad perimetral puede detener una línea de producción completa.
Este artículo explora la implementación de firewalls industriales, segmentación VLAN y autenticación mutua en protocolos como EtherNet/IP. Se detalla un caso de estudio en una fábrica de componentes automotrices, donde se logró bloquear el 99.7% de los intentos de intrusión sin afectar la latencia de las comunicaciones críticas. También se abordan normativas como IEC 62443 y su aplicación práctica en entornos M2M.
La segmentación VLAN permite aislar los dispositivos de campo del tráfico corporativo, reduciendo la superficie de ataque. Los firewalls industriales, a diferencia de los de oficina, están diseñados para inspeccionar tramas de protocolos como Profinet sin introducir retardos superiores a 1 ms. La autenticación mutua, mediante certificados X.509, garantiza que cada nodo M2M solo acepte comandos de controladores autorizados.
En el caso de la fábrica automotriz, se implementó una topología en anillo con switches gestionados y un firewall industrial en el perímetro. Antes de la intervención, se registraban en promedio 12 intentos de acceso no autorizado por semana. Tras la segmentación y la autenticación mutua, los intentos se redujeron a menos de 1 por mes, y el tiempo de respuesta del bus de campo se mantuvo por debajo de 2 ms.
Para las fábricas que buscan cumplir con IEC 62443, se recomienda comenzar con un análisis de riesgos específico para redes M2M, seguido de la implementación de zonas y conductos. La documentación de cada cambio y la monitorización continua son esenciales para mantener la certificación.