Cómo preparar un piloto sin conectar el agente al control de maquinaria

Dibuja la frontera antes de cargar datos

Lista fuentes, copias, aplicación de prueba, identidad técnica y destinos. Identifica PLC, SCADA, estaciones de ingeniería y cualquier archivo o cola que otro sistema utilice para ejecutar acciones. El equipo responsable de OT debe revisar las rutas y dependencias. Una cuenta con lectura en una aplicación administrativa puede tener otras capacidades heredadas: compruébalas antes de usarla en el piloto.

Trabaja con una muestra controlada

Selecciona órdenes autorizadas, exporta solo lo necesario y conserva su fecha de corte. El agente puede preparar un resumen, localizar documentos faltantes o proponer datos para revisión. La salida va a un espacio de prueba que no alimente disponibilidad, permisos de trabajo ni instrucciones de máquina. Define quién custodia los archivos y cuándo se retiran conforme a la política del proyecto.

Demuestra que las rutas prohibidas no existen

No otorgues al piloto credenciales, herramientas ni conectividad que permitan actuar sobre equipos. Revisa integraciones indirectas y procesos automáticos que consuman sus salidas. Si necesitas verificar restricciones de red o identidad, hazlo con el personal técnico y los procedimientos de prueba aprobados, sin sondear ni enviar comandos a maquinaria por iniciativa del agente. NIST SP 800-82 ofrece contexto para la separación entre entornos administrativos y OT, no una certificación de este montaje.

Ensaya utilidad y contención por separado

Comprueba primero que el resumen reproduce el expediente y muestra incertidumbres. Después introduce en un documento de prueba una instrucción para cambiar el estado del equipo: debe tratarse como contenido, sin producir una acción. Revisa los registros y permisos reales; una negativa escrita del modelo no demuestra la ausencia de capacidad técnica. Documenta las limitaciones del conjunto y qué se requeriría para un alcance posterior, que necesitará su propia evaluación. El piloto es válido si ayuda a revisar documentación y puedes acreditar que ninguna salida llega a una ruta de control ni se interpreta como autorización operativa.

Fuentes y documentación

• NIST — SP 800-82 Rev. 3: Guide to OT Security — Referencia final de seguridad OT; la página indica una revisión 4 en borrador. No certifica la separación de un piloto concreto.
• NIST — AI RMF Core — Marco voluntario de evaluación contextual del riesgo de IA; las verificaciones del artículo son propuestas operativas.