Cómo probar un cambio de segmentación sin interrumpir el trabajo

Selecciona un piloto que represente el trabajo

Escoge un puesto o servicio cuyo responsable pueda participar y cuyo impacto sea asumible. Anota qué utiliza durante un ciclo normal: inicio de sesión, aplicación, archivos, impresión, llamadas o acceso remoto según corresponda. Añade tareas poco frecuentes que el piloto no vaya a ejecutar ese día. Una prueba de navegación solo demuestra salida a Internet, no que el puesto pueda cumplir su función.

Prepara la recuperación de la red

Guarda la configuración relevante y confirma cómo volverás a ella. Comprueba que el acceso de administración no depende únicamente del enlace que vas a modificar. Define ventana, persona que ordena revertir y señales de fallo: pérdida de un servicio crítico, errores concretos o tiempo máximo sin validar. La reversión tiene que ser practicable con las personas y medios disponibles, no una frase genérica en el parte.

Ensaya sin trasladar el riesgo al proceso

Valida primero en laboratorio o entorno representativo cuando sea posible. NIST advierte de la sensibilidad de OT a pruebas y cambios; si afecta a maquinaria o seguridad física, coordina con operación e integrador y no experimentes sobre el proceso en marcha. En la aplicación aprobada del cambio, modifica un alcance limitado. Observa registros y confirma con la persona usuaria las transacciones elegidas, incluyendo sus resultados, no solo la apertura de la pantalla.

Decide con evidencias y amplía por etapas

Comprueba también que el piloto no llega a destinos que deben quedar fuera. Registra qué se probó, tiempos, errores y excepciones nuevas. Si necesitas abrir todo para que funcione, detén la ampliación e investiga las dependencias que faltan. Tras superar los criterios, extiende en grupos con seguimiento y una vía de incidencias. Deja una revisión posterior que cubra procesos no ejecutados durante el piloto, como cierres o tareas programadas.

Fuentes y documentación

• NIST SP 800-41 Rev. 1: políticas de firewall — Políticas, pruebas y mantenimiento de reglas de firewall; la configuración debe corresponder a la necesidad autorizada.
• NIST SP 800-82 Rev. 3: seguridad de tecnología operacional — Segmentación y flujos de OT; preservar seguridad física, disponibilidad y condiciones de prueba.