Qué preguntas hacer antes de conectar un dispositivo industrial a la red

Pregunta por el proceso y sus límites

¿Qué ocurre si pierde red, hora correcta o alimentación? ¿Qué retrasos tolera? ¿Su fallo puede parar una línea o afectar a personas? Pide al fabricante e integrador las condiciones admitidas y la persona que conoce el proceso. NIST destaca que OT tiene requisitos de seguridad física y disponibilidad propios. No pruebes respuestas de una máquina real desconectando cables sin un procedimiento aprobado por quienes responden de ella.

Pide un mapa de comunicaciones y soporte

¿Qué servidores, protocolos y servicios externos utiliza? ¿Necesita Internet permanentemente o solo durante mantenimiento? ¿Quién entra de forma remota, por dónde y con qué cuentas? Solicita documentación de versiones compatibles, actualizaciones, fin de soporte y recuperación de configuración. Si el proveedor pide una apertura amplia, exige una explicación funcional y alternativas; «lo instalamos siempre así» no describe una necesidad que puedas controlar.

Aclara identidad y recuperación

Comprueba si puedes cambiar credenciales iniciales, distinguir usuarios y limitar administración. Pregunta cómo se guarda y restaura la configuración, si hacen falta claves o licencias y qué repuesto serviría tras una avería. Un equipo idéntico de apariencia puede necesitar otra versión o parametrización. Documenta quién conserva esos elementos y cómo accederá una persona autorizada durante una incidencia sin depender de la memoria del instalador.

Convierte las respuestas en condiciones de conexión

Asigna segmento, flujos permitidos, responsable y forma de mantenimiento. Valida el diseño en un entorno seguro o con el procedimiento de puesta en marcha acordado, incluyendo funcionamiento y límites de acceso. Si faltan respuestas relevantes, registra el bloqueo o una excepción temporal aceptada por quien asume el riesgo. No prometas que la segmentación compensa cualquier equipo sin soporte: puede reducir exposición, pero la fiabilidad del proceso requiere otras decisiones técnicas y operativas.

Fuentes y documentación

• NIST SP 800-82 Rev. 3: seguridad de tecnología operacional — Segmentación y flujos de OT; preservar seguridad física, disponibilidad y condiciones de prueba.