Ciberseguridad de nivel corporativo.para Minería

Porque tienen tolerancias opuestas. La red de gestión se parchea y se reinicia; la de operación sostiene procesos que no se detienen y equipamiento que a veces no admite actualizaciones. Si comparten segmento, un incidente que entra por un correo puede alcanzar al control de proceso. La segmentación define qué tráfico puede cruzar y en qué sentido, de modo que el problema quede contenido de un lado.

Con acceso por identidad y por sesión, no por ubicación. La persona se autentica, se le concede acceso sólo al recurso que necesita y por el tiempo que lo necesita, y la sesión queda registrada. Es lo contrario del esquema tradicional de conceder acceso a la red completa una vez y no revisarlo nunca más.

El diseño tiene que asumir que va a pasar. Los controles locales siguen operando aunque el sitio quede aislado, y la conectividad se plantea con enlaces alternativos —satelital integrado por SD-WAN, por ejemplo— para que la caída de un vínculo no sea la caída del sitio. La seguridad no puede depender de que la conexión con la casa central esté siempre disponible.

Por saber qué hay. Un relevamiento de qué equipos están conectados, qué habla con qué y qué accesos remotos existen suele revelar conexiones que nadie recordaba. Con ese mapa se prioriza: primero segmentar lo crítico, después ordenar los accesos, y recién entonces avanzar sobre detección. Empezar por la herramienta antes que por el mapa es la forma más común de gastar sin reducir riesgo.