Industria conectada. Riesgo que nadie ve.
La convergencia IT/OT creó nuevas superficies de ataque en entornos industriales. Evaluamos PLCs, redes SCADA y la frontera IT/OT sin afectar tu operación, con especialistas certificados en ICS/SCADA.
OT fue diseñado para funcionar, no para ser seguro
Los PLCs y sistemas SCADA fueron creados antes de que la ciberseguridad existiera como disciplina. La conexión con redes IT e internet creó superficies de ataque que ningún fabricante previó. Stuxnet, Industroyer, TRITON, todos atacaron entornos que "nunca serían un objetivo".
Sectores industriales atendidos
Energía y Utilities
Centrales, distribuidoras de energía, saneamiento, gas y petróleo.
Manufactura
Líneas de producción automatizadas, robótica industrial, MES/ERP integrado.
Petróleo y Gas
Plantas de refinación, pipelines, plataformas offshore, SCADA de campo.
Alimentos y Bebidas
Control de procesos, automatización de producción, cadena de frío.
Farmacéutico
Biorreactores, salas limpias controladas, validación de sistemas (GxP).
Industria 4.0
IIoT, edge computing industrial, integración IT/OT con la nube.
Qué evaluamos
Cobertura completa de la superficie de ataque industrial, de la red de campo al ERP corporativo.
Arquitectura de Red OT
- Segmentación IT/OT (Purdue Model)
- DMZ industrial
- Firewall industrial / unidirectional gateways
- Puntos de acceso remoto (VPNs, jump servers)
- Exposición inadvertida a internet
Dispositivos de Campo
- PLCs (Siemens, Allen-Bradley, Schneider)
- RTUs e IEDs
- HMIs y operadores de panel
- Firmware desactualizado
- Protocolos inseguros (Modbus, DNP3, BACnet)
Sistemas SCADA/DCS
- Plataformas SCADA (iFix, WinCC, Wonderware)
- Servidores de historian
- OPC DA/UA security
- Autenticación y control de acceso
- Patch management en sistemas legados
Convergencia IT/OT
- Vectores de ataque IT → OT
- Active Directory en entornos industriales
- Integración ERP/MES con SCADA
- Conectividad de proveedores y terceros
- Endpoints Windows en redes OT
Metodología: disponibilidad primero
Inventario Pasivo
Descubrimiento de activos sin interrupción, lo crítico primero. Usamos captura pasiva de tráfico industrial (Modbus, DNP3, EtherNet/IP, PROFINET) para mapear sin afectar operaciones.
Evaluación de Arquitectura
Revisión de documentación, entrevistas con ingenieros de automatización y validación física de la segmentación de red. Sin suposiciones, verificación directa.
Análisis de Vulnerabilidades
Escaneo pasivo o activo ligero (con ventana de mantenimiento aprobada). CVEs en firmware, protocolos inseguros, credenciales por defecto y misconfigurations.
Pruebas Controladas
Pruebas de explotación SOLO en entorno de homologación o durante ventanas de mantenimiento programadas. Ninguna prueba en producción activa sin aprobación explícita de la operación.
Informe Ejecutivo + Técnico
Dos públicos: dirección (riesgo de negocio, impacto operativo, priorización) e ingeniería (vulnerabilidades técnicas, remediaciones específicas por dispositivo y sistema).
Por qué DumoSec para OT/SCADA
ICS/SCADA Certified
Especialistas con certificación ICS/SCADA. No adaptamos pentesters de TI, nuestro equipo entiende PLC, HMI, historian y protocolos industriales.
Seguridad sin parada
Metodología que prioriza la disponibilidad operativa. Pruebas pasivas primero, pruebas activas solo en ventanas aprobadas con la operación presente.
Conocimiento de protocolos
Modbus, DNP3, EtherNet/IP, PROFINET, IEC 61850, OPC DA/UA, no solo genérico. Análisis específico de cada protocolo industrial en el alcance.
Informe para dos públicos
Informe técnico para ingeniería de automatización e informe ejecutivo de riesgo para dirección y C-suite. El lenguaje adecuado para cada audiencia.
¿Tu planta industrial está protegida?
Agenda una conversación inicial. Entendemos el entorno antes de proponer cualquier evaluación, cada planta es diferente.