¿Qué significa convergencia IT/OT y cómo afecta la red de tu planta?

Las dos redes que conviven en tu planta y casi nunca se hablan

Qué es IT y qué es OT en términos operativos

La tecnología de información, conocida como IT, es el mundo del correo, los servidores, el sistema administrativo y las computadoras de oficina. Su prioridad es la confidencialidad de los datos, y un reinicio de mantenimiento a media tarde representa una molestia manejable. La tecnología operativa, conocida como OT, es el mundo de los controladores, los sensores, las interfaces de operación y las máquinas que producen. Su prioridad es la disponibilidad, y un reinicio a media tarde representa un paro de producción con costo por minuto. Ambas redes persiguen objetivos legítimos que entran en conflicto directo cuando comparten infraestructura sin un diseño que lo contemple.

Por qué la frontera entre ambas dejó de existir

Durante años esas dos redes vivieron separadas por completo, y esa separación funcionaba como protección. La maquinaria moderna cambió esa condición: los equipos nuevos llegan con conectividad de fábrica, reportan telemetría, reciben actualizaciones del fabricante y alimentan los tableros de producción que la dirección quiere ver en tiempo real. Cada uno de esos requerimientos abre una conexión entre el piso y la red corporativa. La convergencia ya ocurrió en la mayoría de las plantas mexicanas, con la diferencia de que en unas ocurrió por diseño y en otras ocurrió por acumulación, un equipo a la vez, sin que nadie documentara el resultado.

Los tres riesgos de una convergencia que ocurrió sin diseño

El tráfico de oficina compitiendo con el control de piso

Cuando ambos mundos comparten el mismo segmento de red sin segmentación, el tráfico administrativo compite con el tráfico de control. Una transferencia de respaldo, una videollamada o una actualización masiva pueden consumir el ancho de banda que un controlador necesita para recibir instrucciones dentro de su ventana de tiempo. Los protocolos industriales toleran muy poca latencia y no fueron diseñados para negociar prioridad con el correo corporativo. El síntoma que llega a la dirección es un paro intermitente que nadie logra reproducir, porque depende de qué más estaba pasando en la red en ese instante.

La superficie de ataque que llega hasta la maquinaria

Sin segmentación, un equipo comprometido en el área administrativa tiene camino abierto hacia los controladores de planta. Ese es el escenario que convierte un incidente de seguridad en un paro de producción, porque los sistemas de OT suelen operar con software que el fabricante ya no actualiza y que no puede parcharse sin detener la línea. La planta hereda así lo peor de los dos mundos: la exposición de una red conectada y la fragilidad de equipos que no admiten mantenimiento frecuente. La segmentación y el control de tráfico entre zonas es lo que evita que un correo malicioso en oficinas termine deteniendo una línea de producción.

Nadie es dueño de la frontera

El riesgo organizacional pesa tanto como el técnico. En la mayoría de las plantas, sistemas responde por la red corporativa y mantenimiento responde por la maquinaria, y el tramo donde ambas se conectan no aparece en el organigrama de ninguna de las dos. Ese vacío se manifiesta en el momento de la falla, cuando cada área demuestra que su territorio está en orden y el problema permanece. Definir quién diseña, administra y monitorea esa frontera es una decisión de dirección que antecede a cualquier compra de equipo.

Cómo se diseña una red convergente que no detiene la producción

Segmentación con zonas y conductos

El principio de diseño consiste en dividir la red en zonas según su criticidad y controlar de forma explícita el tráfico que pasa entre ellas. El piso de producción se separa de la red administrativa, y entre ambas se establece un punto de control que permite únicamente el tráfico necesario, en la dirección necesaria. Los tableros de producción y la telemetría siguen llegando a la dirección, ahora por un camino definido y monitoreado. Esta arquitectura permite que una falla o un incidente en la red de oficina quede contenido antes de alcanzar los controladores.

Visibilidad de lo que ocurre en el segmento industrial

Buena parte de las plantas no puede enumerar con certeza qué equipos están conectados a su red de piso, porque la incorporación ocurrió a lo largo de años y por proveedores distintos. El primer entregable de un proyecto de convergencia es el inventario real de los activos conectados y del tráfico que generan entre ellos. Ese mapa suele revelar conexiones que nadie recordaba: enlaces de servicio de un proveedor de maquinaria, equipos con acceso remoto abierto desde una instalación anterior y protocolos corriendo sin control. La visibilidad precede a cualquier medida de protección.

Disponibilidad como criterio de diseño

Una red industrial se diseña asumiendo que va a fallar y que la producción debe continuar. Eso se traduce en trayectorias redundantes, equipos capaces de operar en las condiciones de temperatura y vibración del piso, respaldo de energía en los puntos críticos de la red y ventanas de mantenimiento acordadas con producción. El error frecuente es replicar en planta la arquitectura de la oficina, con equipos y criterios pensados para un ambiente donde un reinicio no cuesta dinero. La red de piso opera bajo condiciones físicas y operativas distintas, y su diseño debe partir de ellas.

En TeleCloud diseñamos e integramos redes industriales IT/OT para empresas de manufactura, banca, gobierno, hospitales, hoteles y educación, con más de veinte años de experiencia, certificaciones Cisco, Fortinet, Avaya y Huawei, cobertura nacional desde nuestra base en Querétaro y soporte certificado. Empezamos por el inventario y el mapa de tráfico real de tu planta antes de proponer cualquier equipo. Conoce nuestro enfoque en https://telecloud.com.mx