¿Cómo funciona Zero Trust en OT?

¿Por qué la seguridad perimetral supone un riesgo en OT?

Imaginemos una fábrica en la que todos los empleados, contratistas y proveedores utilizan la misma tarjeta de identificación para acceder al edificio.

Una vez dentro, esa tarjeta les da acceso a todo: la planta de producción, la sala de control, el rack de servidores e incluso la oficina ejecutiva.

Sin controles adicionales, sin restricciones.

Es cómodo, pero arriesgado.

Si alguien pierde una tarjeta o si un atacante consigue entrar, puede moverse libremente por las instalaciones y acceder a equipos, sistemas o datos confidenciales a los que no debería tener acceso.

Así es la seguridad basada en el perímetro: fuerte en el exterior, pero totalmente abierta una vez dentro.

Y en las redes OT planas, el radio de acción es enorme.

¿Cómo se aplica el modelo Zero Trust en la práctica?

Ahora, imagina la misma fábrica, pero con un enfoque Zero Trust.

Todo el mundo sigue entrando con una tarjeta de identificación, pero esa tarjeta solo les permite acceder a las áreas en las que están autorizados a trabajar.

Un técnico de mantenimiento puede acceder a la planta de producción, pero no a la sala de control. Un contratista puede inspeccionar una máquina, pero no puede conectarse a la red.

El acceso a áreas de alto riesgo, como la sala de control o los armarios PLC, requiere autenticación multifactorial, tokens de acceso temporales y aprobación en tiempo real.

Eso es Zero Trust.

Se deben emplear mecanismos de verificación rigurosos en cada punto de acceso para mitigar el riesgo de acceso no autorizado y posibles brechas de seguridad.

Incluso una vez dentro, se supervisa la actividad, no porque no se confíe en las personas, sino porque los sistemas no deben asumir la confianza basándose en la legitimidad o el origen percibidos. Si alguien intenta acceder a algo fuera de su función, el sistema lo señala o lo bloquea por completo.

En entornos OT, Zero Trust significa:

• Acceso basado en funciones y justo a tiempo a máquinas específicas.
• Sin credenciales VPN compartidas ni túneles abiertos.
• La actividad de la sesión se registra y es auditable.
• Todos los usuarios y dispositivos deben verificar continuamente su identidad y contexto.

Veamos ahora cómo difieren los dos modelos de seguridad cuando se aplican a un caso de uso común de acceso remoto OT.

Seguridad perimetral frente a Zero Trust: una historia de acceso remoto

El modelo tradicional: acceso completo, sin visibilidad

Ahora revisemos el mismo escenario, pero teniendo en cuenta el modelo Zero Trust.

Todo está:

• Verificado: identidad, alcance del acceso, intención de la sesión.
• Limitado: el acceso solo se concede a la máquina pertinente.
• Registrado: la sesión se marca con la hora, se supervisa y se graba en vídeo.
• Auditable: todas las acciones realizadas por Lars quedan documentadas.

No se trata de desconfiar de Lars, sino de no dar nada por sentado y garantizar que todas las sesiones sean seguras, trazables y de alcance limitado.

¿Por qué es importante?

En entornos OT, supuestos como «interno = seguro» ya no son válidos.

Zero Trust garantiza:

• Que los proveedores externos no se conviertan en amenazas internas.
• Que los errores involuntarios no se conviertan en interrupciones de la producción.
• Que las sesiones remotas no se conviertan en puntos ciegos.

Se trata de reducir el riesgo sin ralentizar las operaciones.

Implementar Zero Trust en OT no es lo mismo que en TI

Tanto en entornos industriales físicos como digitales, no se puede confiar en que la confianza se herede simplemente porque alguien o algo esté «dentro».

La historia de Lars muestra cómo Zero Trust puede transformar el acceso remoto de un riesgo abierto a una interacción estrictamente controlada y auditable. Pero también pone de manifiesto un aspecto más profundo: aplicar Zero Trust en entornos industriales no es solo cuestión de aplicar las mismas reglas de TI en un nuevo entorno.

Aunque los principios son coherentes, la realidad de las redes OT, los dispositivos y el comportamiento de los usuarios exige una implementación fundamentalmente diferente.

Para entender por qué, es útil observar cómo difiere Zero Trust entre los entornos de TI tradicionales y el contexto único de OT.

Puntos clave

• Los modelos perimetrales ofrecen comodidad, pero carecen de granularidad en materia de seguridad.
• Zero Trust aplica controles de acceso en todas las capas: identidad, dispositivo, sesión y acción.
• Las sesiones delimitadas, supervisadas y aprobadas reducen el riesgo de compromiso o uso indebido.
• Secomea ofrece esta arquitectura Zero Trust diseñada específicamente para redes industriales.

* Texto ideado, diseñado y redactado por nuestro partner Secomea.