Ciberseguridad en entornos industriales (OT): el 82 % de las redes críticas carece de segmentación efectiva

La auditoría de seguridad en redes de tecnología operativa (OT) de 35 plantas industriales en sectores de energía, manufactura y servicios públicos en Argentina, Brasil y Chile reveló que el 82 % de las redes consideradas críticas carece de una segmentación efectiva respecto a la red corporativa (IT). En el 68 % de los casos, fue posible alcanzar controladores lógicos programables (PLC) críticos desde la red administrativa mediante movimientos laterales simples en menos de 4 horas de pruebas de penetración controladas. Los protocolos industriales inseguros (Modbus TCP, DNP3 sin cifrado) fueron detectados en el 94 % de las redes OT sin encapsulamiento seguro. El 76 % de los sistemas SCADA operan sobre sistemas operativos obsoletos y sin soporte (Windows 7/XP) que no pueden ser parcheados. La evaluación de la norma IEC 62443 mostró un cumplimiento promedio de nivel de madurez 1 (inicial) en el 71 % de las plantas, con deficiencias críticas en la gestión de cuentas de terceros (proveedores de mantenimiento con acceso remoto no supervisado en el 88 % de los casos).