El tratamiento de agua es uno de los pocos sectores donde una falla de ciberseguridad puede trasladarse directamente de una pantalla a un vaso de agua potable. Esa línea directa entre un sistema de control comprometido y la salud pública es lo que separa a la seguridad de la tecnología operativa (OT) en el sector hídrico de casi cualquier otra industria. Una brecha en una red minorista expone datos. Una brecha en un sistema de control de tratamiento de agua puede exponer a una comunidad. 

Antes de comenzar, no olvide consultar nuestra publicación anterior sobre "Actualización de inteligencia de amenazas: Campaña cibernética multiestatal dirigida a la tecnología operativa del sector de agua y aguas residuales de EE. UU." aquí.

Para los líderes de seguridad de OT, gerentes de planta y CISO responsables de las operaciones de agua y aguas residuales, este no es un riesgo teórico. Ya ha sucedido, más de una vez, en formas que fueron documentadas e investigadas públicamente por agencias federales. La norma IEC 62443, el estándar reconocido internacionalmente para la seguridad de sistemas de automatización y control industrial (IACS), ha surgido como el marco más práctico disponible para ayudar a las empresas de servicios públicos a estructurar sus defensas, cerrar las brechas dejadas por décadas de ingeniería heredada y demostrar la debida diligencia ante reguladores, aseguradoras y las comunidades a las que sirven. 

Este blog analiza por qué las instalaciones de tratamiento de agua se han convertido en un objetivo atractivo, qué requiere realmente la norma IEC 62443 en la práctica, cómo los incidentes reales han moldeado la mentalidad de la industria y cómo es un camino realista y gradual hacia el cumplimiento para una empresa de servicios públicos que aún se encuentra en las primeras etapas de su recorrido de seguridad de OT. 

Por qué las instalaciones de tratamiento de agua se han convertido en un objetivo principal 

Las empresas de servicios de agua y aguas residuales se encuentran en una intersección incómoda de tres condiciones que buscan los atacantes: un alto impacto público, una inversión históricamente baja en ciberseguridad y una creciente presencia de equipos accesibles a través de Internet. 

A diferencia de un centro de datos moderno, la mayoría de las plantas de tratamiento de agua se construyeron en torno a controladores lógicos programables (PLC), interfaces de usuario (HMI) y sistemas SCADA que se diseñaron hace décadas para la confiabilidad y la seguridad física, no para la resistencia contra intrusiones remotas. Muchos de estos dispositivos nunca tuvieron la intención de estar expuestos a Internet. Sin embargo, a medida que las empresas de servicios públicos adoptaron el monitoreo remoto para reducir costos y respaldar a equipos de operaciones más pequeños, una parte significativa de ese equipo terminó siendo accesible desde fuera de la red de la planta, a veces protegido por nada más que una contraseña predeterminada. 

A esto se suma un sector caracterizado por miles de operadores municipales pequeños y medianos, muchos de los cuales cuentan con personal de TI limitado y sin una función dedicada a la seguridad de OT, lo que da como resultado un entorno donde una sola herramienta de acceso remoto mal configurada puede convertirse en una noticia nacional. 

La dimensión geopolítica también ha cambiado en los últimos años. Los sistemas de agua y aguas residuales han sido identificados explícitamente por grupos hacktivistas internacionales y vinculados a estados como objetivos simbólicos, no necesariamente por el valor de los datos que contienen, sino por la interrupción y el temor que puede generar un ataque exitoso al agua potable. Esto significa que las empresas de servicios de agua ahora se enfrentan a un panorama de amenazas moldeado tanto por la geopolítica como por los motivos cibercriminales tradicionales, como la extorsión financiera. 

Al mismo tiempo, las aseguradoras que emiten pólizas cibernéticas para empresas de servicios públicos están haciendo preguntas más detalladas sobre la segmentación del sistema de control, la gobernanza del acceso remoto y la preparación para la respuesta a incidentes. Una empresa de servicios públicos que no pueda responder a esas preguntas con confianza no solo queda expuesta operativamente, sino que también queda cada vez más expuesta financieramente, enfrentando primas más altas o una cobertura reducida en el momento exacto en que menos puede permitirse ambas cosas. 

El impacto de una brecha de OT en el negocio y la seguridad pública 

Riesgo directo para la salud pública si se manipulan los procesos de dosificación química, desinfección o filtración 

Interrupciones prolongadas del servicio que afectan a hospitales, escuelas y servicios de emergencia conectados al mismo suministro de agua 

Escrutinio regulatorio y posibles medidas de cumplimiento tras un incidente 

Daño a la reputación que erosiona la confianza pública en la empresa de servicios públicos durante años 

Exposición financiera derivada de la respuesta a incidentes, el reemplazo de sistemas y los litigios 

Por qué la regulación por sí sola no ha cerrado la brecha 

Durante los últimos años, las agencias federales han emitido reiteradas advertencias instando a las empresas de servicios de agua a fortalecer la ciberseguridad, y algunos estados han comenzado a incorporar preguntas de ciberseguridad en las encuestas e inspecciones sanitarias. Sin embargo, la regulación en el sector del agua sigue fragmentada en comparación con industrias como la de la energía, donde existen normas obligatorias desde hace años. Esto deja a muchas empresas de servicios públicos en una posición en la que saben que la ciberseguridad es importante, pero no cuentan con un marco único y autorizado que les indique exactamente cómo es un programa defendible. La norma IEC 62443 llena ese vacío al brindarles a las empresas de servicios públicos un estándar reconocido a nivel mundial y basado en la ingeniería que pueden adoptar voluntariamente y señalar al demostrar la debida diligencia ante juntas directivas, aseguradoras y reguladores. 

Comprensión de la norma IEC 62443: La columna vertebral de la seguridad de OT en los sistemas hídricos 

IEC 62443 es una serie de normas desarrolladas conjuntamente por la Sociedad Internacional de Automatización (ISA) y la Comisión Electrotécnica Internacional (IEC) para proteger los sistemas de automatización y control industrial a lo largo de su ciclo de vida. A diferencia de los marcos de seguridad de TI generales, la norma IEC 62443 fue diseñada específicamente para entornos donde la disponibilidad y la seguridad física tienen prioridad sobre la confidencialidad, y donde no se puede simplemente aplicar un parche de la noche a la mañana sin correr el riesgo de detener un proceso. 

Para los operadores de tratamiento de agua, el valor de la norma IEC 62443 radica en su estructura. No exige que una empresa de servicios públicos proteja todo por igual. En cambio, proporciona una metodología para identificar lo que más importa, segmentar el entorno en consecuencia y aplicar controles de seguridad proporcionales al riesgo. 

Zonas y conductos: El concepto central 

En el corazón de la norma IEC 62443 se encuentra la idea de dividir un entorno industrial en zonas, que son grupos de activos que comparten requisitos de seguridad similares, y conductos, que son las vías de comunicación que conectan esas zonas. Un sistema de control de dosificación química, por ejemplo, se ubicaría en una zona diferente a la red comercial general de la planta, con un conducto estrechamente monitoreado que gobierna cualquier comunicación entre ambos. 

Este concepto por sí solo aborda uno de los hallazgos más comunes en las evaluaciones de seguridad del sector hídrico: redes planas donde una computadora portátil de oficina comprometida puede acceder al mismo segmento de red que un PLC que controla los niveles de desinfección. 

Niveles de seguridad: Adaptando la protección al riesgo 

La norma IEC 62443 define niveles de seguridad objetivo que van desde el SL-1, protección contra la exposición casual o coincidente, hasta el SL-4, protección contra adversarios sofisticados y con abundantes recursos. Una estación de bombeo de refuerzo en el extremo de una red de distribución puede requerir solo protección SL-2, mientras que el sistema de control de tratamiento central que maneja la dosificación química puede justificar un SL-3 o superior. Este enfoque escalonado permite a las empresas de servicios públicos asignar presupuestos de seguridad limitados donde más importan, en lugar de dispersar los recursos por igual en todos los activos. 

Cobertura del ciclo de vida en toda la norma 

La serie IEC 62443 está organizada en partes que se dirigen a diferentes partes interesadas a lo largo del ciclo de vida de la automatización: políticas y procedimientos para los propietarios de activos, requisitos para los integradores de sistemas y prácticas de desarrollo seguro para los fabricantes de componentes. Esto significa que el programa de ciberseguridad de una empresa de servicios públicos no se detiene en la política interna. Se extiende a cómo la empresa evalúa a los proveedores, redacta los contratos de adquisición y valida que los nuevos equipos cumplan con los requisitos de seguridad de referencia antes de conectarlos a la red. 

Cómo se asigna la estructura de la norma IEC 62443 a las responsabilidades de las empresas de servicios de agua 

Incidentes del mundo real que cambiaron la mentalidad de la industria 

Dos incidentes documentados públicamente contribuyeron más a cambiar las prioridades de ciberseguridad del sector del agua que cualquier informe técnico o conferencia. Vale la pena comprender ambos en detalle porque ilustran exactamente las brechas que la norma IEC 62443 está diseñada a cerrar. 

Oldsmar, Florida: Cuando el cursor de un mouse se convirtió en una amenaza para la seguridad pública 

En febrero de 2021, un operador de una planta de tratamiento de agua en Oldsmar, Florida, notó que el cursor de su mouse se movía solo. Alguien había accedido de forma remota al sistema de control de la planta y, en cuestión de minutos, navegó hasta el software que controla el hidróxido de sodio, comúnmente conocido como lejía, un producto químico utilizado para controlar la acidez del agua. El intruso aumentó el nivel objetivo del químico de 100 partes por millón a 11,100 partes por millón, más de cien veces la dosis normal. El operador detectó el cambio de inmediato y lo revirtió antes de que el químico llegara al sistema de distribución. 

Posteriormente, los investigadores señalaron que la planta había estado utilizando software de acceso remoto que permitía el control total de las computadoras de la planta, el tipo de acceso destinado a la resolución legítima de problemas, pero que se había dejado sin las restricciones suficientes. El incidente llevó a varios estados de EE. UU. a emitir advertencias de ciberseguridad de emergencia a sus empresas de servicios de agua y colocó la gobernanza del acceso remoto en la cima de la lista de prioridades del sector. 

Aliquippa, Pensilvania: Un actor estatal que explota una contraseña predeterminada 

En noviembre de 2023, la Autoridad Municipal de Agua de Aliquippa en Pensilvania descubrió que una estación de refuerzo que regula la presión del agua había sido tomada por un grupo de piratería informática vinculado al Cuerpo de la Guardia Revolucionaria Islámica de Irán. El grupo explotó un controlador lógico programable que era directamente accesible desde Internet y que aún utilizaba su contraseña predeterminada de fábrica. Una alarma alertó a los operadores, quienes cambiaron la estación a control manual y desconectaron el dispositivo comprometido. Las agencias federales confirmaron más tarde que dispositivos similares del mismo fabricante, que ejecutaban las mismas credenciales predeterminadas, estaban expuestos en instalaciones de varios estados de EE. UU. e internacionalmente. 

El incidente de Aliquippa fue notable porque no se trató de un ataque dirigido a una empresa de servicios públicos específica. Fue un barrido oportunista de dispositivos expuestos con credenciales débiles, un recordatorio de que incluso las empresas de servicios públicos que se consideran demasiado pequeñas para ser un objetivo pueden verse envueltas en campañas geopolíticas mucho más amplias. 

Qué tienen en común estos incidentes 

Ninguno de los incidentes requirió un atacante altamente sofisticado. Ambos tuvieron éxito debido a brechas fundamentales, el tipo exacto de brechas que un programa estructurado basado en la norma IEC 62443 está diseñado a identificar y cerrar antes de que sean descubiertas por alguien con intenciones menos benignas. 

El panorama de riesgos único de los entornos de OT de agua y aguas residuales 

Antes de que se pueda aplicar eficazmente cualquier marco de control, resulta útil comprender qué hace que los entornos de OT del sector hídrico sean diferentes de una planta de fabricación típica o de un centro de datos corporativo. 

Equipos heredados con ciclos de reemplazo largos 

Los sistemas de control en el tratamiento de agua a menudo permanecen en servicio de quince a veinticinco años. Reemplazar un sistema PLC o SCADA es una decisión que requiere un uso intensivo de capital y que compite con el reemplazo de tuberías, mejoras en el tratamiento y otras prioridades de infraestructura. Esto significa que las empresas de servicios públicos operan con frecuencia equipos anteriores a los estándares modernos de autenticación, protocolos de comunicación cifrados o incluso capacidad básica de registro. 

El acceso remoto como una necesidad operativa 

Muchas empresas de servicios públicos operan múltiples sitios dispersos geográficamente (pozos, estaciones de bombeo, estaciones de elevación) con personal limitado en el lugar. El acceso remoto no es una conveniencia; es la forma en que un pequeño equipo de operaciones gestiona un sistema distribuido. Esa necesidad debe conciliarse con la realidad de que el acceso remoto es también el punto de entrada más común identificado en los incidentes documentados públicamente en el sector del agua. 

Convergencia IT/OT sin un modelo de seguridad correspondiente 

A medida que las empresas de servicios públicos adoptan informes basados en la nube, historiadores de datos e integración con sistemas de facturación o gestión de activos, la línea divisoria entre la red comercial y la red de control se vuelve más borrosa. Sin una segmentación deliberada, un correo electrónico de phishing que comprometa una estación de trabajo de la oficina puede, en una red plana, convertirse en una vía de acceso al propio sistema de control. 

Restricciones de personal y recursos 

La mayoría de las empresas de servicios de agua son entidades públicas que operan con presupuestos ajustados, e incluso cuando existe un presupuesto de ciberseguridad, la competencia por el talento escaso significa que la experiencia dedicada a la seguridad de OT es poco común. La responsabilidad de la ciberseguridad a menudo recae en el personal de operaciones o en un pequeño equipo de TI que ya tiene muchas otras tareas. 

Variables de proceso críticas para la seguridad física como la verdadera superficie de ataque 

In una red corporativa típica, el peor resultado de un ataque suele ser el robo de datos o la interrupción de una transacción. En un entorno de tratamiento de agua, la superficie de ataque incluye variables físicas del proceso: tasas de dosificación química, tiempo de contacto de desinfección, presión de la bomba y posición de la válvula. Un compromiso del sistema de control no solo pone en riesgo el tiempo de inactividad; pone en riesgo un cambio directo en un proceso físico que afecta la calidad del agua. Esta es precisamente la razón por la que el énfasis de la norma IEC 62443 en proteger la seguridad física y la disponibilidad, en lugar de la confidencialidad por sí sola, resuena con tanta fuerza en el perfil de riesgo real del sector hídrico. 

Interdependencias a lo largo de una presencia física distribuida 

Una sola empresa de servicios de agua puede operar docenas de sitios remotos (pozos, tanques de almacenamiento elevados, estaciones de bombeo y de elevación) distribuidos en una amplia área geográfica, a menudo con solo un puñado de ingenieros responsables de todos ellos. Cada uno de esos sitios remotos representa un punto de entrada potencial y, debido a que con frecuencia están conectados de regreso a un sistema SCADA central, un compromiso incluso en un sitio menor y aparentemente de bajo valor puede convertirse en una vía de acceso hacia el proceso de tratamiento central si la segmentación de la red no se ha diseñado teniendo en cuenta ese riesgo. 

Recomendaciones prácticas y mejores prácticas 

Un programa realista basado en la norma IEC 62443 no requiere que una empresa de servicios públicos reconstruya todo su sistema de control de la noche a la mañana. Requiere un enfoque disciplinado y gradual que comience con la visibilidad y avance progresivamente hacia controles técnicos más estrictos. 

1. Cree un inventario de activos preciso antes de cualquier otra cosa 

No es posible proteger lo que no se ha identificado. Muchas empresas de servicios públicos descubren durante una evaluación inicial que tienen más dispositivos accesibles a través de Internet de lo que imaginaban, a menudo instalados años antes por un contratista para una necesidad específica de resolución de problemas y nunca desactivados. Un inventario completo de PLC, HMI, RTU, switches de red y puntos de acceso remoto es la base de la que dependen todos los pasos posteriores. 

2. Segmente la red en zonas definidas 

• Separe la red de control por completo de la red comercial corporativa 

• Cree zonas distintas para procesos críticos como la dosificación química y la desinfección frente a puntos de monitoreo de menor riesgo 

• Utilice firewalls y diodos de datos en los límites de los conductos en lugar de depender de un solo firewall perimetral 

• Documente cada conducto y la razón comercial específica por la que existe 

3. Elimine las credenciales predeterminadas y aplique un control de acceso estricto 

Todos los incidentes documentados en el sector del agua hasta la fecha han involucrado credenciales débiles, acceso remoto sin restricciones o ambos. Reemplazar las contraseñas predeterminadas, exigir la autenticación multifactor para las sesiones remotas y aplicar el acceso con privilegios mínimos a las cuentas del sistema de control cierra la puerta exacta que los atacantes oportunistas están escaneando activamente. 

4. Gobierne el acceso remoto deliberadamente 

• Exija sesiones de acceso remoto aprobadas y con límite de tiempo, en lugar de una conectividad siempre activa 

• Registre y revise cada sesión remota realizada en el sistema de control 

• Restrinja el acceso de proveedores e integradores únicamente a los sistemas relevantes para su trabajo 

• Desactive las herramientas de acceso remoto inmediatamente después de que concluya un proyecto o una ventana de mantenimiento 

5. Implemente un monitoreo continuo para amenazas específicas de OT 

Las herramientas de seguridad de TI tradicionales suelen ser ciegas a los protocolos utilizados en los sistemas de control industrial. El monitoreo con reconocimiento de OT puede detectar comandos inusuales enviados a un PLC, cambios inesperados en los puntos de consigna, como los niveles de dosificación química, y patrones de comunicación que quedan fuera de las líneas base operativas normales, lo que brinda a los operadores el tipo de advertencia temprana que marcó la diferencia tanto en Oldsmar como en Aliquippa. 

Tan importante como la tecnología en sí es cómo se canalizan las alertas. Una plataforma de monitoreo que genera advertencias precisas pero las envía a una bandeja de entrada que nadie revisa ofrece poca protección real. Los programas de monitoreo de OT eficaces definen rutas de escalamiento claras para que un cambio anómalo en un punto de consigna llegue a un operador o ingeniero de guardia en cuestión de minutos, no después del próximo cambio de turno. 

6. Extienda los requisitos de seguridad a las adquisiciones y la gestión de proveedores 

La norma IEC 62443 se dirige explícitamente a los integradores de sistemas y fabricantes de componentes por una razón. La postura de seguridad de una empresa de servicios públicos es tan fuerte como el dispositivo más débil conectado a su red. Incorporar requisitos de seguridad mínimos en los contratos de adquisición y exigir a los proveedores que demuestren prácticas de desarrollo seguro evita que se introduzcan nuevas vulnerabilidades durante las actualizaciones rutinarias de los equipos. 

7. Prepare un plan de respuesta a incidentes específico para OT 

Un plan genérico de respuesta a incidentes de TI rara vez tiene en cuenta las realidades operativas de una planta de tratamiento, donde aislar un sistema comprometido podría significar cambiar a la dosificación química manual en lugar de simplemente desconectar un servidor. Los planes de respuesta deben definir umbrales claros para cambiar a la operación manual, procedimientos de notificación para agencias estatales y federales, y pasos de coordinación con los proveedores de equipos. 

Una hoja de ruta gradual hacia la alineación con la norma IEC 62443 

Preguntas frecuentes sobre la norma IEC 62443 en el tratamiento de agua 

1. ¿Es obligatoria la norma IEC 62443 para las empresas de servicios de agua? 

En la mayoría de las regiones, la norma IEC 62443 no es un mandato legal para las empresas de servicios de agua y aguas residuales de la forma en que lo son ciertos estándares para el sector de la energía. Sin embargo, los reguladores, las aseguradoras y las advertencias federales la citan cada vez más como el punto de referencia reconocido para la seguridad de los sistemas de control industrial, lo que hace que su adopción voluntaria sea una fuerte señal de debida diligencia y madurez operativa. 

2. ¿Cuánto tiempo se tarda en alinearse con la norma IEC 62443? 

No existe un cronograma fijo, ya que depende en gran medida del tamaño de la empresa de servicios públicos, la antigüedad de sus sistemas de control y los recursos disponibles. La mayoría de las organizaciones logran una reducción significativa del riesgo en los primeros meses al enfocarse en controles fundamentales, como la higiene de credenciales y la gobernanza del acceso remoto, mientras que una segmentación completa de zonas y conductos en un sistema distribuido grande puede tardar de doce a veinticuatro meses en madurar. 

3. ¿Realmente las empresas de servicios públicos pequeñas y medianas deben preocuparse por los actores estatales? 

El incidente de Aliquippa demostró que los grupos vinculados a estados no siempre seleccionan los objetivos de forma individual. Realizan escaneos generales en busca de dispositivos expuestos y mal protegidos y explotan lo que encuentran, independientemente del tamaño de la empresa de servicios públicos que esté detrás de ellos. Una empresa de servicios públicos pequeña con una higiene de credenciales débil puede estar tan expuesta como un gran sistema metropolitano. 

4. ¿Cuál es la diferencia entre la seguridad de TI y la seguridad de OT en el contexto del tratamiento de agua? 

La seguridad de TI generalmente se construye en torno a la protección de la confidencialidad de los datos, mientras que la seguridad de OT en una planta de tratamiento de agua prioriza la seguridad física y la disponibilidad del proceso físico. Un parche o reinicio que es de rutina en un entorno de TI puede desencadenar una interrupción del proceso en un entorno de OT, razón por la cual la norma IEC 62443 se diseñó específicamente en torno a las realidades de los sistemas de automatización y control industrial, en lugar de tomarse prestada en su totalidad de los marcos de TI. 

Cómo apoya Shieldworkz a las organizaciones 

Shieldworkz trabaja con empresas de servicios de agua y aguas residuales, operadores industriales y organizaciones de infraestructura crítica para traducir la norma IEC 62443 en un programa que se adapte a las realidades de una planta de tratamiento en funcionamiento, no solo a una lista de verificación de cumplimiento. Nuestro enfoque se basa en la ejecución práctica: 

• Descubrimiento integral de activos de OT y mapeo de red para establecer una visibilidad completa de los PLC, HMI, sistemas SCADA y puntos de acceso remoto 

• Evaluaciones de brechas comparadas directamente con las zonas, los conductos y los niveles de seguridad objetivo de la norma IEC 62443 

• Diseño de segmentación de red que separa el control de procesos críticos de la TI comercial sin interrumpir las operaciones diarias 

• Marcos de gobernanza de acceso remoto que equilibran la necesidad operativa con un control y monitoreo estrictos de las sesiones 

• Monitoreo continuo específico de OT para detectar comandos anómalos, cambios de configuración no autorizados e indicadores tempranos de compromiso 

• Evaluación de riesgos de proveedores y adquisiciones para garantizar que los nuevos equipos cumplan con los requisitos de seguridad de referencia antes de su implementación 

• Planificación de respuesta a incidentes adaptada a las realidades operativas y regulatorias de los sistemas de agua y aguas residuales 

• Capacitación en concientización del personal diseñada para el personal de operaciones, no solo para el personal de TI 

Cada interacción se basa en el entorno operativo real de la empresa de servicios públicos, las limitaciones de personal y la tolerancia al riesgo, de modo que las mejoras de seguridad fortalezcan la resiliencia sin retrasar la misión de brindar un servicio de agua seguro y confiable. 

Conclusión 

Las instalaciones de tratamiento de agua ocupan una categoría de infraestructura donde las consecuencias de una falla de ciberseguridad se miden en resultados de salud pública, no solo en tiempo de inactividad o pérdida de datos. Los incidentes en Oldsmar y Aliquippa demostraron que los puntos de entrada que utilizan los atacantes rara vez son exóticos. Son contraseñas predeterminadas, acceso remoto sin restricciones y redes planas, exactamente las brechas que un programa estructurado bajo la norma IEC 62443 está diseñado a cerrar. 

Para los líderes de seguridad de OT, los gerentes de planta y los tomadores de decisiones en toda la infraestructura crítica, el camino a seguir no requiere resolver todo a la vez. Requiere una evaluación honesta de la exposición actual, un plan priorizado que proteja primero los procesos más críticos y un socio que comprenda tanto las realidades de ingeniería de una planta de tratamiento como la disciplina de la norma IEC 62443. 

Las empresas de servicios públicos que actúen con deliberación ahora, antes de que un incidente las obligue a tomar la decisión, serán las que estén mejor posicionadas para proteger tanto a sus comunidades como sus operaciones para las décadas venideras. 

Reserve una consulta gratuita con nuestros expertos 

Si su organización está evaluando por dónde empezar con la norma IEC 62443, o busca fortalecer un programa de seguridad de OT existente, nuestro equipo está disponible para una conversación sin compromiso sobre su entorno específico. Le ayudaremos a comprender dónde se encuentran sus brechas actuales, cómo es una hoja de ruta realista y cómo priorizar los pasos más importantes para su instalación. Póngase en contacto con Shieldworkz hoy mismo para programar su consulta gratuita. 

Recursos adicionales 

Plan de respuesta a incidentes para empresas de servicios municipales y de aguas residuales aquí
Un informe descargable sobre el incidente cibernético de Stryker aquí 
Lista de verificación para la evaluación y selección de proveedores de soluciones de escaneo de medios extraíbles aquí 
Lista de verificación de evaluación de riesgos de OT/ICS basada en la norma IEC 62443 para el sector de fabricación de alimentos y bebidas aquí