Caso de Uso
Visibilidad completa de PLC heredados y activos industriales
Industria: CASO DE USO | MANUFACTURA
¡No es necesario registrarse!
Construyendo visibilidad completa en los entornos de OT de manufactura
Una planta en el papel. Una red con la capacidad de tres plantas por debajo.
Un fabricante farmacéutico que opera líneas de compresión de tabletas, recubrimiento y llenado de líquidos en dos edificios conectados contrató a Shieldworkz tras darse cuenta de que su inventario de activos de OT era anterior a la adquisición de dos plantas.
El proyecto permitió obtener un panorama preciso y actualizado de cada PLC y dispositivo de red heredado sin interrumpir los sistemas de producción validados.
Propuesta de valor: Crear un inventario preciso y actualizado de cada PLC, HMI y dispositivo de red en entornos de manufactura conectados sin tocar los sistemas validados ni interrumpir la producción por lotes.
Desafíos de seguridad de TO en la manufactura
Las plantas de manufactura que crecen mediante adquisiciones a menudo heredan más infraestructura de red de la que se tiene documentada. Cada nueva línea de producción puede traer consigo sus propios switches, proveedores de PLC e historial de red, lo que dificulta que los equipos de ingeniería de la planta sepan con precisión qué está conectado.
Sin inventario actual
La última lista completa de activos tenía tres años de antigüedad y era anterior a la adquisición de una planta.
Rutas de red desconocidas
Dos líneas de producción adquiridas se conectaron a la red sin documentación actualizada.
Plazo regulatorio
Una revisión de alineación con NIST CSF requería evidencia a nivel de activos que la planta no podía producir.
Riesgo de rotación de personal
Los ingenieros que comprendían el diseño original de la red ya habían dejado la empresa.
Restricciones de validación
Las reglas de validación de GxP significaban que los sistemas no podían ser escaneados de forma activa ni alterados.
Entendiendo el panorama de riesgos de visibilidad de activos de OT en la manufactura
El fabricante farmacéutico había expandido su entorno de manufactura a través de adquisiciones, pero su inventario de activos de OT existente no se había mantenido al día.
El inventario anterior ya tenía tres años de antigüedad y no incluía la infraestructura de las plantas adquiridas. Como resultado, se habían conectado dos líneas adquiridas a la red sin contar con documentación actualizada.
Al mismo tiempo, los ingenieros que entendían el diseño original de la red habían dejado la organización, lo que generó brechas adicionales de conocimiento y documentación.
Los requisitos de validación GxP del sitio también significaban que no se podía utilizar el escaneo activo tradicional, ya que los sistemas no podían ser escaneados activamente ni alterados.
Esto generó la necesidad de un método que pudiera proporcionar una visibilidad precisa de los activos respetando al mismo tiempo los límites de producción validados.
Shieldworkz abordó esto a través del descubrimiento pasivo de activos, clasificación de activos, mapeo de red, documentación de protocolos, revisión de vulnerabilidades, priorización de riesgos, mapeo de cumplimiento, entrega de gobernanza, planificación de segmentación y recomendaciones de monitoreo.
Riesgos cibernéticos y operativos comunes que afectan a la manufactura
PLCs legados y dispositivos de red faltantes en el inventario de activos existente
Rutas de red de líneas de producción adquiridas no documentadas
Registros de activos anteriores a las adquisiciones de plantas
Sistemas operativos y firmware no compatibles en sistemas heredados
Visibilidad limitada sobre qué dispositivos están realmente conectados
Pérdida de conocimiento de la red tras la rotación del personal de ingeniería
Incapacidad de realizar un escaneo activo debido a los requisitos de validación de GxP
Cómo resuelve Shieldworkz los desafíos de visibilidad de activos de OT en la manufactura
Shieldworkz ofrece un programa de OT de extremo a extremo que abarca el descubrimiento, la clasificación, el mapeo, la priorización y la gobernanza.
Descubrimiento pasivo de activos
Los sensores a nivel de switch identifican dispositivos sin realizar consultas directamente a los controladores.
Clasificación de activos
Los dispositivos se cotejan con los registros de validación para confirmar qué controla cada activo
Mapeo de red
Se rastrean y documentan los trayectos no documentados de ambas líneas de producción adquiridas en un solo diagrama de arquitectura.
Documentación de protocolos
El tráfico de Modbus RTU, OPC UA y PROFINET está asignado al historiador.
Revisión de vulnerabilidades
Se identifican los sistemas operativos y firmware no compatibles sin necesidad de realizar un escaneo activo.
Priorización de riesgos
Los sistemas heredados se clasifican según su exposición y la criticidad del proceso, en lugar de únicamente por su antigüedad.
Mapeo de cumplimiento
Los hallazgos se mapean con NIST CSF para resolver las brechas de auditoría.
Capacidades de visibilidad de activos de OT de manufactura de extremo a extremo
Descubrimiento completo de activos de OT
Visibilidad de PLC, HMI, dispositivos de red y otros activos industriales en ambos edificios conectados.
Visibilidad pasiva de la red
Los sensores a nivel de switch identifican dispositivos sin consultar directamente a los controladores.
Clasificación de activos
Los activos industriales se cotejan con los registros de calificación y validación.
Mapeo de arquitectura de red
Las rutas de red que antes no estaban documentadas se documentan en una vista de arquitectura unificada.
Visibilidad de protocolos industriales
El tráfico de Modbus RTU, OPC UA y PROFINET se mapea en el historiador.
Evaluación de sistemas heredados
Se identifican los sistemas operativos y el firmware no compatibles sin necesidad de realizar un escaneo activo.
Priorización basada en riesgos
Los sistemas heredados y sin soporte se clasifican según su exposición y la criticidad del proceso.
El valor empresarial de la visibilidad completa de los activos de OT
Visibilidad completa de activos
Se identificaron más de 500 activos industriales en dos edificios conectados, la mayoría de los cuales no figuraban en el inventario anterior.
Activos previamente desconocidos identificados
Aproximadamente el 40% de los dispositivos descubiertos no tenían documentación previa que los vinculara con los registros de la planta.
Arquitectura de red unificada
Se produjo un diagrama completo de la arquitectura de la red que cubre las rutas agregadas durante las adquisiciones de ambas plantas.
Mejor preparación para el cumplimiento
Las brechas de gestión de activos de NIST CSF se cerraron antes de la revisión de cumplimiento.
Planificación de reemplazo basada en riesgos
Los sistemas heredados y sin soporte fueron clasificados y entregados a la ingeniería de planta para la planificación de su reemplazo por fases.
Asegure su entorno de OT de manufactura
Su inventario de activos de TO debe reflejar lo que realmente está conectado, no lo que se documentó hace años.
Descubra cada PLC, HMI y dispositivo de red. Mapee rutas de red no documentadas. Identifique sistemas heredados y sin soporte técnico, respetando al mismo tiempo los límites de validación de GxP.
Hable con los expertos en seguridad de TO de Shieldworkz para desarrollar una visibilidad completa en todo su entorno de TO de manufactura.
Programe su consulta gratuita de seguridad de TO
Obtenga el caso de uso completo sobre visibilidad de activos de TO de manufactura
Comprenda cómo Shieldworkz ayudó a un fabricante farmacéutico a identificar más de 500 activos industriales, descubrir dispositivos que no estaban documentados previamente, registrar rutas de red agregadas mediante adquisiciones de plantas, cerrar brechas de gestión de activos de NIST CSF y establecer una línea base para el monitoreo continuo en el futuro.
¡Reserve su consulta hoy!
Construya una visión precisa y actualizada de sus activos industriales sin interrumpir los sistemas de producción validados. Reserve hoy mismo su consulta de seguridad de OT.
