7.1. La Brecha IT/OT y el Triángulo CIA vs. AIC

1. La Convergencia IT/OT: El origen del conflicto

Históricamente, los sistemas informáticos corporativos (IT - Information Technology) y los sistemas de control industrial de planta (OT - Operational Technology) vivían en mundos separados. Las redes de los PLCs (Profibus, DeviceNet) no estaban conectadas a internet ni a la red de oficinas. Había un aislamiento físico (Air Gap).

Con la llegada de Ethernet Industrial y la Industria 4.0, esa barrera física desapareció. Ahora, las redes de la planta y las de la oficina están interconectadas para enviar datos al ERP corporativo o a la nube. Esta convergencia ha provocado un choque cultural masivo entre los administradores de sistemas (IT) y los ingenieros de automatización (OT). La causa raíz de este conflicto son sus prioridades diametralmente opuestas en materia de ciberseguridad.

2. El Mundo IT: El Triángulo CIA

Para un experto en ciberseguridad tradicional (IT), el objetivo supremo es proteger la información (bases de datos, correos, secretos comerciales). Su filosofía se basa en el triángulo "CIA":

1. (C) Confidencialidad: Lo más importante. Que nadie sin autorización lea los datos. (Ej: cifrado, contraseñas).
2. (I) Integridad: Que los datos no sean alterados.
3. (A) Disponibilidad (Availability): Es la prioridad más baja en IT. Si el servidor de correo se cae y un empleado no puede enviar un mensaje durante 10 minutos, es molesto, pero no es una catástrofe y nadie muere.

3. El Mundo OT: El Triángulo Invertido (AIC)

Para un técnico de UF1794 que trabaja en la planta (OT), el objetivo no son los datos abstractos, sino el proceso físico (un brazo robótico, un horno químico, una cinta transportadora). Aquí, el paradigma se invierte por completo formando el triángulo "AIC":

1. (A) Disponibilidad: Es el rey absoluto. La planta tiene que seguir funcionando. Una interrupción de 10 milisegundos en una red Profinet IRT detiene la producción, estropea el producto y puede costar decenas de miles de euros por minuto. Además, si la red de seguridad instrumentada cae, hay riesgo de pérdida de vidas humanas (Safety).
2. (I) Integridad: Si un PLC recibe la orden "Gira a 100 rpm", el comando debe llegar intacto. Si un ruido o un ataque lo cambia a "1000 rpm", la máquina se destruye.
3. (C) Confidencialidad: Al técnico de automatización casi no le importa. Si un hacker "espía" y descubre que la temperatura del horno es de 250ºC, da igual. Lo grave sería que pudiera cambiarla (Integridad) o apagarla (Disponibilidad).

4. El Choque en la Práctica

Esta inversión de prioridades explica por qué las políticas de seguridad de IT a menudo causan desastres cuando se aplican a ciegas en OT:

• Parches y Actualizaciones: IT exige reiniciar un ordenador un martes por la mañana para instalar el parche crítico de Windows (sacrifica Disponibilidad por Confidencialidad). OT no puede detener la planta química en medio de un proceso crítico de 30 días para actualizar un SCADA.
• Escaneos de Red (Ping Sweeps): Un departamento de IT puede lanzar un escáner como Nmap para buscar vulnerabilidades. En IT, a un servidor moderno no le afecta recibir cientos de pings. En OT, ese tráfico abrupto puede saturar la tarjeta de red (Capa 2) de un PLC de 15 años de antigüedad, provocando su reinicio por "Watchdog" y parando la fábrica.
• Antivirus: Un escaneo profundo de antivirus en un PC industrial puede consumir el 100% de la CPU justo en el momento en que el SCADA debía enviar una orden crítica de parada a una válvula.

La clave de la Ciberseguridad Industrial es adaptar las defensas respetando siempre el principio inquebrantable de la Disponibilidad del proceso.