Redes seguras. Suministro sólido.

La oferta incluye el modelo de zonas y el endurecimiento de los sistemas de control según IEC 62443, la PKI y el HSM para pasarelas de contadores inteligentes según BSI TR-03109, las evidencias KRITIS con un SGSI según ISO 27019 y la detección de ataques, el mantenimiento remoto y la conexión de instalaciones descentralizadas, las previsiones de demanda y generación, y la preparación poscuántica. Cada ámbito de actuación se puede contratar por separado o como paquete completo, con operación en centros de datos alemanes.

Dividimos los sistemas de control en zonas. Y los endurecemos según IEC 62443. Construimos PKI y HSM para pasarelas de contadores inteligentes según BSI TR-03109. Entregamos evidencias KRITIS con un SGSI según ISO 27019. Y detección de ataques. Además, mantenimiento remoto y conexión de instalaciones descentralizadas. Además, previsiones de demanda y generación. Y cifrado resistente a la computación cuántica. Cada ámbito está disponible por separado o como paquete completo. Con operación en centros de datos alemanes.

Si una instalación se considera crítica lo deciden los umbrales del Reglamento KRITIS por categoría de instalación, por ejemplo para redes eléctricas, generación, suministro de gas y calefacción urbana. NIS2 abarca además a las empresas energéticas según su tamaño y sector, incluso por debajo de esos umbrales. Clasificamos sus instalaciones, derivamos las obligaciones con sus plazos y determinamos qué evidencias deben generarse primero.

Lo deciden los umbrales del Reglamento KRITIS. Se aplican según el tipo de instalación. Por ejemplo, redes eléctricas, generación, gas y calefacción urbana. NIS2 abarca además a empresas energéticas por tamaño y sector. También por debajo de esos umbrales. Clasificamos sus instalaciones. Derivamos las obligaciones con sus plazos. Y determinamos qué evidencias deben generarse primero.

Sí, es el caso habitual. Los sistemas de control y los equipos de telecontrol más antiguos rara vez reciben actualizaciones, por eso los protegemos con zonas, firewalls industriales situados aguas arriba, diodos de datos, accesos remotos controlados y monitorización pasiva del tráfico de red. Estas medidas actúan sin tocar la configuración verificada de la instalación, y se introducen en ventanas de mantenimiento. Trabajamos con operadores de infraestructuras críticas y sectores regulados. Allí, este planteamiento es el día a día.

Sí, es el caso habitual. Los sistemas de control antiguos rara vez reciben actualizaciones. Lo mismo pasa con los equipos de telecontrol. Los protegemos con zonas, firewalls industriales previos y diodos de datos. Un diodo de datos deja pasar los datos en un solo sentido. Además, accesos remotos controlados y observación del tráfico de red. La configuración verificada de la instalación no cambia. La implantación ocurre en ventanas de mantenimiento. Trabajamos con operadores de infraestructuras críticas y sectores regulados. Allí, este planteamiento es el día a día.

La directriz técnica establece que las pasarelas, la administración de pasarelas y los participantes del mercado se comunican solo por TLS con certificados de la PKI de medición inteligente. Quien opera una CA subordinada necesita un registro bajo la raíz del BSI, perfiles de certificado según TR-03109-4, un SGSI según ISO 27001 y claves generadas y custodiadas en un HSM. Entregamos el concepto de PKI, la integración del HSM, la ceremonia de claves y las evidencias para la certificación.

La directriz regula la comunicación de las pasarelas de contadores inteligentes. Las pasarelas y su administración hablan solo por TLS. Lo mismo hacen los participantes del mercado. TLS es un método para conexiones cifradas. Los certificados vienen de la PKI de medición inteligente. Quien opera una CA subordinada necesita un registro ante el BSI. Además, perfiles de certificado según TR-03109-4 y un SGSI según ISO 27001. Las claves se generan y residen en un HSM. Entregamos concepto de PKI, integración del HSM, ceremonia de claves y evidencias.

La plataforma de datos lee la red de proceso a través de un diodo de datos o una pasarela de protocolo, pero nunca escribe de vuelta. Los valores medidos por las pasarelas de contadores inteligentes llegan a la plataforma a través de la administración de pasarelas, seudonimizados según el RGPD y la Messstellenbetriebsgesetz. Los modelos funcionan fuera de los sistemas de control, y sus previsiones llegan a la operación de la red como propuesta, no como orden de control.

La plataforma de datos solo lee la red de proceso. Nunca escribe en ella. A través de un diodo de datos o una pasarela de protocolo. Los valores de las pasarelas de contadores inteligentes llegan a la plataforma. Pasan por la administración de pasarelas. Están seudonimizados según el RGPD y la Messstellenbetriebsgesetz. Seudonimizado significa: sin relación directa con personas. Los modelos funcionan fuera de los sistemas de control. Sus previsiones son una propuesta para la operación de la red. No una orden de control.

Ahora, con el inventario. Las pasarelas de contadores inteligentes, los equipos de telecontrol y la tecnología de las subestaciones permanecen en servicio mucho más tiempo del previsto para la llegada de ordenadores cuánticos potentes, y sustituir dispositivos en la red necesita años de antelación. El inventario muestra qué firmas de firmware, certificados y conexiones se cambian primero, y la hoja de ruta vincula la migración a los ciclos de despliegue y renovación.

Ahora, con el inventario. Las pasarelas de contadores inteligentes duran mucho tiempo en servicio. Lo mismo pasa con los equipos de telecontrol. Y con la tecnología de las subestaciones. Más de lo que tardan en llegar los ordenadores cuánticos potentes. Y sustituir dispositivos en la red necesita años de antelación. El inventario muestra qué toca primero. Firmas de firmware, certificados o conexiones. La hoja de ruta vincula la migración a esos ciclos. Ciclos de despliegue y renovación.

Sí. Primero podemos delimitar una tarea concreta. Para ello, analizamos sus interfaces con el resto de la infraestructura y acordamos, antes de la implementación, qué servicios forman parte del encargo.

Sí. Primero podemos delimitar una tarea concreta. Para ello, analizamos sus interfaces con el resto de la infraestructura y acordamos, antes de la implementación, qué servicios forman parte del encargo.

Para empezar basta con una breve descripción del reto, de los sistemas afectados y del resultado que desea. Las fechas conocidas y las personas de contacto adecuadas también ayudan. Los datos de acceso o la documentación confidencial de los sistemas no deben incluirse en una primera solicitud de contacto.

Para empezar basta con una breve descripción del reto, de los sistemas afectados y del resultado que desea. Las fechas conocidas y las personas de contacto adecuadas también ayudan. Los datos de acceso o la documentación confidencial de los sistemas no deben incluirse en una primera solicitud de contacto.

Arquitecto de seguridad OT: Modelo de zonas, endurecimiento, detección de ataques para los sistemas de control. Especialista en criptografía: PKI de contadores inteligentes, integración del HSM, hoja de ruta PQC. Desarrollador de integración: Interfaces con las instalaciones, accesos remotos, diodos de datos. Data engineer: Plataforma de datos, modelos de previsión, operación de los modelos. Consultor de cumplimiento normativo: KRITIS, NIS2, catálogo de seguridad TI, documentación de auditoría. Dirección de proyecto: Hitos, ventanas de mantenimiento, aceptaciones, informes.

Arquitecto de seguridad OT: Modelo de zonas, endurecimiento, detección de ataques para los sistemas de control. Especialista en criptografía: PKI de contadores inteligentes, integración del HSM, hoja de ruta PQC. Desarrollador de integración: Interfaces con las instalaciones, accesos remotos, diodos de datos. Data engineer: Plataforma de datos, modelos de previsión, operación de los modelos. Consultor de cumplimiento normativo: KRITIS, NIS2, catálogo de seguridad TI, documentación de auditoría. Dirección de proyecto: Hitos, ventanas de mantenimiento, aceptaciones, informes.

Analizamos los sistemas, las interfaces, el estado de la documentación y las condiciones operativas. Un alcance acordado y los hitos constituyen la base para estimar el esfuerzo. Una duración fija sin estos datos no sería fiable.

Analizamos los sistemas, las interfaces, el estado de la documentación y las condiciones operativas. Un alcance acordado y los hitos constituyen la base para estimar el esfuerzo. Una duración fija sin estos datos no sería fiable.

Instalaciones, redes, interfaces y obligaciones de KRITIS, NIS2 y el catálogo de seguridad TI Inventario de activos, inventario criptográfico, análisis de brechas, lista de medidas priorizada según el impacto en el suministro

Instalaciones, redes, interfaces y obligaciones de KRITIS, NIS2 y el catálogo de seguridad TI Inventario de activos, inventario criptográfico, análisis de brechas, lista de medidas priorizada según el impacto en el suministro

Proyecto: Un proyecto claramente delimitado, como un modelo de zonas según IEC 62443, la creación de una CA subordinada o la preparación de la auditoría KRITIS, con resultado definido, hitos y aceptación. Refuerzo de equipo: Arquitectos de seguridad OT, especialistas en criptografía o data engineers trabajan en sus equipos, con sus herramientas y sus procesos de aprobación, directamente en el centro de control si es necesario. Servicio gestionado: OTOKO® opera la detección de ataques, la PKI y el HSM, o la plataforma de datos, con niveles de servicio acordados, informes periódicos y las evidencias que exigen los auditores KRITIS y la Agencia Federal de Redes (Bundesnetzagentur).

Proyecto: Un proyecto claramente delimitado, como un modelo de zonas según IEC 62443, la creación de una CA subordinada o la preparación de la auditoría KRITIS, con resultado definido, hitos y aceptación. Refuerzo de equipo: Arquitectos de seguridad OT, especialistas en criptografía o data engineers trabajan en sus equipos, con sus herramientas y sus procesos de aprobación, directamente en el centro de control si es necesario. Servicio gestionado: OTOKO® opera la detección de ataques, la PKI y el HSM, o la plataforma de datos, con niveles de servicio acordados, informes periódicos y las evidencias que exigen los auditores KRITIS y la Agencia Federal de Redes (Bundesnetzagentur).

Monitorización, certificados, auditorías, transferencia de conocimiento Detección de ataques en operación ordinaria, renovación de certificados, acompañamiento en auditorías, traspaso progresivo

Monitorización, certificados, auditorías, transferencia de conocimiento Detección de ataques en operación ordinaria, renovación de certificados, acompañamiento en auditorías, traspaso progresivo

Esto se puede tener en cuenta ya en el primer concepto. Las interfaces documentadas y las reglas reutilizables sientan las bases para la ampliación. No obstante, cada emplazamiento adicional y cada nuevo sistema se revisan según sus requisitos particulares.

Esto se puede tener en cuenta ya en el primer concepto. Las interfaces documentadas y las reglas reutilizables sientan las bases para la ampliación. No obstante, cada emplazamiento adicional y cada nuevo sistema se revisan según sus requisitos particulares.

Las responsabilidades, las tareas recurrentes y los procesos de cambio se definen junto con la implementación técnica. La documentación y la transferencia de conocimiento ayudan a su equipo en el día a día. En el alcance del servicio se acuerda qué actividades y qué apoyo continuo se incluyen.

Las responsabilidades, las tareas recurrentes y los procesos de cambio se definen junto con la implementación técnica. La documentación y la transferencia de conocimiento ayudan a su equipo en el día a día. En el alcance del servicio se acuerda qué actividades y qué apoyo continuo se incluyen.