Procesos seguros. Conocimiento protegido.

OTOKO® protege los sistemas de control según IEC 62443, implanta un mantenimiento remoto seguro e integra plataformas de datos para datos de lotes y de laboratorio. A ello se suman el mantenimiento predictivo, la protección de recetas con HSM y criptografía poscuántica, y el cumplimiento normativo y la respuesta a incidentes según KRITIS y NIS2. Cada ámbito de actuación puede contratarse por separado y funciona en la planta, en centros de datos alemanes o en un hiperescalador.

OTOKO® protege los sistemas de control según IEC 62443. Implantamos un mantenimiento remoto seguro. Integramos plataformas de datos para lotes y datos de laboratorio. Además, mantenimiento predictivo y protección de recetas. Para ello usamos HSM y cifrado resistente a ordenadores cuánticos. Apoyamos el cumplimiento y la respuesta a incidentes según KRITIS y NIS2. Puede contratar cada ámbito por separado. Funciona en planta, en centros de datos alemanes o en un hiperescalador. Un hiperescalador es un gran proveedor de la nube.

En gran parte, sí. El inventario, la detección de anomalías y el acceso de mantenimiento remoto se crean durante la operación, porque solo leen la red de forma pasiva o se sitúan en el límite de la red de planta. Las intervenciones en controladores y en reglas de firewall del sistema de control se programan en ventanas de mantenimiento y paradas planificadas, y antes se prueban en un entorno de pruebas.

En gran parte, sí. Inventario, detección de anomalías y acceso remoto se crean durante la operación. Solo leen la red de forma pasiva. O se sitúan en el límite de la red de planta. Las intervenciones en controladores y firewalls del sistema de control son distintas. Las programamos en ventanas de mantenimiento y paradas planificadas. Antes las probamos en un entorno de pruebas.

La fabricación y distribución de sustancias químicas es un sector de NIS2, y están afectadas las empresas a partir del tamaño de mediana empresa. KRITIS se suma cuando un emplazamiento opera instalaciones de suministro de electricidad, agua o gas que alcanzan los umbrales del reglamento alemán KRITIS (BSI-Kritisverordnung). Revisamos ambos por sociedad y emplazamiento y le acompañamos en el registro ante el BSI.

La fabricación y distribución de sustancias químicas es un sector de NIS2. Afecta a empresas a partir de tamaño mediano. KRITIS se suma si un emplazamiento opera instalaciones de suministro. Por ejemplo, de electricidad, agua o gas. Y si alcanzan los umbrales del reglamento alemán BSI-Kritisverordnung. Revisamos ambos para cada sociedad y cada emplazamiento. Y le acompañamos en el registro ante el BSI.

Las recetas se almacenan cifradas y las claves están en un módulo de seguridad de hardware en lugar de en el servidor. Solo los roles autorizados obtienen acceso, cada consulta queda registrada y los patrones inusuales destacan en la monitorización. Para los datos que deben seguir siendo confidenciales durante décadas, planificamos el cambio a algoritmos resistentes a la computación cuántica.

Las recetas se guardan cifradas. Las claves están en un módulo de seguridad de hardware. No están en el servidor. Solo los roles autorizados obtienen acceso. Cada consulta queda registrada. Los patrones inusuales destacan en la monitorización. Algunos datos deben ser confidenciales durante décadas. Para ellos planificamos el cambio a métodos poscuánticos.

En Alemania, la Störfallverordnung transpone Seveso III al derecho nacional y exige que los operadores consideren también las intervenciones no autorizadas como fuente de peligro. Entre ellas están los ataques a los sistemas de control y a los controladores de seguridad. Entregamos la evaluación según la guía alemana KAS-51, aportaciones al informe de seguridad y simulacros en los que se ensayan conjuntamente un ciberataque y un accidente grave.

La Störfallverordnung es la transposición alemana de Seveso III. Los operadores deben considerar también las intervenciones no autorizadas como peligro. Incluyen ataques a sistemas de control y a controladores de seguridad. Evaluamos este peligro según la guía alemana KAS-51. Hacemos aportaciones al informe de seguridad. Y organizamos simulacros. En ellos se ensayan juntos un ciberataque y un accidente grave.

Si lo desea, el mismo equipo que la construyó. Un mismo equipo le acompaña desde la consultoría hasta la operación, con monitorización, actualizaciones, rotación de claves y apoyo en las notificaciones según NIS2. Como alternativa, hacemos un traspaso progresivo a su equipo de automatización y de TI, con manual de operación y formación.

Si lo desea, el mismo equipo que la construyó. Un mismo equipo le acompaña desde la consultoría hasta la operación. Incluye monitorización, actualizaciones y el cambio de claves. Y apoyo en las notificaciones según NIS2. O hacemos un traspaso progresivo a su equipo de automatización y TI. Con manual de operación y formación.

Sí. Primero podemos delimitar una tarea concreta. Para ello, analizamos sus interfaces con el resto de la infraestructura y acordamos, antes de la implementación, qué servicios forman parte del encargo.

Sí. Primero podemos delimitar una tarea concreta. Para ello, analizamos sus interfaces con el resto de la infraestructura y acordamos, antes de la implementación, qué servicios forman parte del encargo.

Para empezar basta con una breve descripción del reto, de los sistemas afectados y del resultado que desea. Las fechas conocidas y las personas de contacto adecuadas también ayudan. Los datos de acceso o la documentación confidencial de los sistemas no deben incluirse en una primera solicitud de contacto.

Para empezar basta con una breve descripción del reto, de los sistemas afectados y del resultado que desea. Las fechas conocidas y las personas de contacto adecuadas también ayudan. Los datos de acceso o la documentación confidencial de los sistemas no deben incluirse en una primera solicitud de contacto.

Arquitecto de seguridad OT: Modelo de zonas, segmentación, IEC 62443. Arquitecto de integración: Plataforma de datos, LIMS, MES, ERP. Científico de datos: Modelos de estado, sensores virtuales, operación de modelos. Especialista en criptografía: HSM, protección de recetas, hoja de ruta PQC. Consultor de cumplimiento normativo: NIS2, KRITIS, Seveso III, ISO 27001. Dirección de proyecto: Hitos, planificación de paradas, aceptaciones.

Arquitecto de seguridad OT: Modelo de zonas, segmentación, IEC 62443. Arquitecto de integración: Plataforma de datos, LIMS, MES, ERP. Científico de datos: Modelos de estado, sensores virtuales, operación de modelos. Especialista en criptografía: HSM, protección de recetas, hoja de ruta PQC. Consultor de cumplimiento normativo: NIS2, KRITIS, Seveso III, ISO 27001. Dirección de proyecto: Hitos, planificación de paradas, aceptaciones.

Analizamos los sistemas, las interfaces, el estado de la documentación y las condiciones operativas. Un alcance acordado y los hitos constituyen la base para estimar el esfuerzo. Una duración fija sin estos datos no sería fiable.

Analizamos los sistemas, las interfaces, el estado de la documentación y las condiciones operativas. Un alcance acordado y los hitos constituyen la base para estimar el esfuerzo. Una duración fija sin estos datos no sería fiable.

Redes de planta, accesos remotos, flujos de datos y obligaciones regulatorias Inventario de activos, evaluación de riesgos, aplicabilidad de NIS2 y KRITIS, medidas priorizadas

Redes de planta, accesos remotos, flujos de datos y obligaciones regulatorias Inventario de activos, evaluación de riesgos, aplicabilidad de NIS2 y KRITIS, medidas priorizadas

Proyecto: Un proyecto claramente delimitado, como una segmentación según IEC 62443 o un acceso central de mantenimiento remoto, con resultado fijo, hitos y aceptación. Refuerzo de equipo: Arquitectos de seguridad OT, desarrolladores de integración o científicos de datos trabajan en sus equipos, con sus herramientas y según sus reglas de autorización para la red de planta. Servicio gestionado: OTOKO® opera el acceso de mantenimiento remoto, la detección de anomalías, los HSM o la plataforma de datos con niveles de servicio acordados, informes y las evidencias que NIS2 exige para la cadena de suministro.

Proyecto: Un proyecto claramente delimitado, como una segmentación según IEC 62443 o un acceso central de mantenimiento remoto, con resultado fijo, hitos y aceptación. Refuerzo de equipo: Arquitectos de seguridad OT, desarrolladores de integración o científicos de datos trabajan en sus equipos, con sus herramientas y según sus reglas de autorización para la red de planta. Servicio gestionado: OTOKO® opera el acceso de mantenimiento remoto, la detección de anomalías, los HSM o la plataforma de datos con niveles de servicio acordados, informes y las evidencias que NIS2 exige para la cadena de suministro.

Monitorización, simulacros, evidencias Monitorización de TI y OT, apoyo en las notificaciones, acompañamiento en auditorías, traspaso progresivo

Monitorización, simulacros, evidencias Monitorización de TI y OT, apoyo en las notificaciones, acompañamiento en auditorías, traspaso progresivo

Esto se puede tener en cuenta ya en el primer concepto. Las interfaces documentadas y las reglas reutilizables sientan las bases para la ampliación. No obstante, cada emplazamiento adicional y cada nuevo sistema se revisan según sus requisitos particulares.

Esto se puede tener en cuenta ya en el primer concepto. Las interfaces documentadas y las reglas reutilizables sientan las bases para la ampliación. No obstante, cada emplazamiento adicional y cada nuevo sistema se revisan según sus requisitos particulares.

Las responsabilidades, las tareas recurrentes y los procesos de cambio se definen junto con la implementación técnica. La documentación y la transferencia de conocimiento ayudan a su equipo en el día a día. En el alcance del servicio se acuerda qué actividades y qué apoyo continuo se incluyen.

Las responsabilidades, las tareas recurrentes y los procesos de cambio se definen junto con la implementación técnica. La documentación y la transferencia de conocimiento ayudan a su equipo en el día a día. En el alcance del servicio se acuerda qué actividades y qué apoyo continuo se incluyen.