Pruebas Integral de Seguridad IOT Minería- Canadá

En una mina en producción, se requirió tener una prueba integral de seguridad informática dentro de su área industrial, dígase automatización.

Hubo un grupo contratado desde Canadá, el cual requería soporte local para poder realizar sus trabajos.

Es allí donde nos contactan para ser el nexo entre el IOT de mina y la empresa consultora extranjera, basados en nuestra experiencia como el manejo del idioma.

Se propuso un trabajo de 7 días calendario, pero éste tuvo que extenderse por problemas ajenos al proceso; nuestro personal se mantuvo en campo hasta terminar el trabajo en sí.

Se planteó realizar una lista de "ataques" no invasivos a los diferentes servidores y PLC's de la empresa minera.

Se propuso hacerlo durante las horas de trabajo regulares, y por "trincheras" desde fuera y dentro de la red.

Se encontraron diferentes temas para mejora; y gracias al trabajo de todos, se lograron cerrar todas las brechas de seguridad con la aprobación de los jefes de planta, gerencia de TI y gerencia general de la empresa.

Se trabajó mucho más de lo planteado, pero se logró el objetivo con creces.

Actualmente los sistemas IOT n odiferen mucho de las redes informáticas administrativas; pero las áreas de producción; que mantienen todos los procesos automatizados de la planta en producción de la mina; no siempre entienden sobre redes, comunicaciones, protocolos TCP/IP o ataques informáticos; por lo que es necesario explicarles dentro de sus propias palabras de que se trata el trabajo.

Además, dichas pruebas no se podían hacer durante una parada de planta, por lo que el proceso se tuvo que hacer durante producción.

Uno de los analistas enviados desde Canadá sufrió problemas con la altura; tuvo que ser evacuado hasta Lima con celeridad; y el trabajo de su lado tuvo que realizarse en remoto; es allí donde todo nuestro expertise en redes se dio a notar; logramos armar VPN's seguras entre el analista y un equipo en planta; con solo acceso a la red industrial, monitoreada por personal de ti de Mina todo el tiempo. Esto nos tomó un día más de lo programado solo en poner todo a funcionar; y luego otros 3 días entras entre los trabajo y los descansos médicos del analista.

Al final todo se concretó y recibimos una felicitación escrita tanto del cliente final como de la consultora contratada,