Plantas productivas, líneas de montaje, fábricas de procesos, centros logísticos: el sector industrial en España y Portugal opera bajo una presión particular — los sistemas IT que sostienen la producción no pueden parar. Una caída de red en una oficina cuesta horas de productividad; en una planta cuesta turnos enteros y, si afecta a los sistemas de control industrial (PLCs, SCADAs), cuesta seguridad operativa.
Trabajamos los proyectos de industria y manufactura a partir del entorno real, sus dependencias y las prioridades acordadas con el cliente. El alcance se confirma después de revisar ubicaciones, sistemas, accesos, riesgos y responsables.
Retos típicos en industria y manufactura
Los grupos industriales que nos contratan suelen llegar con varios de estos problemas a la vez:
- OT y IT en la misma red: PLCs colgando del mismo switch que las impresoras de oficina, sin segmentación. Un ransomware en oficina puede saltar a la línea.
- SCADAs sobre Windows obsoleto: Windows XP, 7 o Server 2008 imposibles de actualizar por compatibilidad con el equipo de fábrica. Sin parches de seguridad desde hace años.
- Backup inexistente o no probado: el "backup" es una carpeta compartida en un NAS sin réplica offsite. Cuando llega un cifrado, el backup también está cifrado.
- Alcance NIS2 a validar: la aplicabilidad, categoría, obligaciones y plazos se comprueban con la normativa oficial vigente según actividad, tamaño, país y papel en la cadena de suministro; la decisión jurídica corresponde al equipo legal o de cumplimiento.
- Cobertura y escalado definidos: horario, prioridades, objetivos de respuesta y escalado a terceros se acuerdan para cada servicio; no se presupone disponibilidad permanente ni un tiempo nacional fijo.
Cómo lo abordamos en Impulso
Cómo preparar una decisión IT en industria y manufactura
Una evaluación útil empieza con un mapa operativo: sedes, usuarios, aplicaciones, equipos, proveedores, ventanas de cambio y responsables. En industria y manufactura, la prioridad es entender dependencias OT/IT, continuidad de planta y cambios controlados; una lista de productos sin ese contexto no permite comparar alternativas ni dimensionar el trabajo.
El mapa de planta relaciona celdas, PLC, SCADA, estaciones de ingeniería, servidores, red corporativa y acceso de fabricantes. Cada flujo indica propietario, protocolo y consecuencia operativa para evitar que una regla genérica interrumpa producción o mantenimiento.
El piloto se ejecuta en una zona representativa con producción informada. Se capturan comunicaciones normales, se prueban controles, se observa el efecto en operación y se conserva una vía de reversión antes de extender la configuración a otras líneas.
Las evidencias útiles incluyen diagrama OT/IT, reglas aprobadas, copias verificadas, resultado de restauración y registro del cambio. Los objetivos de recuperación se fijan después de medir dependencias y capacidad, no antes.
La documentación se mantiene útil con fecha, versión y responsable. Los supuestos que todavía no se hayan comprobado quedan señalados como tales y no se convierten en compromisos comerciales.
El cierre entrega resultados, excepciones, configuración relevante, pruebas realizadas y próximos controles. Así el equipo interno puede distinguir una mejora terminada de una dependencia pendiente y medir el servicio con datos acordados para su entorno.
Nuestra propuesta para entornos industriales se estructura en tres bloques que pueden contratarse por separado o como paquete:
- Segmentación OT/IT con Fortinet: despliegue de FortiGate en planta para crear zonas separadas siguiendo el modelo Purdue. Reglas explícitas por protocolo industrial (Modbus, Profinet, OPC-UA), monitorización con FortiAnalyzer, bloqueo por defecto. Solución adaptable a planta única o a multi-sede.
- Cobertura presencial caso a caso: el equipo propio está en Madrid; en el resto de España y Portugal se asigna el recurso local adecuado o partner disponible más cercano. Ubicación, recurso, plazo, alcance y acceso se confirman para cada solicitud.
- Modernización segura de sistemas legacy: cuando un SCADA sobre Windows XP no puede sustituirse a corto plazo, lo aislamos en una zona DMZ industrial con whitelisting estricto, antivirus específico (Sophos OT), y monitorización pasiva del tráfico.
NIS2 y cumplimiento industrial en España y Portugal
Por qué Impulso para industria
- Tecnología según el entorno: fabricantes, licencias, integraciones y capacidades se validan durante el diseño; cualquier certificación o requisito contractual se confirma antes de incluirlo en la propuesta.
- Cero paradas durante intervención: cada plan se coordina con producción y se ejecuta en ventanas que no comprometen el turno.