Plantas productivas, líneas de montaje, fábricas de procesos, centros logísticos: el sector industrial en España y Portugal opera bajo una presión particular — los sistemas IT que sostienen la producción no pueden parar. Una caída de red en una oficina cuesta horas de productividad; en una planta cuesta turnos enteros y, si afecta a los sistemas de control industrial (PLCs, SCADAs), cuesta seguridad operativa.
Impulso Tecnológico lleva más de dos décadas apoyando a grupos industriales medianos de la península ibérica con una propuesta específica: hacer convivir el mundo IT (oficina, ERP, M365) con el mundo OT (PLCs Siemens y Schneider, SCADAs, sistemas de visión, robots) sin que ninguno comprometa al otro.
Retos típicos en industria y manufactura
Los grupos industriales que nos contratan suelen llegar con varios de estos problemas a la vez:
- OT y IT en la misma red: PLCs colgando del mismo switch que las impresoras de oficina, sin segmentación. Un ransomware en oficina puede saltar a la línea.
- SCADAs sobre Windows obsoleto: Windows XP, 7 o Server 2008 imposibles de actualizar por compatibilidad con el equipo de fábrica. Sin parches de seguridad desde hace años.
- Backup inexistente o no probado: el "backup" es una carpeta compartida en un NAS sin réplica offsite. Cuando llega un cifrado, el backup también está cifrado.
- NIS2 sin plan: la directiva entró en vigor y muchas empresas industriales españolas y portuguesas están en su alcance. Las multas son del 2% de facturación.
- Soporte 24/7 inexistente: el proveedor IT cubre 9-18h, pero los turnos productivos son 24×7 y los fallos no esperan al horario laboral.
Cómo lo abordamos en Impulso
Nuestra propuesta para entornos industriales se estructura en tres bloques que pueden contratarse por separado o como paquete:
- Segmentación OT/IT con Fortinet: despliegue de FortiGate en planta para crear zonas separadas siguiendo el modelo Purdue. Reglas explícitas por protocolo industrial (Modbus, Profinet, OPC-UA), monitorización con FortiAnalyzer, bloqueo por defecto. Solución adaptable a planta única o a multi-sede.
- Backup industrial con Veeam: copia de seguridad de SCADAs críticos con repositorio inmutable fuera de planta, plan de recuperación probado semestralmente, restauración completa de un sistema crítico en menos de 2 horas demostrable en simulacro.
- Modernización segura de sistemas legacy: cuando un SCADA sobre Windows XP no puede sustituirse a corto plazo, lo aislamos en una zona DMZ industrial con whitelisting estricto, antivirus específico (Sophos OT), y monitorización pasiva del tráfico.
- Soporte 24/7 para entornos críticos: guardia técnica fuera de horario, escalado al fabricante incluido, panel cliente con todas las incidencias visibles para el director de planta.
- NIS2 paso a paso: diagnóstico inicial, plan de cumplimiento con calendario y presupuesto, acompañamiento durante la auditoría, mantenimiento del SGSI año a año.
NIS2 y cumplimiento industrial en España y Portugal
La directiva NIS2 amplía el alcance respecto a su predecesora: ahora cubre empresas medianas (50+ empleados o 10M€+ facturación) en sectores esenciales o importantes — y la industria de manufactura figura en ambos cuando los productos son críticos. En España se trasladó vía el Real Decreto-ley correspondiente; en Portugal vía la lei orgânica del CNCS. El plazo de implementación ya pasó: las multas se aplican.
Impulso prepara a sus clientes industriales en alcance + gobernanza + controles técnicos antes de la primera auditoría: análisis de riesgos, plan de tratamiento priorizado, evidencias documentales, simulacros de incidente. Tres clientes industriales superaron auditorías NIS2 al primer intento en 2024.
Por qué Impulso para industria
- Experiencia OT real, no IT vestido de OT: hemos intervenido plantas con PLCs Siemens S7-1500, Schneider Modicon, ABB, sistemas de visión Cognex, robots ABB y Kuka. Sabemos qué se puede tocar y qué no.
- Partners certificados: Fortinet Authorized Partner, Veeam Silver ProPartner, Sophos Silver Partner, Aruba Partner. No vendemos lo que no dominamos.
- Cero paradas durante intervención: cada plan se coordina con producción y se ejecuta en ventanas que no comprometen el turno.
- Cobertura ibérica con presencia local: desplazamiento a planta en España o Portugal en menos de 4 horas para incidentes críticos.
Si tu grupo industrial necesita acometer la segmentación OT/IT, prepararse para NIS2 o sustituir un proveedor IT que ya no escala, te ofrecemos una valoración inicial sin coste: visita a planta, diagnóstico ejecutivo, plan priorizado en dos semanas.