Informàtica per a empreses industrials

En una empresa industrial conviuen dues xarxes que gairebé mai no es van dissenyar alhora. La d'oficina va créixer amb els anys: un servidor, uns quants ordinadors, el correu a Microsoft 365. La de planta va arribar després, quan va caldre connectar el control de presència, l'ordinador que envia programes a la màquina CNC o la pantalla que mostra les ordres de fabricació. Moltes vegades tot penja del mateix switch i comparteix el mateix rang d'adreces.

Això porta dos problemes. Un de seguretat: un fitxer adjunt maliciós obert a administració pot arribar fins a un equip de taller amb un Windows antic que ningú no actualitza perquè «la màquina només funciona amb aquest». I un altre d'ordre: quan alguna cosa falla, ningú no sap quin cable o quin equip ha de tocar.

Posem un cas hipotètic. Un taller de mecanització de 30 persones al Bages té l'ordinador que guarda els programes de les màquines fora del domini i, per tant, fora de les còpies. Un dia el disc falla i cal reconstruir els programes a partir de memòries USB i correus antics, amb la línia aturada mentrestant. Per evitar-ho n'hi havia prou de saber que aquell equip existia i incloure'l a la còpia.

El que solem trobar a planta:

• Ordinadors de taller sense inventariar, amb sistemes sense suport i sense antivirus gestionat.
• Xarxa de planta i xarxa d'oficina barrejades, sense VLAN ni tallafoc entre l'una i l'altra.
• Fulls de producció anotats en paper i teclejats després a l'ERP.
• Còpies del servidor, però no dels equips de planta ni dels programes de màquina.

La ciberseguretat de la part industrial (el que s'anomena OT) és un món a part. Nosaltres treballem el nivell bàsic: separar xarxes, controlar els accessos remots dels fabricants de maquinària, inventariar i fer còpies. Si la teva planta necessita una auditoria industrial més a fons, t'ho direm. Més detall tècnic a xarxes i wifi per a empreses.

El primer és visitar la planta i l'oficina. Volem veure on són els equips de taller, què fa cadascun, com arriba la xarxa a la nau i qui s'hi connecta des de fora, perquè molts fabricants de maquinària demanen accés remot per al manteniment. Amb això fem un inventari i un esquema de xarxa senzill, una cosa que moltes fàbriques no tenen.

Després et lliurem una proposta per escrit amb prioritats. Normalment, el més urgent és tenir còpia de tot el que importa i separar la xarxa de planta; l'ERP o la renovació d'equips poden anar en una segona fase. Si ja teniu un ERP, mirem com encaixa amb la producció abans de proposar canvis, i les feines que obliguen a aturar la producció es planifiquen amb el cap de planta. Un cop implantat, el suport continua: remot per al dia a dia i presencial a Catalunya quan cal tocar un equip a la nau.