Informática para empresas industriales

En una empresa industrial conviven dos redes que casi nunca se diseñaron a la vez. La de oficina creció con los años: un servidor, unos cuantos PCs, el correo en Microsoft 365. La de planta llegó después, cuando hubo que conectar el control de presencia, el PC que envía programas a la máquina CNC o la pantalla que muestra las órdenes de fabricación. Muchas veces todo cuelga del mismo switch y comparte el mismo rango de direcciones.

Eso trae dos problemas. Uno de seguridad: un adjunto malicioso abierto en administración puede llegar hasta un equipo de taller con un Windows antiguo que nadie actualiza porque «la máquina solo funciona con ese». Y otro de orden: cuando algo falla, nadie sabe qué cable o qué equipo tocar.

Pongamos un caso hipotético. Un taller de mecanizado de 30 personas en el Bages tiene el PC que guarda los programas de las máquinas fuera del dominio y, por tanto, fuera de las copias. Un día el disco falla y hay que reconstruir los programas a partir de memorias USB y correos antiguos, con la línea parada mientras tanto. Para evitarlo bastaba con saber que ese equipo existía e incluirlo en la copia.

Lo que solemos encontrar en planta:

• PCs de taller sin inventariar, con sistemas sin soporte y sin antivirus gestionado.
• Red de planta y red de oficina mezcladas, sin VLAN ni firewall entre ellas.
• Partes de producción apuntados en papel y tecleados después en el ERP.
• Copias del servidor, pero no de los equipos de planta ni de los programas de máquina.

La ciberseguridad de la parte industrial (lo que se llama OT) es un mundo propio. Nosotros trabajamos el nivel básico: separar redes, controlar los accesos remotos de los fabricantes de maquinaria, inventariar y hacer copias. Si tu planta necesita una auditoría industrial más profunda, te lo diremos. Más detalle técnico en redes y wifi para empresas.

Lo primero es visitar la planta y la oficina. Queremos ver dónde están los equipos de taller, qué hace cada uno, cómo llega la red a la nave y quién se conecta desde fuera, porque muchos fabricantes de maquinaria piden acceso remoto para su mantenimiento. Con eso hacemos un inventario y un esquema de red sencillo, algo que muchas fábricas no tienen.

Después te entregamos una propuesta por escrito con prioridades. Normalmente lo urgente es tener copia de todo lo que importa y separar la red de planta; el ERP o la renovación de equipos pueden ir en una segunda fase. Si ya tenéis un ERP, miramos cómo encaja con la producción antes de proponer cambios, y los trabajos que obligan a parar se planifican con el jefe de planta. Una vez implantado, el soporte sigue: remoto para el día a día y presencial en Cataluña cuando hay que tocar un equipo en la nave.