Contexto
Los accesos administrativos a sistemas de una red OT requieren más control, trazabilidad y separación que un acceso directo convencional.
Responsabilidad
Participación en tareas de hardening, control de accesos y diseño de una solución bastión en curso.
Arquitectura
Punto de acceso administrativo centralizado, segmentado y sujeto a controles de identidad, autorización y registro.
Implementación
Revisión de requisitos, reducción de superficie de ataque, definición de accesos y preparación de procedimientos de operación.
Desafíos
Combinar seguridad, continuidad operativa y facilidad de uso en un entorno con dependencias IT y OT.
Resultados y aprendizajes
Proyecto en curso con un modelo de acceso más controlado como objetivo. No se publican resultados finales hasta completar la implantación.
En entornos OT, la seguridad debe introducir controles sin perder de vista la disponibilidad y los procedimientos de recuperación.
Linux
Windows Server
Active Directory
Single Sign-On
Hardening