La ciberseguridad se ha convertido en un tema de gran importancia en la actualidad,

especialmente en un mundo en el que la tecnología juega un papel crucial en la vida diaria. La

creciente dependencia de la tecnología de la información (IT) y la tecnología operativa (OT) en
los sistemas críticos ha llevado a un mayor riesgo de ciberataques. Las IT se refieren a la
tecnología de la información, que incluye los sistemas informáticos y de redes que se utilizan en
la gestión de datos y en los procesos empresariales. Las IT se utilizan para almacenar, procesar y
transmitir información, y se centran principalmente en el manejo de datos digitales. Por otro
lado, las OT se refieren a la tecnología operativa, que se utiliza para controlar y supervisar
procesos físicos y operativos, como el control de maquinaria y la automatización de procesos.

A nivel de ciberseguridad, se diferencian en su pirámide de prioridades. En el caso de las IT, el

orden es: confidencialidad, integridad y disponibilidad. El caso de las OT es justo el contrario,
Este contraste se da debido a que es necesario que se encuentre totalmente disponible las
máquinas con las que se trabaja en OT para el funcionamiento, en cambio la información debe
ser principalmente confiable para su uso.

Las OT tienen una arquitectura de seguridad. El nivel 0, también conocido como nivel de
instrumentación, es el nivel más bajo de la arquitectura OT y está compuesto por los sensores y
actuadores que se utilizan para medir y controlar los procesos en tiempo real. El nivel 1,
conocido como nivel PLC (Programmable Logic Controller), se encarga de controlar los
procesos en tiempo real mediante la ejecución de programas lógicos que controlan los sensores y
actuadores.

El nivel 2 es el nivel de SCADA (Supervisory Control and Data Acquisition) y HMI (Human
Machine Interface). El SCADA es un sistema que recopila y analiza datos en tiempo real y los
presenta a los operadores para tomar decisiones informadas. El HMI (Human Machine Interface)
es la interfaz que permite a los operadores interactuar con el sistema SCADA. El nivel 3,
conocido como MES (Manufacturing Execution System), se encarga de planificar, programar y
monitorear las operaciones de producción. El MES se comunica con el SCADA y el HMI para
garantizar que los procesos se estén ejecutando de manera eficiente y segura. Por último, el nivel
4 es el nivel de ERP (Enterprise Resource Planning), que es responsable de la gestión de recursos
empresariales. El ERP integra los datos de producción y los datos de la empresa para tomar
decisiones informadas y mejorar la eficiencia.