Plan de separación de los servicios de red IT Y OT enfocados a la ciberseguridad y eficiencia operativa en la Empresa Eléctrica Regional Norte S.A. Emelnorte

Abstract

El diseño actual de las redes de Tecnología de la Información (IT) y Tecnología Operacional (OT) en la Empresa Eléctrica Regional Norte S.A. EMELNORTE se enfocó en mejorar la eficiencia y la interoperabilidad de los sistemas, sin embargo, esta integración ha incrementado el riesgo de ciberataques, ya que una vulnerabilidad en la red IT podría comprometer la seguridad de la red OT, afectando la infraestructura crítica de la empresa. Para mitigar estos riesgos, se propone un plan de separación de los servicios de red IT y OT enfocados en la ciberseguridad y eficiencia operativa en la empresa EMELNORTE, estableciendo un modelo de segmentación de red que minimice la exposición a amenazas externas y reduzca la superficie de ataque sin afectar la operatividad de los sistemas, para lo cual se aplicará el modelo Purdue, mismo que es recomendado como estándar de mejores prácticas en el sector eléctrico y es referente en su adopción en la segmentación de redes industriales. La presente investigación se realizó con un enfoque cuantitativo, utilizando encuestas a 7 participantes de EMELNORTE. La selección de participantes fue por muestreo intencional, buscando una diversidad técnica. El análisis de datos se llevó a cabo de forma cuantitativa, identificando riesgo de ataque y patrones en las recomendaciones de los participantes, se han considerado las recomendaciones de entes de control en materia de ciberseguridad industrial y protección de infraestructuras críticas. La separación de redes mediante estrategias como zonas de seguridad y segmentación basada en firewalls por capas lo que reduce significativamente los riesgos de ciberseguridad y además evidencia que una segmentación adecuada no solo mejora la seguridad, sino que también optimiza el desempeño operativo, facilitando la gestión y monitoreo de los sistemas IT y OT de manera independiente, lo que permitirá fortalecer la resiliencia de EMELNORTE ante posibles ciberataques y asegurar la continuidad de los servicios eléctricos y la estabilidad de su infraestructura crítica.