Por qué la fragmentación de los fabricantes de SCADA y PLC supone un reto para la automatización industrial

Términos clave: SCADA, PLC, OT, TI e ICS

Algunos términos que se utilizan en este artículo:

• SCADA (control de supervisión y adquisición de datos): sistemas que recopilan datos de los PLC y otros dispositivos, los presentan a los operadores a través de interfaces hombre-máquina y permiten el control de supervisión.
• PLC (controlador lógico programable): un controlador que lee las entradas de los equipos y ejecuta la lógica programada para controlar procesos, a menudo en tiempo real.
• OT — tecnología operativa: sistemas y dispositivos que supervisan o controlan equipos y procesos físicos.
• TI — tecnología de la información: sistemas utilizados para procesar, almacenar e intercambiar información dentro de una organización.
• ICS (sistemas de control industrial): término genérico que designa los sistemas utilizados para supervisar y controlar procesos industriales, incluidos los sistemas SCADA y los sistemas de control basados en PLC.

¿Por qué las plantas industriales acaban utilizando varios fabricantes de sistemas SCADA y PLC?

La fragmentación es uno de los mayores quebraderos de cabeza de la automatización industrial en la actualidad. Muchas instalaciones industriales acaban, con el paso del tiempo, utilizando subsistemas de distintos fabricantes: Siemens en una zona, Rockwell en otra y Schneider Electric en una tercera.

Esto suele reflejar la forma en que crecen las plantas, por fases y con ampliaciones que se deciden en distintos momentos. El resultado es un entorno tecnológico fragmentado, en el que el seguimiento y la supervisión de toda la operación se vuelven cada vez más complejos.

Cuando un director de operaciones industriales evalúa a un proveedor para hacer frente a la fragmentación de los fabricantes de sistemas SCADA y PLC, un factor diferenciador importante es la capacidad de integrar y gestionar sistemas de distintos fabricantes dentro de un marco de supervisión común.

¿Cómo aborda Getronics la integración de sistemas SCADA y PLC de distintos fabricantes?

En Getronics, nuestra atención va más allá de un único fabricante y se centra en el problema de la fragmentación en sí mismo.

Nuestro enfoque de integración de TI/TO conecta los sistemas industriales y los datos operativos con la tecnología empresarial, lo que permite una monitorización y supervisión más coherentes.

El punto de partida es comprender los subsistemas ya existentes: sus interfaces, dependencias, requisitos operativos y limitaciones de soporte. A partir de ahí, determinamos cómo pueden integrarse en un entorno de supervisión común.

El objetivo es dotar a la operación de una mayor coherencia, respetando al mismo tiempo los requisitos de control y seguridad de cada sistema. Es necesario evaluar la compatibilidad y el alcance de la integración de los equipos y el software implicados.

¿Cuál es la diferencia entre la ingeniería de operaciones (OT) y la tecnología de la información (IT) en el sector industrial?

Para comprender por qué esta integración es compleja, resulta útil tener en cuenta las diferentes prioridades operativas que intervienen.

Tanto la tecnología operativa (OT) como la tecnología de la información (IT) se enfrentan a amenazas de ciberseguridad, utilizan entornos tecnológicos mixtos y requieren una gobernanza eficaz. Sin embargo, en el ámbito de la OT, las decisiones en materia de seguridad e integración también deben tener en cuenta los efectos directos sobre los procesos físicos, entre ellos la seguridad, la disponibilidad y los tiempos de respuesta.

Las directrices del NIST sobre seguridad de las tecnologías operativas (OT) reconocen estos requisitos de rendimiento, fiabilidad y seguridad.

Por lo tanto, la distinción se refiere tanto al contexto operativo como a la tecnología. Un entorno de control industrial bien gestionado debe tener en cuenta ambos aspectos.

¿Por qué la gestión de SCADA debería ser el primer paso y no el último?

Aquí es donde creo que las organizaciones industriales pueden equivocarse: la gobernanza se convierte en algo que se añade más tarde, una vez que ha surgido un problema de seguridad o de escalabilidad.

En Getronics, invertimos ese orden. Definimos nuestro propio estándar tecnológico SCADA —que abarca sistemas, redes, software y desarrollo— para abordar los riesgos antes de ampliar la escala.

No se trata de un documento estático. Es el punto de partida de un proceso iterativo, diseñado para incorporar de forma estructurada los cambios en las amenazas y los riesgos a medida que crece la actividad industrial.

Para un director de TI/TO o un responsable de operaciones industriales que esté evaluando a un socio especializado en gobernanza de SCADA, una cuestión clave es si el proveedor cuenta con un marco capaz de evolucionar al mismo ritmo que la operación.

¿Qué deberían preguntar a continuación los responsables de operaciones industriales?

Si su organización trabaja con más de un fabricante de sistemas SCADA o PLC, la pregunta que me plantearía es si existe un marco que regule la coexistencia de esos sistemas, o si cada uno de ellos se gestiona como si fuera el único de la planta.

Mi conclusión es que la resiliencia operativa depende de cómo se integren y gestionen los sistemas desde el principio.

¿Cuenta actualmente su organización con un marco de gobernanza para sus sistemas SCADA y PLC, o se gestiona cada sistema de forma aislada?

Integra tus sistemas industriales en un marco común

Comenta con Getronics tus necesidades de integración de SCADA y PLC, las dependencias existentes y las prioridades en materia de gobernanza.