Respuesta a Incidentes OT y Ransomware
Respuesta a incidentes OT y resiliencia ante ransomware en Venezuela
El ransomware que golpea a IT puede detener la operacion aunque no toque la OT, como demostro el caso Colonial Pipeline. Preparamos a su operacion para contener, recuperar y seguir produciendo, con un plan probado y respaldos que si funcionan.
Preparacion antes del incidente
La resiliencia se construye antes. Definimos como aislar la OT de la IT ante un ataque, respaldamos configuraciones de PLCs y sistemas de control, y ensayamos el plan para que la respuesta no se improvise.
- •Plan de respuesta especifico para OT (quien hace que y en que orden)
- •Respaldo de configuraciones de PLCs, SCADA y firewalls
- •Segmentacion que permite aislar la OT si la IT cae
- •Ensayos y runbooks para no improvisar bajo presion
Respuesta y recuperacion
Si ocurre un incidente, actuamos para contener, preservar la operacion critica y recuperar sistemas desde respaldos verificados, minimizando el tiempo de parada y el impacto de seguridad fisica.
- •Contencion rapida y aislamiento de la propagacion
- •Priorizacion de la continuidad de la operacion critica
- •Recuperacion desde respaldos verificados (no confiar en la suerte)
- •Analisis post-incidente y cierre de brechas
Preguntas frecuentes
Que pasa si el ransomware solo afecta a nuestra IT?
Aun asi puede forzar una parada por precaucion o por dependencias. Por eso segmentamos IT/OT y preparamos el aislamiento y la recuperacion, para que la produccion continue con seguridad.
Presencia fisica en las regiones petroleras
Respuesta en sitio en el occidente y oriente petrolero, no solo desde Caracas.
Maracaibo · Zulia
Cuenca del Lago de Maracaibo
Maturin · Monagas
Faja del Orinoco / oriente
Puerto La Cruz · Anzoategui
Refinacion y terminales
Punto Fijo · Falcon
Complejo refinador de Paraguana
Ciudad Guayana · Bolivar
Industria pesada y energia