Ciberseguridad OT/ICS en la minería chilena: del estándar ISA/IEC 62443 a la resiliencia operacional

El estándar existe; el desafío es aplicarlo sin detener la planta

La ciberseguridad en entornos OT/ICS de la minería ya no es una hipótesis: la industria minera figura en reportes recientes con pérdidas de entre 1 y 5 millones por incidentes. La tesis de Antonio González es que existe una metodología madura —el estándar ISA/IEC 62443 (ISA-99)— pero su valor está en adaptarla a plantas antiguas y en operación: primero saber qué se protege (la superficie bajo consideración), luego segmentar en zonas y conductos, y recién entonces asignar cuánto proteger, todo con intervenciones paulatinas que no comprometan la continuidad operacional.

Las frases que resumen la charla

Por qué el tema es urgente en Chile —y los mitos que lo frenan

González parte del contexto local: en Chile se han dado pasos relevantes en los últimos años, con colaboración público-privada que aporta institucionalidad, y con industrias productivas y corporaciones mineras cada vez más asociadas a marcos legales de cumplimiento. Su mensaje: no hay que esperar a una ley; la ciberseguridad OT debe abordarse desde el riesgo.

Tres mitos que hay que desmontar

• «No estamos conectados.» Herramientas de bajo costo revelan activos industriales expuestos a internet.
• «Los hackers no entienden de ICS.» La IA generativa maliciosa reduce la barrera técnica para atacar sistemas de control.
• «Nuestras instalaciones no son objetivos.» Los reportes recientes ya muestran a la minería afectada con pérdidas materiales.

Adaptar ISA/IEC 62443: qué proteger y cuánto proteger

El estándar ISA/IEC (ISA-99 / IEC 62443) organiza el trabajo en bloques que cubren diseño, integradores de sistemas y roles de ingeniería; la ISA-112 aporta niveles rotulados con letras para ordenar las fases y crear un lenguaje común. Sobre esa base, González distingue dos conceptos que estructuran toda la decisión:

• Requisitos fundacionales (7): los aspectos técnicos que definen qué proteger.
• Niveles de Seguridad (SL, de 0 a 4): gradúan cuánto proteger cada zona.

La recomendación clave es evitar un enfoque monolítico: no todo merece el mismo nivel de protección. Hay que segmentar y asignar SL según la criticidad real de cada área.

El paso cero: definir la SUR (Superficie Bajo Consideración)

Antes de proteger hay que descubrir: qué activos existen, cuál es la superficie de ataque y cuál el perímetro a defender. Es el primer paso que atraviesa toda organización, con entregables concretos:

• Inventario físico y digital de activos (existen herramientas de mercado que lo agilizan).
• Arquitectura actualizada de los sistemas de control.
• Informes de levantamiento técnico que definan el perímetro a proteger.

Assessment de riesgo de alto nivel

El modelo pide un assessment que combine probabilidad y consecuencia. En plantas en operación esto es difícil: requiere sponsor de la alta gerencia, tiempo y un equipo multidisciplinario. La adaptación práctica de González es apoyarse en las evaluaciones de criticidad y riesgo ya existentes de las instalaciones para escalar el proceso.

Zonas, conductos y líneas base

Una zona es un sector controlado que agrupa activos con funciones similares y un mismo nivel de seguridad. Un conducto es un «pasillo controlado de información» —lo que González aterriza como flujos de información y líneas base. Entender los flujos es la clave: permite saber cómo se comunica la planta entre zonas y construir una línea base contra la cual detectar anomalías.

La línea base se construye con descubrimiento de aplicaciones, levantamiento de configuraciones, observación controlada del tráfico y registro de los protocolos permitidos. Segmentar así reduce la propagación de incidentes, controla accesos y facilita la auditoría.

De SL1 a SL3 en la zona de Chancado y Correa

González ilustra la metodología con una zona real definida como Chancado y Correa, gobernada por un sistema de control con un DCS aguas arriba conectado a otras unidades. El equipo mapeó los flujos de información hacia otras zonas y evolucionó desde un SL básico 1 —apenas una separación básica entre redes— hasta un SL3, particionando la zona y definiendo flujos y reglas explícitas («recetas sencillas» de flujos).

Intervenir sin frenar la operación

Ante la pregunta de qué tan disruptivo es esto en redes ya en operación y desactualizadas, González responde que ese es precisamente el desafío técnico y organizacional. Su receta práctica:

• Instalar dispositivos de monitoreo poco invasivos para observar los flujos y construir la ingeniería de «qué se comunica con qué».
• Hacer las intervenciones paulatinamente, sin afectar la continuidad operacional ni la mantenibilidad del sistema.
• No sobrecargar con «un firewall en todo»: la organización necesita madurez y especialistas adecuados.
• Minimizar el tiempo y el impacto de cada intervención, manteniendo una visión de largo plazo.

Desafíos recurrentes en la práctica

• Obsolescencia tecnológica: DCS y PLC concebidos hace décadas; en Chile hay equipos de 20–30 años aún operando.
• Crecimiento inorgánico: sistemas y plantas agregados sin un rediseño integral.
• Redes planas con baja segmentación y escasa estandarización física.
• Accesos y respaldos desactualizados y planes de recuperación insuficientes.
• Credenciales genéricas («operador», «mantenedor») que anulan la trazabilidad.
• Brecha de capacitación: ir más allá del cumplimiento legal y formar al personal.

Por qué nos importa

Esta sección es interpretación propia del equipo de Nidatech —proveedor tecnológico a la minería— y no forma parte de la charla. Busca traducir los insights del expositor en oportunidades accionables.

• El descubrimiento (SUR) es una puerta de entrada natural. Inventario de activos OT, mapeo de arquitectura y levantamiento de flujos son servicios de bajo riesgo operacional y alto valor que abren la relación antes de cualquier proyecto mayor.
• Monitoreo poco invasivo como producto ancla. El expositor insiste en observar el tráfico sin tocar la operación; una oferta de visibilidad pasiva y línea base de comunicaciones encaja directamente con esa necesidad y con la aversión al riesgo del cliente minero.
• La segmentación es gradual, no un big bang. Diseñar soluciones que permitan evolucionar SL zona por zona —con intervenciones paulatinas y mantenibles— se alinea con la restricción real de continuidad operacional 24/7 de la minería.
• El sponsor está en la alta gerencia, no en OT. El propio estándar exige patrocinio ejecutivo y encuadre desde el riesgo; el discurso comercial debe apuntar a governance y pérdidas evitadas (1–5 M), no solo a especificaciones técnicas.