Las barreras y desafíos para implementar Zero Trust en entornos OT

Zero Trust se ha consolidado como el enfoque de referencia en ciberseguridad para proteger los activos digitales. Su principio fundamental —»nunca confiar, siempre verificar»— representa una ruptura clara con los modelos tradicionales basados en perímetros. Sin embargo, en el ámbito de la tecnología operativa (OT), poner en práctica este modelo implica enfrentarse a retos únicos que no se pueden pasar por alto. 

El peso del legado 

Los sistemas OT rara vez siguen los ciclos de renovación típicos del entorno IT corporativo. Basta con visitar una central eléctrica para encontrarse con autómatas programables (PLCs) de los años 90 que aún controlan procesos críticos. Estos dispositivos fueron diseñados antes de que existieran los actuales conceptos de seguridad: no cuentan con autenticación, ni con segmentación de red, y operan bajo la premisa de que el aislamiento físico era suficiente protección. 

Hoy, muchas infraestructuras industriales dependen de estos controladores heredados. Sustituirlos implicaría paradas costosas que pocas organizaciones pueden justificar desde un punto de vista operativo o económico. Esta dependencia complica la adopción de arquitecturas Zero Trust, que parten de suposiciones como autenticación robusta y control granular de accesos, propias de sistemas modernos. 

La disponibilidad, una prioridad innegociable 

Mientras que IT suele equilibrar confidencialidad, integridad y disponibilidad según las necesidades del negocio, en OT el orden de prioridades se invierte por completo. Un solo minuto de inactividad en una planta industrial, una red eléctrica o una instalación de tratamiento de agua puede traducirse en pérdidas económicas, riesgos físicos o incluso comprometer la seguridad de las personas. 

Cada nueva medida de seguridad genera una pregunta inmediata por parte de los equipos de operaciones: ¿cómo afecta al tiempo de actividad? Implementar herramientas de Zero Trust sin provocar interrupciones es todo un desafío, especialmente en entornos donde la disponibilidad «cinco nueves» (99,999 %) es el estándar. Esta tensión genera una resistencia natural ante cualquier cambio que pueda alterar el funcionamiento de los procesos productivos. 

Protocolos que no están a la altura  

Zero Trust se apoya en pilares como autenticación segura, comunicaciones cifradas y gestión de identidades. En contraste, muchas instalaciones industriales siguen funcionando con protocolos como Modbus o PROFINET, pensados para la fiabilidad, no para la seguridad. Estos protocolos carecen de los elementos básicos para aplicar principios Zero Trust. 

Incorporar autenticación a estos entornos implica introducir pasarelas o proxies que, a su vez, suponen nuevos puntos de fallo y posibles cuellos de botella. Muchos ingenieros prefieren no correr ese riesgo. Las limitaciones inherentes a estos protocolos representan una barrera técnica difícil de salvar sin rediseños profundos que pocas empresas están dispuestas a acometer. 

Visibilidad limitada 

No se puede proteger lo que no se puede ver. El primer paso de Zero Trust es tener un inventario completo y actualizado de todos los activos y conexiones de red. Pero en entornos industriales esto sigue siendo una asignatura pendiente. Equipos no documentados, conexiones desconocidas y una gran variedad de dispositivos convierten esta tarea en un reto. 

Auditorías de red habituales suelen revelar sorpresas: dispositivos antiguos comunicándose por canales no registrados, sistemas IT no autorizados o mapas de red incompletos. Estos descubrimientos complican la planificación de zonas Zero Trust y evidencian que muchas organizaciones tienen una visibilidad mucho menor de la que creían. Las brechas de visibilidad suelen retrasar los planes de implantación, obligando a resolver antes las lagunas de conocimiento.