A Review After the First Month

Llevamos un mes operando con las pasarelas de acceso seguro Zero Trust de Lynnit Cyber en nuestra planta de inyección de plásticos. La red M2M conecta 24 robots de moldeo, tres líneas de ensamblaje y el sistema SCADA de instrumentación que monitorea temperatura y presión en tiempo real. Antes de este despliegue, cualquier dispositivo nuevo en la red local podía alcanzar los controladores lógicos sin restricciones. Eso cambió por completo.

La primera semana fue de ajuste fino. El equipo de Lynnit configuró micro-perímetros para cada segmento de la red: los robots solo hablan con el servidor de órdenes de producción, los sensores SCADA envían datos cifrados al historizador, y ningún terminal de mantenimiento externo tiene acceso directo a los PLC. La verificación de identidad de cada dispositivo ocurre antes de abrir cualquier canal, y las claves de cifrado se renuevan cada 90 minutos. No hemos visto un solo intento de acceso no autorizado desde entonces.

Lo que más me sorprendió fue la latencia. En una red M2M crítica, cualquier retardo de más de 10 ms puede desincronizar los robots de moldeo. Medimos el impacto durante las primeras 48 horas: el incremento máximo fue de 3 ms en los picos de tráfico. Las pasarelas manejan el cifrado por hardware sin saturar el bus de campo. No tuvimos que modificar ni una línea del firmware de los PLC.

El proceso de instalación fue directo. Recibimos tres unidades preconfiguradas con las políticas de acceso que habíamos definido en las reuniones previas. Las conectamos en serie con los switches de planta, asignamos las reglas de segmentación desde la consola web y en dos horas todo estaba operativo. El soporte técnico respondió una consulta sobre la integración con nuestro SIEM en menos de 30 minutos.

Después de treinta días, el balance es claro: la superficie de ataque se redujo a los puntos de acceso autorizados, el tráfico SCADA viaja cifrado sin afectar la instrumentación, y el equipo de mantenimiento remoto solo puede ver los dispositivos que le corresponden. No es una solución que se note a simple vista, pero los registros de eventos y la ausencia de alertas falsas hablan por sí solos.