Minería

Procesos críticos de negocio

• Extracción y acarreo (flota autónoma)
• Planta de procesos y concentradora
• Despacho y logística de mineral
• Gestión de relaves y monitoreo geotécnico
• Comercialización y contratos

Activos prioritarios

• Sistemas de control y SCADA de planta
• Sistemas de despacho y flota
• Modelos geológicos y reservas
• Sistemas de monitoreo de relaves
• Enlaces satelitales y de radio

Amenazas habituales del sector

• Ransomware que salta de TI a la red de planta
• Acceso de proveedor con privilegio excesivo
• Activos industriales sin inventario ni parche
• Fuga de información geológica y de licitaciones
• Activismo y sabotaje

Marco regulatorio de referencia

• IEC 62443
• NIST SP 800-82
• NIST CSF 2.0
• ISO/IEC 27001
• CIS Controls v8
• MITRE ATT&CK
• Normativa de protección de datos personales aplicable en cada paísAutoevaluación de protección de datos
• Normativa sectorial de operación

Cinco prioridades de arquitectura

1. 01

   Visibilidad OT

   Descubrimiento pasivo del inventario industrial completo, sin alterar el proceso.

2. 02

   Acceso de terceros

   Acceso por aplicación, sin agente, con MFA sobre sistemas legados y grabación.

3. 03

   Frontera IT/OT

   Segmentación efectiva; la faena opera si cae el enlace.

4. 04

   Endpoint en faena

   Agente liviano operable sobre enlaces satelitales.

5. 05

   Dato geológico

   Clasificación y control de salida de modelos, reservas y documentos de licitación.