Proveedores mineros

Procesos críticos de negocio

• Prestación de servicios en faena y planta del cliente
• Acceso remoto a sistemas concedidos por la mina
• Mantenimiento y soporte de equipos industriales
• Entrega de datos operativos y de ingeniería al cliente
• Cumplimiento de requisitos contractuales de ciberseguridad

Activos prioritarios

• Credenciales y tuneles de acceso al entorno del cliente
• Portátiles y dispositivos usados en faena
• Plataformas de soporte remoto y ticketing
• Documentación técnica y planos del servicio
• Condición de proveedor confiable ante el cliente

Amenazas habituales del sector

• Compromiso del proveedor usado como puente hacia la mina
• Dispositivo sin postura adecuada conectado a la red del cliente
• Credenciales compartidas o privilegio excesivo en el acceso concedido
• Fuga de información técnica del cliente desde el entorno del proveedor
• Incumplimiento contractual que revoca el acceso y el contrato

Marco regulatorio de referencia

• NIST SP 800-207
• NIST CSF 2.0
• ISO/IEC 27001
• CIS Controls v8
• MITRE ATT&CK
• Normativa de protección de datos personales aplicable en cada paísAutoevaluación de protección de datos
• Exigencia contractual del cliente

Cinco prioridades de arquitectura

1. 01

   Acceso remoto mediado

   Acceso por aplicación al entorno del cliente, sin exponer la red completa y con sesión grabada.

2. 02

   Postura del dispositivo

   Verificación continua de endpoint antes de conceder o mantener el acceso.

3. 03

   Identidad y privilegio mínimo

   Cuentas nominativas, MFA y eliminación del privilegio permanente hacia sistemas del cliente.

4. 04

   Segregación del entorno propio

   Separar la red del proveedor de los tuneles y credenciales usados con cada mina.

5. 05

   Evidencia contractual

   Trazabilidad de accesos y controles demostrables ante auditorías del cliente.