Durante décadas, las tecnologías de la información (TI) y las tecnologías operativas (TO) existieron en mundos separados. Las TI gestionaban el negocio: el correo electrónico, las aplicaciones empresariales, el acceso de los usuarios y los datos. Las TO gestionaban las operaciones: los sistemas de control industrial, los sistemas SCADA, los controladores lógicos programables (PLC) y las tecnologías que mantienen las fábricas en producción, el suministro eléctrico de las empresas de servicios públicos y los sistemas de transporte en funcionamiento.
Esa separación está desapareciendo rápidamente. Las empresas modernas están conectando los sistemas operacionales con plataformas en la nube, canales de análisis de datos, plantillas que trabajan en remoto y sistemas de automatización basados en IA. El resultado es una tendencia que se acelera: la convergencia de TI/TO, en la que los sistemas empresariales digitales y los sistemas operacionales físicos comparten redes, datos y aplicaciones.
“La convergencia entre TI y TO se está produciendo porque permite unas operaciones más rápidas, inteligentes y escalables. Pero también crea un nuevo tipo de superficie de riesgo, en la que las aplicaciones web, las API, las identidades y la conectividad en la nube pueden afectar directamente a los sistemas físicos.”
Este cambio aporta ventajas operativas reales, pero también amplía los riesgos de formas para las que las organizaciones no fueron diseñadas. A medida que la OT está más conectada, hereda el panorama de amenazas de la IT, lo que convierte la seguridad de la IT en un pilar fundamental para la resiliencia, la seguridad y la continuidad operativa.
Qué impulsa la convergencia entre TI y TO
Diversos factores están impulsando a las organizaciones a integrar los entornos operativos con los sistemas de TI. La transformación digital está incorporando la TO al mismo proceso de modernización que las TI empresariales, especialmente a medida que los datos operativos adquieren valor estratégico. La infraestructura distribuida implica que las aplicaciones, las API, los usuarios y los datos están ahora repartidos entre entornos híbridos y multinube, y los equipos de TO necesitan acceso remoto seguro para realizar tareas de mantenimiento y supervisión, así como para prestar asistencia a proveedores, en más ubicaciones que nunca.
Las organizaciones también quieren obtener información operativa en tiempo real: mantenimiento predictivo, detección de anomalías, previsión de la demanda y optimización. Estos casos de uso requieren que la telemetría de OT fluya hacia las plataformas de datos de TI, a menudo a través de API. Y, a medida que los entornos crecen, los procesos manuales y las herramientas aisladas reducen la eficiencia y aumentan el riesgo de tiempo de inactividad, por lo que la automatización resulta cada vez más esencial.
El riesgo de conectar la OT con la TI
Históricamente, la tecnología operativa (OT) se basaba en el aislamiento, los protocolos propietarios y la separación física de las redes. Sin embargo, a medida que la OT se conecta a las redes de tecnologías de la información (IT) —y, por extensión, a Internet y a los servicios en la nube—, los atacantes disponen de más vías para acceder a sistemas que nunca se diseñaron para hacer frente a las amenazas actuales.
El problema se ve agravado por la naturaleza de las amenazas actuales. Los ataques sofisticados impulsados por bots e IA, junto con amenazas como el ransomware como servicio, están dejando obsoleta la seguridad perimetral tradicional. Cuando los entornos de OT pasan a ser accesibles a través de sistemas de identidad compartidos, vías de acceso remoto, aplicaciones web y API, aumenta el riesgo: los ataques pueden interrumpir las operaciones físicas, no solo los flujos de trabajo digitales.
Aquí es donde muchas organizaciones se enfrentan a una carencia crítica. Dependen de soluciones puntuales —cada una diseñada para abordar una amenaza o un caso de uso específicos— que no pueden ofrecer una seguridad y una prestación de servicios coherentes e integradas en un entorno convergente. Gestionar estas herramientas dispares requiere muchos recursos, genera brechas de seguridad y añade una complejidad que ni los equipos de TI ni los de TO pueden asumir fácilmente.
Cómo ayuda F5 ADSP a las organizaciones a converger de forma segura
En lugar de añadir más productos específicos a un entorno ya de por sí complejo, F5 Application Delivery and Security Platform (ADSP) integra la seguridad de las aplicaciones y las API con una entrega de alto rendimiento en una única plataforma, adaptándose a la situación y la forma de trabajar de cada organización, ya sea en sus propias instalaciones, en el extremo de la red o en una infraestructura multinube híbrida.
En el contexto de la convergencia de TI/TO, esto es importante por varios motivos:
- Aplicación del acceso de confianza cero: A medida que la OT pasa a ser accesible a través de las redes de TI, el principio de confianza cero («nunca confíes, verifica siempre») se vuelve esencial. F5 ADSP admite arquitecturas de confianza cero mediante una identidad sólida y autenticación en cada solicitud, acceso con privilegios mínimos, supervisión continua y aplicación dinámica de políticas, para evitar que una vulneración de TI provoque una interrupción operativa.
- Protección de aplicaciones web y API: Los datos de OT se transfieren cada vez más a través de aplicaciones y API, no solo mediante protocolos industriales. F5 ADSP ofrece una capacidad líder en el sector para proteger aplicaciones web y API (WAAP), que incluye WAF, mitigación de DDoS, defensa contra bots y seguridad de API, y se proporciona de forma coherente en todos los entornos. Esto es fundamental porque muchas organizaciones no tienen una visibilidad completa de todas las API que utilizan, lo que genera puntos ciegos y riesgos no gestionados.
- Inspección del tráfico cifrado: El tráfico SSL/TLS cifrado constituye actualmente la mayor parte del tráfico de las aplicaciones, y los atacantes también se ocultan tras el cifrado. F5 ADSP incluye funciones de descifrado y recifrado de alto rendimiento que permiten detectar amenazas ocultas y ayudan a protegerse frente a ataques encubiertos, como el ransomware. Cabe destacar que la plataforma también está diseñada para admitir algoritmos de criptografía poscuántica (PQC), un requisito cada vez más importante para las infraestructuras críticas.
- Seguridad uniforme en entornos heredados y modernos: Uno de los retos específicos de la convergencia de TI/TO es que los entornos operativos suelen ejecutar sistemas heredados junto con infraestructuras modernas nativas de la nube. F5 ADSP está diseñado para ofrecer una seguridad y una distribución uniformes para todas las aplicaciones y API, desde implementaciones heredadas hasta entornos en contenedores como Kubernetes, sin obligar a las organizaciones a sustituir lo que ya funciona.
- Automatización y visibilidad: En entornos convergentes, los procesos manuales generan latencia e incoherencias. F5 ADSP amplía las políticas, la telemetría y la automatización a todas las soluciones, de modo que los equipos de TI y TO obtienen una visibilidad práctica y pueden reducir la carga operativa, mejorando la respuesta ante incidentes y reduciendo el riesgo de tiempo de inactividad.
La convergencia es inevitable; que sea segura es una elección
La convergencia entre TI y TO se está produciendo porque permite operaciones más rápidas, inteligentes y escalables. Sin embargo, también crea un nuevo tipo de superficie de riesgo, en la que las aplicaciones web, las API, las identidades y la conectividad en la nube pueden afectar directamente a los sistemas físicos.
El problema al que se enfrentan la mayoría de las organizaciones no es la falta de concienciación, sino la fragmentación: demasiadas soluciones puntuales, muy poca coherencia y un exceso de complejidad para unos equipos que ya gestionan infraestructuras críticas. Depender de herramientas aisladas que no se diseñaron para funcionar conjuntamente deja brechas que los atacantes sofisticados están cada vez más dispuestos a aprovechar.
La ventaja de adoptar un enfoque de plataforma es la consolidación sin concesiones. F5 ADSP elimina la complejidad y el coste de gestionar herramientas dispares de seguridad y entrega al integrarlas en una única plataforma convergente. Las organizaciones obtienen una protección integral y coherente en entornos de TI y TO, aplicando un modelo de confianza cero, protegiendo aplicaciones y API, inspeccionando el tráfico cifrado y garantizando la disponibilidad y el cumplimiento normativo en entornos híbridos, todo ello sin tener que transformar su forma de trabajar.
La seguridad no puede ser un añadido en un entorno convergente. Tiene que ser un elemento fundamental. Obtenga más información sobre cómo F5 puede proteger su infraestructura de TI/TO frente a las amenazas actuales y futuras.
Sobre el autor
Artículos relacionados del blog
IA agéntica en ciberseguridad: promesas y riesgos
Descubre por qué el uso de la IA agéntica en ciberseguridad es esencial para combatir las amenazas impulsadas por IA y por qué los agentes también generan nuevos riesgos empresariales.
Cómo los clientes de F5 del sector financiero abordan la soberanía digital sin frenar la innovación
¿Cómo se materializa la soberanía digital en el mundo real? Dos proyectos recientes de F5 con clientes muestran cómo distintas empresas están afrontando estos retos.
Soberanía operativa: cómo desarrollar resiliencia en un mundo impredecible
Para muchas organizaciones, la cuestión ya no consiste únicamente en controlar los datos, sino en mantener la capacidad de operar, adaptarse y recuperarse a medida que evolucionan las leyes y las circunstancias.
No se puede proteger una conversación con un cortafuegos: cómo el red teaming de IA se volvió esencial
Dado que las implementaciones de IA avanzan a la velocidad de las máquinas, los métodos tradicionales de prueba de software ya no resultan adecuados.
Protege tu canalización de datos de IA sin ralentizarla
Proteger el flujo de datos de la IA no es opcional. Eso está claro. Lo que resulta mucho menos evidente —y mucho más difícil— es cómo protegerlo adecuadamente.
Las extranets no están muertas; solo necesitan una actualización
Modernice su extranet: descubra cómo F5 y Equinix ofrecen una conectividad para partners repetible, segura y escalable, sin la complejidad de las redes tradicionales.