El servicio expuesto más seguro es el que no está expuesto
Firewalls, VPN, contraseñas robustas y cifrado son controles indispensables. Pero todos protegen un camino de acceso que sigue existiendo. Una pasarela de mantenimiento conectada las 24 horas debe permanecer segura las 24 horas.
Para equipos que solo requieren mantenimiento remoto ocasional, puede aplicarse un principio adicional: hacer que el camino de mantenimiento esté disponible únicamente durante la intervención. Fuera de ese periodo, no existe ningún túnel activo que permita acceder de forma remota a la LAN de mantenimiento.
Reducir la ventana de exposición
Reducir el tiempo durante el cual existe un acceso remoto reduce también el periodo durante el cual ese acceso puede ser atacado. Esto no sustituye a la autenticación, el cifrado ni a una buena arquitectura de red; los complementa eliminando una exposición innecesaria.
Es especialmente relevante para PLC, HMI, equipos BMS/SCADA, pasarelas y PC industriales que pueden permanecer instalados durante años aunque el mantenimiento remoto solo se utilice unas horas.
Independiente de la conexión a Internet del cliente
RescueLAN utiliza su propia conectividad 4G/LTE. El cliente no necesita abrir un puerto de entrada, modificar su router de Internet ni proporcionar una cuenta VPN permanente. La red industrial no tiene que conservar una vía de acceso de mantenimiento expuesta a Internet únicamente para permitir una futura intervención.
¿Qué ocurre durante una intervención?
Cuando se necesita mantenimiento, RescueLAN se inicia y establece la conectividad necesaria para la sesión. Se crea un camino cifrado temporal para permitir la intervención autorizada. Una vez terminada la sesión, ese camino de acceso remoto temporal vuelve a cerrarse.
El objetivo no es afirmar que un sistema conectado sea invulnerable. Es combinar los controles de seguridad habituales con una ventaja arquitectónica sencilla: no mantener disponible un acceso remoto cuando nadie lo necesita.
Seguridad mediante una menor exposición
Para un mantenimiento puntual, una conexión permanente no siempre es una ventaja. Una arquitectura bajo demanda limita la exposición por diseño: el acceso está disponible cuando existe una necesidad operativa legítima y se elimina después.
También es un modelo sencillo de explicar al cliente o a su departamento IT: RescueLAN no está pensado para crear una puerta de entrada permanentemente accesible hacia el sitio.