El Gerente de Sistemas y el Jefe de Planta trabajan para la misma empresa, comparten el mismo comedor y, sin embargo, parecen hablar idiomas distintos. Cuando IT aplica un parche de seguridad que detiene una línea de producción, OT lo vive como un sabotaje. Cuando OT conecta un router casero para “agilizar” el acceso remoto, IT lo ve como una amenaza crítica.
Ninguno de los dos está equivocado. Están optimizando para objetivos diferentes.
¿Qué prioriza cada mundo?
IT viene de un mundo donde la tríada de seguridad es CIA: Confidencialidad primero, luego Integridad, finalmente Disponibilidad. Si hay que apagar un servidor para proteger los datos, se apaga.
OT viene de un mundo donde la pirámide está invertida: AIC. Disponibilidad ante todo. Una línea que para cuesta miles de dólares por hora. La confidencialidad de la temperatura de un horno es lo último que le preocupa al Jefe de Planta.
Y por encima de ambas pirámides, en el mundo OT existe una dimensión que IT frecuentemente ignora: la seguridad física. No es lo mismo que un sistema tarde en responder y un usuario espere diez segundos, a que ese sistema tarde en responder y un brazo robótico de dos toneladas no detecte que hay una mano dentro.
El problema del tiempo
IT trabaja en ciclos de proyectos: sprints de dos semanas, releases trimestrales, actualizaciones frecuentes. El hardware se renueva cada tres años.
OT trabaja en ciclos de activos físicos: una inyectora se compra para durar veinte años. Un PLC instalado en 2008 puede seguir controlando un proceso crítico en 2028, y nadie lo va a reemplazar porque “salió una versión nueva”. La estabilidad no es pereza; es ingeniería responsable.
Cuando IT exige actualizar el sistema operativo de una HMI industrial porque “tiene vulnerabilidades”, OT responde que ese sistema operativo es el único compatible con el driver del controlador de temperatura que lleva quince años calibrado. Ambos tienen razón.
La solución no es técnica
El error más común es intentar resolver el conflicto IT/OT con más tecnología: mejores firewalls, mejores protocolos, mejores herramientas de monitoreo.
La tecnología es necesaria, pero no es suficiente. Lo que resuelve el conflicto es la experiencia compartida: que el ingeniero de sistemas pase una tarde en la planta viendo cómo trabaja el operario, y que el técnico de mantenimiento entienda qué pasa cuando un ransomware entra por un puerto USB.
La convergencia IT/OT empieza cuando ambos equipos pueden completar esta frase del otro: “Lo que más me preocupa de mi trabajo es…”. Hasta que eso ocurra, el muro invisible sigue en pie.
¿Querés entender cómo construir esa experiencia compartida en tu empresa? Explorá los servicios de consultoría IT/OT o escribime directamente.