Soporte de TI para plantas manufactureras de El Paso
TechBit Solutions atiende a plantas y operaciones industriales de El Paso, conectando el piso de producción con la oficina sin convertir uno en la puerta de entrada al otro.
Por qué nos hablan las plantas
WiFi que falla en media bodega. Un sistema de control que nadie puede actualizar porque el fabricante ya no existe. Un ERP que no logra sacar los números de producción. Una red que estaba bien cuando la planta era la mitad de grande. Y la pregunta que llega junto con el contrato de un cliente nuevo: ¿puede comprobar que sus sistemas son seguros?
En manufactura el costo del paro es fácil de calcular y difícil de discutir, y eso hace que estas pláticas sean refrescantemente directas.
Qué atendemos
Red en el piso de producción
Redes hechas para distancia, polvo, interferencia y maquinaria, no redes de oficina estiradas para alcanzar una bodega. Incluye WiFi industrial donde los montacargas, el racking y el metal hacen que la cobertura normal no sea confiable.
SCADA y sistemas de control industrial
Asegurar y segmentar los sistemas que corren la producción, incluidos los viejos que no se pueden parchar y que por eso hay que aislar bien.
Integración con el ERP
Llevar los datos de producción a los sistemas que planean y costean el trabajo, y mantener ese camino confiable una vez que existe.
IoT industrial
Equipo y sensores conectados en el piso, monitoreados y en un segmento de red donde un dispositivo comprometido no pueda llegar ni a la oficina ni a los controles.
El lado de la oficina
Todo lo que una planta necesita y que no tiene nada que ver con producción: TI administrada para las computadoras del personal, el correo, los archivos y el conmutador.
Donde se juntan OT y TI
Lo difícil de la TI en manufactura no es ninguno de los dos lados por separado, es la frontera entre ellos. Los sistemas de producción tienen que estar lo bastante alcanzables para servir y lo bastante aislados para estar seguros, y en la mayoría de las plantas que evaluamos esa línea está en el lugar equivocado, casi siempre porque alguna vez se hizo una conexión para resolver un problema del momento y nunca se volvió a revisar.
El trabajo es segmentar, monitorear y saber cuáles sistemas nunca deben quedar expuestos. Los detalles están en ciberseguridad y redes e infraestructura.
Plantas en Ciudad Juárez
Buena parte de la manufactura de esta región opera de los dos lados de la frontera, y las preguntas de tecnología que trae eso son muy concretas: dónde deben vivir los sistemas, cómo se comportan dos plantas como una sola empresa, y cuánto del trabajo se puede hacer sin cruzar el puente. Soporte de TI en Ciudad Juárez (en inglés) lo explica a detalle.
Trabajar alrededor de la producción
Las ventanas de mantenimiento son suyas, no nuestras. El trabajo que toca sistemas de producción se programa entre turnos o en paros planeados, y se acuerda antes. Para emergencias de verdad, la línea (915) 253-9757 se contesta a cualquier hora, porque una planta parada no es un problema para el siguiente día hábil.
Por dónde empezar
Llame al (915) 629-8888 y describa la planta: el tamaño del piso, qué corre la producción y dónde está fallando la red. Recorrer el edificio suele ser el camino más rápido a una respuesta útil.
Preguntas que nos hacen
Nuestros sistemas de producción son viejos y el fabricante ya no existe. ¿Los pueden soportar?
Muchas veces sí, y es algo extremadamente común en el piso. Un equipo con veinte años de vida útil sobrevive al software que lo controla. Lo que normalmente se hace es aislar esos sistemas en la red para que sigan trabajando sin ser la puerta por donde entra un atacante, en lugar de fingir que se pueden parchar.
¿Nuestra red de producción y la de oficina deben estar conectadas?
Necesitan intercambiar algo de información y no deben ser la misma red. Poner bien esa frontera es la mayor parte del trabajo de seguridad en una planta. Separarlas por completo no es práctico porque el ERP necesita datos de producción; unirlas por completo significa que una laptop infectada en la oficina puede llegar a un sistema de control.
El WiFi se cae a cada rato en la bodega. ¿Por qué?
Casi siempre porque la cobertura se diseñó para una oficina y se instaló en un edificio de acero, concreto y metal en movimiento. El racking cambia conforme cambia el inventario, y a los montacargas no les importa dónde quedaron los puntos de acceso. Los estudios de sitio y el mapeo de calor existen justo para esto, y volver a medir después de cambiar el acomodo es lo normal, no señal de que algo se hizo mal.
¿Pueden trabajar alrededor de nuestro programa de producción?
Sí, y es la única forma en que esto funciona. El mantenimiento va entre turnos o en paros planeados. Todo lo que toca sistemas que controlan producción se programa y se acuerda, en lugar de aplicarse en plena corrida. Estamos en El Paso y cruzamos seguido a Ciudad Juárez, así que nuestros ingenieros pueden estar en su piso al cambio de turno y no esperando un vuelo o un huso horario.
¿Cuál es el riesgo real de un ciberataque para una planta?
Producción detenida, que es una pérdida de otra escala comparada con datos robados. La mayoría de los incidentes que paran una manufactura no atacan directo los sistemas de control: pegan del lado de la oficina y se extienden, o cifran los sistemas que le dicen al piso qué fabricar.