Durante muchos años, las tecnologías de información (IT) y las tecnologías operacionales (OT) han seguido caminos separados, cada una persiguiendo sus propios objetivos para brindar el máximo beneficio dentro de sus industrias o compañías.
Despues de darle unas vueltas, me estoy «atreviendo» a dar mi opinion y enfoque de lo que he aprendido luego de estos 16 años trabajando (al 2024), sobre todo con Tecnologia Operacional pero interactuando muy (demasiado) de cerca con las areas de IT, y a su vez, como estos dos ambitos se diferencian pero sobre todo en como pueden y DEBEN converger para hacer una sola fuerza, siempre con el objetuvo de brindar el maximo valor de retorno a las compañias.
Seguramente, me quedare limitado por espacio (hay mucho por hablar del tema) y quiza tambien por «ignorancia» (habran muchas otras experiencias y opiniones). Por tanto, te invito desde ya, a comentar y darme tu opinion. Seguramente con tu feedback mejoraremos el planteamiento y enfoque de este tema.
Information Technology (IT)
Historicamente, se podria decir que las IT se centran en la gestión y procesamiento de datos, aplicaciones de software, redes y comunicaciones. El objetivo principal de las IT es optimizar el flujo de información y la eficiencia operativa mediante la digitalización y automatización de procesos administrativos y comerciales.
Para las IT, la seguridad de los datos y la confidencialidad son importantes. IT se enfoca en proteger la información sensible y asegurar que los sistemas sean accesibles y fiables.
Utiliza tecnologías como servidores, redes de datos, aplicaciones de software y servicios en la nube. La infraestructura IT es altamente dinámica y adaptativa a nuevas tecnologías.
Quiza me haya quedado corto en la definicion (hay mucho mas, claro), pero para enfocar el tema es suficiente creo.
Operational Technology (OT)
Por otro lado, tambien historicamente, las OT se ocupa del monitoreo y control de dispositivos y sistemas físicos en entornos industriales y de fabricación. Los sistemas OT están diseñados para gestionar maquinaria, infraestructura crítica y procesos industriales, asegurando la continuidad y seguridad operacional.
Para las OT, la prioridad es la disponibilidad y la seguridad operativa. Los sistemas OT deben garantizar que los procesos industriales funcionen sin interrupciones, minimizando el riesgo de fallos que podrían causar daños físicos o pérdidas económicas.
Equipos clasicos que se usan en las OT o se basa en tecnologías específicas como PLCs (Controladores Lógicos Programables), SCADA (Supervisión, Control y Adquisición de Datos), y sistemas de control distribuido (DCS). Estas tecnologías están diseñadas para ser robustas y fiables en entornos industriales adversos.
Nuevamente, hay mas por comentar al respecto, pero para dar un contexto creo es suficiente.
Integracion y Convergencia de las IT y OT
En el transcurso de los años (sobre todo los ultimos) esta «convergencia» se ha acelerado ya sea por «necesidad» o por «defecto». Vemos como los DCS o SCADA (incluso sistemas basados en PLCs) ya han integrado servidores, redes de comunicaciones de alta velocidad, sistemas de informacion operacional, sistemas web, firewalls, tecnologia de virtualizacion, datacenters operacionales, aplicaciones para performance operacional, etc. Es decir, mucha infraestructura y software que historicamente se usaba casi en exclusividad de las IT, pero claro siempre manteniendo un enfoque basado en asegurar la disponibilidad y continuidad Operacional.
Y por el lado de las IT, se continua avanzando con un claro acercamiento a las OT para poder brindar servicios que pueden brindar un alto valor como servicios de Controladores de Dominio, servicios avanzados de backups, Recuperacion ante desastres, licenciamiento, ciberseguridad, consumo de servicios de bases de datos, integracion de datos operaciones, etc.
Si bien, hay mucho «pan por rebanar» o muchos problemas y retos en toda esta «integracion», las compañias continuan avanzando en armonizar esta integracion entre las IT y las OT y no sean islas, cada una brindando soluciones por separado.
Creo que las compañias tienen claro que para llegar al objetivo de la Industria 4.0 y IoT (IIoT) es necesario que esta convergencia se de, si o si.
Diferencias culturales y tecnicas de los profesionales
A menudo los profesionales IT y OT tienen diferentes prioridades y enfoques diferentes.
En las IT palabras como «orden», «ciberseguridad», «confidencialidad», «integridad», «actualizacion o upgrade» tienen mucho sentido e incluso son «normas» que dificilmente se deben romper.
Mientras que con las OT, palabras como «disponibilidad», «produccion», «agilidad», «seguridad», «mantenimiento», «24x7x365», «turno dia y noche», «lo que funciona, ya no se toca» tienen una insignia puesta en cada profesional OT.
Entonces, para seguir avanzado en esta convergencia, ambos tipos de profesionales requieren adquirir cada vez un poco mas de ambas culturas y prioridades.
Ni que hablar de los conocimientos técnicos que se requieren. Aunque vengo del mundo OT, debo decir que, interactuando con los grandes profesionales de IT, he aprendido mucho. Aplicando esta vision «IT» a las OT, creo que se forma una sinergia altamente efectiva que, sobre todo, brinda valor a la compañía.
Otro ejemplo común es la velocidad con la que se realizan las actualizaciones de sistemas operativos y/o parches. En IT, esto es habitual y se hace muy rápido; incluso es un «must». Es decir, un sistema IT que se «respeta» (es decir, bien mantenido) debe estar al día en las versiones de software. En OT, esto es mucho más lento; incluso aun hoy en dia muchos sistemas nacen con un sistema operativo y parches y, muchas veces, ‘mueren’ con esas mismas versiones. En su defecto, debemos esperar que el fabricante valide, pruebe y asegure que todo estará en orden cuando hagamos alguna actualización.
Otra perla más a contar es cuánto nos ha costado (y nos sigue costando) a nosotros, los que estamos en OT, interiorizar la ciberseguridad. Activar controladores de dominio en estaciones de operación, ingeniería, servidores, paneles HMI, etc., es algo quizá ‘nuevo’, o usar firewalls en nuestras redes industriales. Usar el usuario/contraseña ‘admin/admin’ o ‘admin/default’ (y muchas otras combinaciones conocidas) es algo que se puede encontrar facilmente si hacemos una simple auditoría. Incluso hoy en día, todavía se ven escrituras a lapicero (boligrafo) y papeles al lado de algunos paneles HMI indicando el usuario y la contraseña (claro, cuando hay problemas y paradas de planta necesitamos acceder rapidamente al panel :D).
Aterrizando los desafios Tecnicos, resumen
En resumen, podriamos mencionar los principales problemas que se ven en esta convergencia IT/OT:
Integracion de Redes y Sistemas:
La integración de sistemas IT y OT es compleja debido a las diferencias en las arquitecturas y protocolos utilizados. Los sistemas IT suelen utilizar protocolos estandarizados y abiertos, mientras que los sistemas OT a menudo utilizan protocolos propietarios y específicos de la industria, lo que dificulta la interoperabilidad.
Ciberseguridad:
Los sistemas OT fueron diseñados originalmente para operar en entornos aislados y no están bien equipados para enfrentarse a amenazas cibernéticas modernas. La convergencia con IT expone los sistemas OT a riesgos de ciberseguridad, lo que requiere una actualización de las estrategias de protección para incluir medidas como firewalls, sistemas de detección de intrusiones y segmentación de redes.
Actualizacion y Mantenimiento:
Las tecnologías OT a menudo tienen ciclos de vida mucho más largos que las tecnologías IT. Actualizar o reemplazar equipos de OT puede ser costoso y arriesgado, ya que cualquier interrupción puede afectar la producción o la seguridad operativa. Por otro lado, los sistemas IT se actualizan y reemplazan con mayor frecuencia, lo que crea una disparidad en los ciclos de mantenimiento y actualización.
Escalabilidad y Flexibilidad:
Los sistemas IT están diseñados para ser escalables y adaptables a medida que las necesidades cambian. En contraste, los sistemas OT están optimizados para estabilidad y fiabilidad en condiciones específicas, lo que los hace menos flexibles y más difíciles de escalar sin una planificación cuidadosa y cambios significativos en la infraestructura.
Diferencias en la Gestión de Datos:
En IT, se maneja grandes volúmenes de datos en tiempo real y utiliza tecnologías avanzadas de análisis de datos y big data. Mientras que en OT, esta enfocado en datos operacionales críticos y en tiempo real para el control de procesos, que deben ser precisos y disponibles continuamente. La integración requiere soluciones que puedan manejar y analizar ambos tipos de datos de manera efectiva.
Si, ya se lo que piensas «Jose Carlos, esto no es absoluto» y estoy de acuerdo contigo dependiendo del sistema, cultura u organizacion tendran mas o menos avances en esta integracion IT/OT, por ejemplo en DCS modernos podria ser mas sencillo esta integracion IT/OT porque todo ya esta estandarizado y avanzado, pero en muchos otros sistemas no.
Conlusiones
No quise sonar muy dramático, pero la realidad en empresas medianas o grandes es que estas brechas se vienen cerrando poco a poco y con mucho esfuerzo de ambos lados. Muchas Gerencias hoy en día suelen llamarse ‘Gerencia de Tecnología’ y engloban todo de forma transversal, brindando un esfuerzo común para que ambas áreas tecnológicas puedan converger.
Siempre habrá puntos intermedios, grises o zonas que no están claramente definidas, y quizá en un futuro esta denominación de IT u OT quede desfasada para consolidar todo en un término ‘tecnológico’ común y transversal.
Recordemos, y nunca olvidemos, que cualquier tecnología (IT, OT o como se quiera llamar) siempre debe demostrar su valor ‘palpable’ hacia el negocio; si no lo hace, entonces simplemente es un ‘deseo’ o un ‘nice to have’. Estos beneficios podrían ser mayor producción, mayor disponibilidad de equipos, mayor productividad, reducción de costos operativos, índices de seguridad SHEC, etc.
Te animo a completar el artículo con tu experiencia, escribiendo en los comentarios. Seguramente tienes más de una ‘anécdota’ que contar u otros puntos de vista que aportar. ¡Te leo!»
Si te gusto este articulo, COMENTA y COMPARTE!
