Seguridad IoT y dispositivos
Seguridad de edificios inteligentes y BMS
Los ataques a frigoríficos franceses fueron un fallo de automatización de edificios: controladores que hablan Modbus, gestionados por internet, corriendo firmware EOL. HVAC, iluminación, control de accesos y refrigeración en oficinas, retail e instalaciones comparten el mismo ADN: protocolos de décadas (Modbus, BACnet) diseñados antes de que las redes fueran hostiles, hoy alcanzables desde cualquier lugar.
Puntos clave
- Inventariar cada controlador BMS, protocolo, versión de firmware y ruta de red.
- Quitar de internet público toda interfaz admin BMS, sin excepciones.
- Segmentar redes OT de TI con conductos cortafuegos y cruces monitoreados.
- Parchear donde el vendor lo soporta; planificar reemplazo donde no.
- Cambiar credenciales por defecto en cada controlador, gateway y panel HMI.
- Monitorear comandos anómalos (oscilaciones de consigna, ciclos forzados) como eventos de seguridad.
- Aclarar la propiedad: el BMS suele gestionarlo un contratista, no TI; asigne responsabilidad por escrito.
- Ejercitar escenarios de impacto físico: ¿qué pasa si HVAC, accesos o refrigeración caen bajo control hostil?
Nota de campo
Obtenga por escrito quién posee el BMS: TI, facilities o contratista. Todo controlador sin dueño queda por defecto sin parchear, y «creíamos que ellos lo llevaban» es la frase más cara del sector.
Preguntas frecuentes
¿Qué son Modbus y BACnet?
Protocolos de automatización de edificios de los 80–90 sin autenticación ni cifrado nativos: solo seguros tras aislamiento.
¿Quién gestiona nuestro BMS?
Suele ser un contratista de facilities o el vendor del equipo: por eso estos sistemas pasan por alto los ciclos de parcheo de TI.
¿El ataque a frigoríficos involucró protocolos BMS?
Sí, los controladores Danfoss hablan Modbus, y sus paneles admin expuestos a internet fueron la vía de entrada.
¿Cuál es la exposición en EE. UU.?
Análisis de instalaciones advierten que la misma exposición de protocolos heredados existe ampliamente en edificios americanos con BACnet.
Cómo ayuda Kinetikatech con seguridad iot y dispositivos
La propuesta es sencilla: Frigoríficos, cámaras, controladores y edificios nunca se diseñaron para un internet hostil — los aseguramos igual. Déjelo en manos de nuestro servicio Monitoreo 24/7 y Gestión de servidores y queda cubierto: evaluado a fondo, implementado con limpieza, monitoreado las 24 horas.