Si vienes del mundo de TI, "OT" suena a jerga de fábricas que no te incumbe —cosa de ingenieros con casco, no de quien administra servidores y redes—. Es un malentendido que sale caro, porque OT está en muchos más lugares de los que crees, y entender qué es de verdad es el primer paso para dejar de ignorar la mitad de la tecnología que te rodea. Vamos a definirlo sin rodeos.
La definición, sin humo
OT significa tecnología operativa (operational technology), y es el hardware y el software que monitorea y controla procesos y equipos físicos. Ahí está toda la diferencia con TI: mientras la tecnología de la información (TI) maneja información —datos, correos, aplicaciones, bases de datos—, la tecnología operativa maneja cosas del mundo real que se mueven, calientan, giran, abren y cierran. TI mueve bits; OT mueve átomos.
Las piezas del mundo OT
Aunque suene exótico, el mundo OT se arma con pocas piezas que se repiten en todos lados:
- Sensores: los sentidos del sistema. Miden algo del mundo físico —temperatura, presión, posición, nivel, movimiento— y lo convierten en una señal.
- Actuadores: las manos del sistema. Cambian el mundo físico —abren una válvula, encienden un motor, mueven un brazo, activan una cerradura—.
- PLC (controlador lógico programable): el cerebro de piso. Es una computadora robusta que lee los sensores y, según su lógica programada, ordena a los actuadores qué hacer. Es el corazón del control industrial.
- SCADA y HMI: la supervisión. Las pantallas donde un operador ve el estado del proceso y puede intervenir —el SCADA supervisa a gran escala, el HMI es la interfaz local junto al equipo—.
El lazo de control: la idea que lo une todo
Estas piezas trabajan en un ciclo continuo llamado lazo de control: un sensor mide, el controlador (PLC) decide, un actuador actúa, y el sensor vuelve a medir el resultado, una y otra vez, muchas veces por segundo. Un termostato es el ejemplo mínimo: mide la temperatura, decide si prende o apaga la calefacción, actúa, y vuelve a medir. Una planta entera es ese mismo lazo, repetido miles de veces. Entender el lazo es entender OT.
El lazo de control: el sensor mide, el PLC decide, el actuador actúa sobre el proceso físico, y vuelve a medir. SCADA/HMI supervisa por encima.
La diferencia que lo cambia todo
Aquí está lo que hace a OT un mundo aparte, y no un rincón más de TI. Cuando falla un sistema de TI, se pierden o se exponen datos —grave, pero digital—. Cuando falla un sistema de OT, la consecuencia es física: una bomba que no arranca, una puerta que no abre, un horno que se sobrecalienta, una línea que se detiene. Por eso OT invierte sus prioridades respecto a TI: por encima de la confidencialidad, pone la disponibilidad y la seguridad física —que el proceso no se detenga y que nadie salga lastimado—. Y por eso protegerla es un juego distinto al de proteger TI: las herramientas y los reflejos de TI, aplicados a ciegas sobre OT, hacen daño.
Y no, no es solo la industria
El último mito a derribar: OT no vive solo en plantas y refinerías. El sistema que controla el aire acondicionado de tu edificio, las cámaras y el control de acceso, el cuarto de servidores con sus sensores y su energía —todo eso es tecnología operativa—. Como exploramos en quizá no tengas una planta, pero ya tienes OT, casi cualquier organización tiene más OT de la que cree, y casi nadie la está protegiendo.
La idea que se queda
OT es la tecnología que toca el mundo físico: sensores que miden, actuadores que actúan, PLCs que deciden y SCADA/HMI que supervisan, todo en un lazo de control continuo. Su diferencia esencial con TI es que sus fallas tienen consecuencias físicas, no solo digitales, y por eso se protege distinto. Es la base para entender la ciberseguridad industrial —y su primo confuso, el IoT—.