Enlaces directos a nuestras redes y canales de mensajería para soporte técnico y consultoría en ciberseguridad industrial.
Villa 18
Lun–vie 09:00–18:00 · Sáb 09:00–13:00
Prueba nuestras pasarelas Edge Computing y cortafuegos blindados en tu infraestructura SCADA. Seleccioná el escenario que mejor se adapte a tu operación y coordinamos una sesión personalizada.
Definiciones y alcance contractual
La topología de anillo con conmutación por error automática (RSTP) se aplica exclusivamente a los nodos de pasarela WestonCyber desplegados en campo. Quedan fuera del alcance los enlaces de transporte WAN contratados con operadores externos, así como los equipos de instrumentación analógica previos a la pasarela. La redundancia garantiza una recuperación de comunicación inferior a 50 ms en condiciones normales de operación, pero no cubre cortes físicos simultáneos en ambos segmentos del anillo ni fallos catastróficos en la fuente de alimentación del nodo.
El dispositivo WestonCyber filtra tráfico a nivel de capa 2 (MAC) y capa 3 (IP) mediante listas blancas, y aplica encriptación AES-256 sobre los datos en tránsito. No obstante, no es un sistema de prevención de intrusiones (IPS) ni realiza análisis de contenido profundo (DPI) sobre el payload de los paquetes. La protección se limita al perímetro de la red de instrumentación; cualquier vulnerabilidad en el software SCADA del centro de control debe ser gestionada por el cliente.
Las pasarelas están calibradas para señales estándar de 4-20 mA y 0-10 V CC. No se garantiza la compatibilidad con sensores que utilicen protocolos propietarios no documentados o señales de alta frecuencia (>1 kHz) sin una validación previa en laboratorio. El preprocesamiento incluye filtrado paso bajo, normalización y compresión; cualquier transformación adicional (como análisis espectral o fusión de sensores) requiere un desarrollo a medida no incluido en el contrato base.
La latencia máxima garantizada en condiciones de carga nominal (hasta 80% de ancho de banda del enlace) es de 15 ms entre la pasarela de campo y el concentrador central. Si se supera este umbral, WestonCyber realizará un análisis de la topología y ajustará la configuración de los nodos sin costo adicional. No se aplican penalizaciones por latencia si la causa es imputable a la congestión de la red del cliente o a interferencias externas no controlables (como tormentas electromagnéticas o saturación del espectro radioeléctrico).
El cifrado se implementa en hardware dentro de la pasarela WestonCyber, por lo que no consume recursos de la CPU del terminal SCADA. El overhead de procesamiento es inferior al 3% del ancho de banda total, medido en condiciones de laboratorio con tráfico DNP3 simulado. No obstante, si el terminal SCADA utiliza versiones antiguas del protocolo (pre-2005) que no soportan encapsulado seguro, será necesario instalar un adaptador de capa de transporte adicional, cuyo costo no está incluido en el servicio estándar.