Un plan conjunto para control y conectividad

Gilbert, Arizona, aprobó un contrato para desarrollar su primer plan maestro de SCADA y comunicaciones destinado a sus sistemas de agua y saneamiento, según informó ABC15 Arizona. El trabajo evaluará la infraestructura existente e identificará mejoras para estandarizar software, comunicaciones y prácticas de ciberseguridad.

El alcance comprende sistemas de supervisión, control y adquisición de datos que operan plantas de tratamiento y emplazamientos remotos. Entre las alternativas que se estudiarán figura trasladar las instalaciones a una red municipal de fibra óptica resiliente, conservando las comunicaciones actuales como respaldo, de acuerdo con el mismo medio.

La decisión corresponde a una etapa de planificación: no equivale a una migración ejecutada ni demuestra por sí sola una mejora de disponibilidad. Su interés para otros operadores municipales está en abordar conjuntamente el control, el transporte de datos y la protección digital, en lugar de tratarlos como proyectos independientes.

La continuidad debe definir las prioridades

Como criterio de análisis, la primera pregunta no debería ser qué plataforma SCADA sustituir, sino qué funciones deben mantenerse cuando fallen la supervisión central, un enlace o un equipo. NIST señala que la seguridad OT debe atender requisitos específicos de rendimiento, fiabilidad y seguridad física, y que la alta disponibilidad exige pruebas exhaustivas antes del despliegue. ([nvlpubs.nist.gov](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-82r3.pdf?utm_source=openai))

Aplicado a un plan municipal, esto sugiere ordenar las inversiones por consecuencias operativas. El inventario debería relacionar activos, dependencias y responsables con los procesos que sostienen. La EPA incluye tanto el inventario OT/IT como los planes de respuesta y recuperación entre las acciones recomendadas para los operadores de agua. ([epa.gov](https://www.epa.gov/enforcement/enforcement-alert-drinking-water-systems-address-cybersecurity-vulnerabilities?utm_source=openai))

El respaldo necesita una prueba de funcionamiento

Conservar un enlace alternativo es un punto de partida, no una garantía suficiente. Como propuesta de ingeniería —no como característica confirmada del proyecto de Gilbert— convendría comprobar si ambas rutas comparten alimentación, equipos o recorridos, y ensayar la conmutación bajo condiciones controladas. Esta lectura deriva del enfoque de NIST sobre redundancia y validación de disponibilidad en OT. ([nvlpubs.nist.gov](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-82r3.pdf?utm_source=openai))

Los criterios de aceptación deberían establecer cuánto tiempo puede perderse la supervisión, qué comportamiento se espera del control local y cómo se confirma la recuperación de datos y alarmas. La recomendación es evaluar el servicio operativo durante la falla, no limitar la prueba a comprobar que el enlace secundario transmite tráfico.

Fibra municipal no significa una única zona de confianza

La posible incorporación a una red municipal plantea otra decisión: cómo separar el tráfico de control del resto de los servicios. La guía sectorial de la EPA recomienda segmentar las redes OT e IT y contempla divisiones por áreas operativas, como estaciones de bombeo, para limitar la propagación de incidentes. ([epa.gov](https://www.epa.gov/system/files/documents/2024-07/segment-ot-and-it.pdf?utm_source=openai))

La implicación para el diseño es que compartir infraestructura de transporte no debería traducirse en acceso indiscriminado. Tanto la conexión principal como la alternativa tendrían que respetar los límites de comunicación autorizados. Este es un criterio técnico propuesto para interpretar el alcance del plan, no una arquitectura anunciada por Gilbert. ([epa.gov](https://www.epa.gov/system/files/documents/2024-07/segment-ot-and-it.pdf?utm_source=openai))

Estandarizar también la recuperación

La modernización debería producir procedimientos recuperables, además de una plataforma homogénea. La EPA recomienda probar los procedimientos de respaldo y aislar las copias de seguridad; también incorpora la planificación de respuesta y recuperación a su orientación para el sector. ([nepis.epa.gov](https://nepis.epa.gov/Exe/ZyPURL.cgi?Dockey=P101B9KL.txt&utm_source=openai))

Para convertir esas recomendaciones en entregables, el municipio podría exigir pruebas de restauración, responsables identificados y una secuencia de retorno al servicio. Conviene distinguir dos escenarios: conmutar una comunicación averiada y recuperar un entorno potencialmente comprometido. La propuesta editorial es que ambos tengan ejercicios y condiciones de aceptación propios.

Del diagnóstico a una hoja de ruta verificable

El valor del plan de Gilbert dependerá de cómo el diagnóstico se traduzca en proyectos priorizados y pruebas de continuidad. Para otros municipios, el caso ofrece una referencia de planificación: vincular cada actualización SCADA, cada enlace redundante y cada medida de ciberseguridad con una función del servicio que se busca preservar.

La medida de éxito propuesta no es únicamente disponer de tecnología nueva, sino demostrar qué puede seguir operando ante una falla, quién toma las decisiones y cómo se restablece el servicio de forma controlada.