El criterio de la NIS2 e IEC 62443
NIS2 exige medidas de ciberseguridad adecuadas y proporcionadas al riesgo, como el control de accesos, la autenticación multifactor y la seguridad de las conexiones con proveedores. Pero no establece la obligación específica de usar un jump server ni de grabar las sesiones remotas.
Lo mismo ocurre con IEC 62443 y el modelo Purdue: piden que el acceso remoto pase por un punto controlado, segmentado y registrado, sin imponer una herramienta concreta.
El "jump server" con grabación es una práctica habitual en las grandes empresas de sectores críticos, como energía o agua, que la adoptan como política propia. Sin embargo, en la mayoría de las empresas industriales y de las ingenierías que dan soporte, lo habitual es limitarse siemplemente a un acceso controlado y auditado.
OT Link como solución
Como solución de acceso remoto seguro, alineada con los criterios de NIS2 e IEC62443, OTLink ofrece:
- Accesos individuales con MFA y permisos por equipo.
- Accesos limitados por duración, horario y aprobación.
- Auditoría de quién accede, cuándo, a qué equipo y durante cuánto tiempo.
- Conexiones cifradas, sin abrir puertos de entrada hacia la planta.
Si la política de su organización requiere un "jump server" con grabación, OTLink puede complementar esa arquitectura. Para ello es posible estudiar una configuración en la que los técnicos accedan a través de OTLink solo al jump server, y que la grabación la siga haciendo vuestra herramienta.
OTLink no pretende sustituir vuestras políticas de seguridad, sino hacer que el acceso remoto industrial sea seguro, sencillo y trazable.