AppGate amplía Zero Trust para OT con gobernanza de sesiones

AppGate, líder en soluciones de acceso a redes de confianza cero (ZTNA) para entornos de TI empresarial, tecnología operativa (OT) e inteligencia artificial (IA), anunció hoy la ampliación de su oferta de Zero Trust para tecnología operativa (OT) con capacidades de gobernanza de sesiones, que ayudan a los operadores de infraestructuras críticas a reducir los riesgos asociados al acceso de terceros, simplificar las auditorías de cumplimiento normativo y proteger la continuidad operativa. Esta ampliación se basa en la solución ZTNA para OT que AppGate presentó en marzo de 2026. La versión inicial permitía controlar quién podía acceder a los sistemas críticos. Esta nueva versión permite supervisar y controlar lo que ocurre durante cada sesión y otorga a los supervisores la decisión final cuando la actividad se sale del alcance autorizado.

AppGate Session Governance permite:

• Grabar las sesiones de acceso remoto.
• Supervisar las sesiones activas en tiempo real.
• Permitir que los supervisores finalicen sesiones cuando sea necesario.
• Almacenar las credenciales de forma segura e introducirlas automáticamente al iniciar la sesión, sin exponerlas a terceros.

Los operadores de infraestructura crítica dependen de empleados, contratistas, proveedores y fabricantes de equipos originales (OEM) para mantener en funcionamiento plantas, redes eléctricas e instalaciones, y una parte importante de estas actividades se realiza de forma remota. Cada una de estas conexiones implica un riesgo para el negocio. Una credencial comprometida de un proveedor puede convertirse en una vía de acceso a un proceso físico, mientras que una interrupción no planificada puede detener la producción, afectar el suministro de energía o agua o comprometer la atención de pacientes. Al mismo tiempo, auditores y organismos reguladores esperan que los operadores puedan demostrar no solo quién accedió a los sistemas críticos, sino también qué actividades realizó una vez establecida la conexión.

Muchas herramientas de seguridad para entornos OT pueden detectar actividades anómalas, pero dejan a los operadores sin un mecanismo gobernado para responder ante ellas. La remediación completamente automatizada introduce un riesgo adicional, ya que una acción incorrecta puede interrumpir un proceso físico. AppGate para OT aborda esta brecha al proporcionar control sobre cada etapa del acceso remoto: quién puede conectarse, qué puede hacer durante la sesión y cómo deben responder los supervisores cuando una actividad excede el alcance autorizado, manteniendo siempre a una persona dentro del proceso de decisión.

“Cada sesión remota en un entorno OT representa una decisión de negocio y los operadores deben gobernarla como tal”, afirmó Leo Taddeo, CEO de AppGate. “AppGate para OT permite a las organizaciones controlar quién puede acceder a los sistemas críticos, qué puede hacer durante una sesión y cómo deben responder los supervisores cuando una actividad excede el alcance autorizado. De esta manera, los operadores pueden reducir el riesgo asociado con terceros y demostrar el cumplimiento normativo, al tiempo que preservan la disponibilidad, la seguridad operacional y el criterio humano que estos entornos requieren”.

AppGate para OT funciona junto con las herramientas de monitoreo e ingeniería que las organizaciones ya utilizan, lo que permite fortalecer la gobernanza sin reemplazar las inversiones existentes. Esta versión también incorpora la capacidad de utilizar el inventario de activos y sus agrupaciones, provenientes de la plataforma de inventario de activos OT existente en la organización, como insumos para definir las políticas de acceso. De este modo, los permisos se ajustan al contexto de los activos, en lugar de depender de listas estáticas de direcciones. Los equipos de seguridad obtienen un registro verificable de los accesos autorizados, mientras que los equipos de operaciones mantienen el control sobre cualquier acción que pueda afectar la disponibilidad operativa o la seguridad.

Entre los principales beneficios se encuentran:

• Reducir el riesgo de terceros sin ralentizar las operaciones: los proveedores y fabricantes de equipos originales (OEM, por sus siglas en inglés) obtienen acceso únicamente a los activos, protocolos y ventanas de tiempo autorizados. Las credenciales almacenadas en un ‘vault’ se inyectan al inicio de la sesión, de modo que los terceros nunca pueden verlas, tenerlas en su poder ni reutilizarlas. Esto permite a los operadores retirar las cuentas VPN permanentes que, de otro modo, tendrían que supervisar y revocar.
• Demostrar el cumplimiento con menor esfuerzo manual: la grabación de sesiones con una política fail-closed captura las sesiones gobernadas de extremo a extremo. Si la grabación no puede iniciarse, la sesión tampoco comienza. Cuando la gobernanza de sesiones está habilitada, esta evidencia respalda las evaluaciones de cumplimiento de IEC 62443, NERC CIP-005 Interactive Remote Access, NIST SP 800-82 y Cybersecurity Maturity Model Certification (CMMC).
• Proteger la disponibilidad y la seguridad con una respuesta bajo control humano: los supervisores pueden monitorear las sesiones activas en tiempo real y finalizar una sesión cuando una actividad de alto riesgo requiere intervención, en lugar de depender de acciones automatizadas que podrían interrumpir un proceso físico.
• Limitar el impacto de una credencial comprometida: cada conexión queda restringida al alcance previamente autorizado y el resto del entorno permanece oculto. De esta forma, una credencial robada o un endpoint comprometido no puede utilizarse para realizar movimiento lateral dentro del entorno OT.

“En Latinoamérica, los sectores como energía, manufactura, utilities y otras industrias críticas dependen cada vez más de la conectividad remota para operar y mantener sus instalaciones, controlar quién accede a los entornos OT y qué puede hacer una vez dentro se vuelve fundamental”, afirmó Daniel Pérez, Director de Ventas para Latinoamérica de AppGate, quien agregó: “las organizaciones necesitan fortalecer su postura de seguridad sin introducir controles que puedan afectar la continuidad de procesos físicos. Esta evolución de AppGate para OT responde precisamente a esa necesidad, la pregunta no es si fortalecer la seguridad de sus entornos OT, sino cómo hacerlo sin detener la planta ni rediseñar la arquitectura que ya tiene en producción. AppGate ZTNA para entornos OT resuelve exactamente esa tensión, aplica Zero Trust sobre la infraestructura existente, sin exigir cambios de red ni interrupciones en los procesos físicos. El resultado es gobernanza real sobre cada conexión, quién accede, a qué activo y bajo qué condiciones. Seguridad y continuidad dejan de competir entre sí”.

AppGate para OT utiliza la misma arquitectura de enrutamiento directo y operación local de AppGate ZTNA y funciona sobre una plataforma certificada bajo NIAP Common Criteria (National Information Assurance Partnership Common Criteria), un estándar internacional para la evaluación de la seguridad de productos tecnológicos, con criptografía validada por FIPS (Federal Information Processing Standards). Al operar de forma local y en redes aisladas o desconectadas, el acceso y la gobernanza no dependen de una comunicación de ida y vuelta con la nube. Las organizaciones pueden aplicar un enfoque común de Zero Trust en sus entornos de IT y OT, mientras cada entorno mantiene sus propios requerimientos de riesgo, rendimiento y disponibilidad.

AppGate para OT está disponible para clientes que utilizan AppGate ZTNA v7.0 o versiones posteriores. Para obtener más información:

• Visite la página web de AppGate ZTNA para OT.
• Inscríbase en el webinar de AppGate ZTNA para OT.
• Consulte la ficha técnica de AppGate ZTNA para OT.