¿Va a incorporar IA a la tecnología operativa? Empiece aquí.

La IA está llegando a la planta: mantenimiento predictivo, inspección de calidad con visión artificial, optimización energética y asistentes que ayudan a los técnicos a resolver problemas. El beneficio es real. También lo es el nuevo riesgo, porque ahora está conectando una tecnología que cambia rápido con sistemas diseñados para cambiar lentamente y fallar de forma segura.

Esto es lo que yo querría tener listo antes de que la IA toque un entorno OT.

1. Decida qué puede hacer la IA: ¿aconsejar o actuar?

Hay una gran diferencia entre un modelo que recomienda una ventana de mantenimiento y uno que puede cambiar un punto de ajuste. Empiece con "solo aconsejar", con una persona que apruebe cualquier cambio al proceso físico. Gánese el camino hacia la automatización con evidencia, no con entusiasmo.

2. Mantenga el flujo de datos en un solo sentido siempre que pueda.

La mayoría de los casos de uso de IA necesitan sacar datos de la OT, no enviarle comandos. Diseñe para eso. Envíe los datos hacia afuera a través de una zona segmentada (a menudo una DMZ entre TI y OT) y sea muy deliberado con todo lo que fluya de regreso. Las zonas y conductos de ISA/IEC 62443 son una buena manera de enmarcar la conversación con sus ingenieros.

3. Trate el modelo y sus datos como parte del sistema de control.

Si un modelo influye en cómo funcionan los equipos, sus datos de entrenamiento, sus actualizaciones y su proveedor forman parte de su historia de seguridad. El envenenamiento de datos o una mala actualización del modelo pueden causar el mismo daño que un controlador manipulado; solo que es más difícil de detectar. Pregunte quién puede cambiar los datos y quién puede publicar una nueva versión del modelo.

4. Vigile a sus proveedores y el acceso remoto.

Muchas herramientas de IA para OT las entregan proveedores que quieren conectividad a la nube y soporte remoto. Es comprensible; también es una puerta. Sepa qué conexiones de proveedores existen, quién las aprobó y cómo se monitorean y se cortan.

5. Prepárese para cuando el modelo se equivoque.

Los sensores se desvían, los procesos cambian y los modelos se degradan. Defina cómo se ve "equivocado", a quién se alerta y cómo vuelve operaciones al control manual. Si su plan de respuesta a incidentes todavía no menciona el sistema de IA, debería hacerlo.

En resumen

La IA en OT puede pagarse sola, pero solo si la seguridad y la disponibilidad siguen siendo lo primero. Empiece con casos de uso de solo asesoría, flujos de datos en un solo sentido y una responsabilidad clara, y estará en una posición sólida para crecer. El OWASP AI Exchange es una buena referencia gratuita sobre las amenazas específicas de la IA.

Si está planeando IA en una planta, una empresa de servicios públicos u otro entorno operativo, ofrezco una llamada de diagnóstico gratuita de 30 minutos para organizaciones que califiquen. Reserve un horario aquí.

Dan Sorensen es líder en ciberseguridad, colaborador del Forbes Technology Council, miembro del equipo central del OWASP AI Exchange y CISO fraccional.