Proteja cada planta de tratamiento y estación de bombeo. El agua sigue fluyendo.
Ciberseguridad OT para agua y aguas residuales
Controle quién accede a cada PLC, bomba y servidor SCADA. Nada que instalar en las máquinas, sin cortes.
Última actualización:
La ciberseguridad del agua y las aguas residuales protege frente a accesos no autorizados los servidores SCADA, los PLC y las instalaciones remotas que tratan y distribuyen el agua. En Estados Unidos, todo sistema comunitario de agua que abastece a más de 3.300 personas debe cubrir sus sistemas informáticos y automatizados en una evaluación de riesgos y resiliencia según la sección 1433 de la Safe Drinking Water Act, y la EPA vigila su cumplimiento.
Empiece por el acceso remoto. Haga una lista de todas las vías por las que su personal y sus proveedores llegan a la planta desde fuera. Después, coloque cada controlador detrás de una pasarela que compruebe quién se conecta y grabe cada sesión.
¿Qué normas de ciberseguridad se aplican a los servicios de agua?
En Estados Unidos, la norma federal procede de la Safe Drinking Water Act. El estado de Nueva York añade sus propias normas para el agua potable y las aguas residuales. Las fechas federales son las de la EPA.
| Obligación | A quién se aplica | Plazo |
|---|---|---|
| Evaluación de riesgos y resiliencia («Risk and Resilience Assessment»), sección 1433 de la SDWA (AWIA). Debe cubrir los sistemas electrónicos, informáticos y automatizados. | Sistemas comunitarios de agua que abastecen a más de 3.300 personas. | Ciclo actual: 31 de marzo de 2025 (100.000 personas o más), 31 de diciembre de 2025 (de 50.000 a 99.999), 30 de junio de 2026 (de 3.301 a 49.999). Revisión al menos cada cinco años. |
| Plan de respuesta ante emergencias («Emergency Response Plan»), sección 1433 de la SDWA. Debe incluir estrategias de ciberseguridad. | Sistemas comunitarios de agua que abastecen a más de 3.300 personas. | Ciclo actual: 30 de septiembre de 2025, 30 de junio de 2026 y 31 de diciembre de 2026, por los mismos tramos de tamaño. |
| Alerta de cumplimiento de la EPA sobre ciberseguridad del agua potable (mayo de 2024). | Sistemas comunitarios de agua que abastecen a más de 3.300 personas. | En vigor. La EPA comprobó que más del 70 % de los sistemas inspeccionados desde septiembre de 2023 incumplían requisitos básicos de la sección 1433. |
| Normas del DOH de Nueva York, 10 NYCRR Part 5, Appendix 5-E, para el agua potable. | Sistemas comunitarios de agua del estado de Nueva York que abastecen a más de 3.300 personas. Controles adicionales para los que abastecen a más de 50.000 personas. | La notificación de incidentes al DOH en 24 horas ya se aplica. Los demás controles se aplican desde el 1 de enero de 2027. |
| Normas del DEC de Nueva York para las aguas residuales. | Sistemas de aguas residuales del estado de Nueva York con permiso del DEC. | La notificación de incidentes al DEC ya se aplica (por teléfono en 24 horas, por escrito en 30 días). El plan de respuesta y los controles de ciberseguridad deben estar en marcha el 11 de marzo de 2027. |
Ayuda federal gratuita. La EPA ofrece evaluaciones de ciberseguridad y asistencia técnica gratuitas en epa.gov/cyberwater. La CISA ofrece un análisis de vulnerabilidades gratuito para servicios de agua en cisa.gov/water. Los operadores de Nueva York pueden consultar la guía de campo sobre ciberseguridad del agua en Nueva York (en inglés).
Proteja el agua sin cortes.
Access Gate se conecta a su red existente. El tratamiento sigue en marcha.
Ver cada máquina.
Localice cada máquina en plantas de tratamiento, estaciones de bombeo y depósitos.
Controlar quién accede a qué.
Mantenga el tráfico de oficina lejos del control de procesos. Sin cambiar VLAN.
Acceder a cada máquina, con seguridad.
Operadores y proveedores entran con MFA. Cada sesión queda acotada y registrada.
Superar cada auditoría.
Cada conexión queda registrada. Exporte las evidencias que piden sus auditores y reguladores.
Con la confianza de operadores de servicios públicos e infraestructura crítica.
activos de campo distribuidos, protegidos bajo un control central, en condiciones remotas y duras.
Confiado por empresas líderes
“Nuestras subestaciones operan equipos de cuatro décadas diferentes. Trout nos dio segmentación y monitoreo en todos ellos sin una sola actualización de firmware ni instalación de agente.”
Responsable de Seguridad OT
Operaciones de Red Eléctrica · Proveedor Regional de Energía
Descargue la Hoja de Datos del Access Gate.
Obtenga la descripción completa del producto con capacidades técnicas, modelo de despliegue para servicios de agua y alineación de cumplimiento NIS2 e IEC 62443.
Qué incluye
Arquitectura de despliegue para servicios de agua, protección OT sin agentes para plantas de tratamiento y estaciones de bombeo, documentación de cumplimiento NIS2 e IEC 62443.
Véalo en acción
Solicite una demo en directo. Vea cómo Access Gate se integra en su red de agua sin detener la operación.
Preguntas frecuentes sobre seguridad en servicios de agua.
agentes que instalar en PLC, dosificadores o SCADA. Access Gate protege el OT del agua desde la red.
Sí. El Access Gate opera a nivel de red, no se instalan agentes en PLCs, controladores de dosificación, servidores SCADA ni ningún dispositivo OT. Protege todo lo conectado a la red, independientemente de la antigüedad, firmware o sistema operativo.
No. El Access Gate se conecta a su infraestructura de red existente, sin cortarla. Sin recableado, sin interrupciones de procesos, sin cambios en configuraciones de sistemas de control. El servicio de agua funciona con normalidad durante y después del despliegue.
El Access Gate crea redes overlay cifradas que conectan todos los sitios, plantas de tratamiento, estaciones de bombeo, estaciones elevadoras y centros de control. Las políticas se gestionan centralmente y se aplican de forma consistente en cada ubicación, incluyendo sitios remotos no tripulados.
El Access Gate soporta NIS2 (obligatorio para operadores de agua en la UE) e IEC 62443 para seguridad industrial. Genera documentación lista para auditorías y proporciona enforcement continuo de controles para auditorías regulatorias.
Sí. El Access Gate aplica políticas de acceso basadas en identidad, solo usuarios autorizados pueden acceder a sistemas específicos de control de procesos. Todas las sesiones se autentican con MFA, están limitadas a recursos autorizados y se registran completamente. Los intentos de acceso no autorizado se detectan y bloquean en tiempo real.
Nueva York adoptó la primera normativa de ciberseguridad del agua del país el 11 de marzo de 2026. Las normas del DEC (6 NYCRR Parts 616, 650 y 750) exigen que todo sistema de aguas residuales con permiso SPDES, de cualquier tamaño, notifique los incidentes cibernéticos en un plazo de 24 horas, con control de acceso, gestión de vulnerabilidades, monitorización de la red para los POTW de 10 MGD o más, y un plan de respuesta exigible a más tardar el 11 de marzo de 2027, un año después de la adopción de la norma. Las normas del DOH (10 NYCRR Appendix 5-E) exigen que los sistemas comunitarios de agua que abastecen a más de 3.300 personas realicen un Cybersecurity Vulnerability Analysis anual y notifiquen los incidentes en un plazo de 24 horas, y deben aplicar los demás controles a partir del 1 de enero de 2027. Trout cartografía las redes OT de las empresas de servicios públicos y aplica segmentación para cumplir estos controles sin agentes y sin paradas.
Los requisitos del DEC y el DOH se basan en las obligaciones federales de la EPA bajo la America's Water Infrastructure Act, que ya exige que los sistemas comunitarios de agua que abastecen a más de 3.300 personas incluyan la ciberseguridad en sus Risk and Resilience Assessments. Para cubrir el coste, el EFC de Nueva York gestiona el programa de subvenciones SECURE, con hasta 50.000 $ para evaluaciones de ciberseguridad y hasta 100.000 $ para mejoras alineadas con las nuevas normas. Trout ofrece a los operadores de agua y aguas residuales la visibilidad de red, la segmentación y el control de acceso necesarios para superar un Cybersecurity Vulnerability Analysis del DOH y cumplir los controles del DEC, y se despliega sin agentes sobre la infraestructura SCADA y OT existente.
Según la sección 1433 de la Safe Drinking Water Act, los sistemas comunitarios de agua que abastecen a más de 3.300 personas certifican ante la EPA una evaluación de riesgos y resiliencia y un plan de respuesta ante emergencias, y revisan ambos al menos cada cinco años. En el ciclo actual, las últimas evaluaciones (de 3.301 a 49.999 personas) vencían el 30 de junio de 2026 y los últimos planes vencen el 31 de diciembre de 2026. En Nueva York, las normas OT del DOH para el agua potable se aplican desde el 1 de enero de 2027, y los controles del DEC para las aguas residuales vencen el 11 de marzo de 2027.
La pasarela es el primer servicio que despliega, no el último.
¿Puesta en marcha o endurecimiento de un sitio OT?
Arquitectura Zero Trust de referencia para agua, energía, gas. Acceso ligado a identidad, sesiones intermediadas, auditoría con integridad. Matriz NIS2 + ENS + IEC 62443.