# ¿Debe estar separada la red OT de la red de oficina?

Sí. La mayoría de los ataques que paran la producción empiezan en la red de oficina, por un correo, una contraseña robada o el acceso de un proveedor, y una red plana les deja llegar directamente a los controladores. Separar no tiene por qué significar aislar físicamente. El diseño habitual pone un cortafuegos entre oficina y producción, con una pequeña zona desmilitarizada (DMZ) en medio para los sistemas que necesitan ambos lados, como una copia del historian, un servidor de parches o la pasarela de acceso remoto, y sin conexión directa de un PC de oficina a un controlador. Empiece por enumerar las conexiones que la producción necesita de verdad, permita solo esas y registre lo que se rechaza. Después compruebe que la separación se mantiene en la práctica, porque las excepciones se acumulan. Desde el plan Pro, NetSenX genera una alerta cuando el tráfico cruza niveles de la red de planta, por ejemplo de un equipo de oficina directamente a un controlador, a partir de un puerto SPAN o TAP.

FAQ: [OT e IoT](https://netsenx.com/es/faq/ot) · https://netsenx.com/es/faq/should-ot-be-separated-from-the-it-network

## Siga leyendo

- https://netsenx.com/es/ot-network-monitoring
- https://netsenx.com/es/compare

## Preguntas relacionadas

- [¿Qué es el modelo Purdue y por qué importa el tráfico entre niveles?](https://netsenx.com/es/faq/what-is-the-purdue-model)
- [¿Cómo compruebo que la red de oficina no llega a los controladores de producción?](https://netsenx.com/es/faq/how-to-check-the-office-network-cannot-reach-production-controllers)
- [¿Puede un ataque de ransomware a la informática de oficina parar una línea de producción?](https://netsenx.com/es/faq/can-ransomware-on-office-it-stop-a-production-line)
- [¿Cómo controlamos los portátiles de mantenimiento que se conectan a nuestra red de producción?](https://netsenx.com/es/faq/how-to-control-maintenance-laptops-on-the-production-network)
- [¿Podemos ver con qué controladores habló el portátil de un técnico externo?](https://netsenx.com/es/faq/can-we-see-which-controllers-a-technicians-laptop-talked-to)