Estudio Técnico Comparativo para la Selección de Equipos y Arquitecturas de Ciberseguridad IT/OT en EBSA, Basado en las Normas IEC62443 e IEC62351
Cargando...
Fecha
Autores
Enlace al recurso
DOI
ORCID
Google Scholar
gruplac
Descripción Dominio:
Título de la revista
ISSN de la revista
Título del volumen
Editor
Universidad Santo Tomás
Compartir
Documentos PDF
Descripción
La transformación digital del sector eléctrico ha impulsado la convergencia entre las Tecnologías de la Información (IT) y las Tecnologías de la Operación (OT), mejorando la eficiencia de los sistemas eléctricos, pero incrementando simultáneamente su exposición a amenazas cibernéticas. En este contexto, la presente investigación desarrolla un estudio técnico comparativo para la selección de equipos y arquitecturas de ciberseguridad aplicables a entornos IT/OT, tomando como referencia los lineamientos establecidos en las normas IEC 62443 e IEC 62351.
La metodología se estructuró en cinco fases: revisión documental y análisis normativo, caracterización conceptual de entornos IT y OT, definición de criterios técnicos de evaluación, evaluación comparativa de alternativas tecnológicas y propuesta de una arquitectura de referencia con validación mediante un entorno simulado en GNS3. Para ello se identificaron los principales activos y flujos de información presentes en una subestación de distribución típica, se construyó una matriz de evaluación basada en criterios técnicos, operativos y de viabilidad, y se analizaron diferentes alternativas de ciberseguridad sin privilegiar fabricantes específicos.
Los resultados evidencian que la segmentación de redes, el control de acceso y la protección de las comunicaciones constituyen elementos fundamentales para reducir la superficie de ataque en infraestructuras eléctricas. Asimismo, la arquitectura de referencia propuesta proporciona una base técnica alineada con los principios de defensa en profundidad establecidos por la IEC 62443 y con los mecanismos de protección de comunicaciones definidos por la IEC 62351, facilitando la toma de decisiones para la implementación progresiva de estrategias de ciberseguridad en empresas del sector energético, como la Empresa de Energía de Boyacá (EBSA).
Abstract
The digital transformation of the electric power sector has accelerated the convergence of Information Technology (IT) and Operational Technology (OT), improving operational efficiency while increasing the exposure of critical infrastructures to cyber threats. In this context, this research presents a comparative technical study for the selection of cybersecurity equipment and architectures applicable to IT/OT environments, based on the guidelines established by IEC 62443 and IEC 62351 standards.
The proposed methodology was structured into five sequential phases: documentary review and regulatory analysis, conceptual characterization of IT and OT environments, definition of technical evaluation criteria, comparative assessment of cybersecurity alternatives, and the proposal of a reference architecture validated through a simulated environment using GNS3. The study identified critical assets and information flows within a typical electrical distribution substation, developed a weighted evaluation matrix based on technical, operational, and feasibility criteria, and analyzed representative cybersecurity solutions without prioritizing specific vendors.
The results demonstrate that network segmentation, access control, and secure communications are fundamental mechanisms for reducing the cyberattack surface in electrical infrastructures. Furthermore, the proposed reference architecture provides a technical framework aligned with the defense-in-depth principles of IEC 62443 and the communication security mechanisms defined in IEC 62351, supporting informed decision-making for the progressive implementation of cybersecurity strategies in electric utilities such as Empresa de Energía de Boyacá (EBSA).
Idioma
spa
Palabras clave
Citación
Barón Arias, J. P. (2026). Estudio Técnico Comparativo para la Selección de Equipos y Arquitecturas de Ciberseguridad IT/OT en EBSA, Basado en las Normas IEC62443 e IEC62351 [Trabajo de Grado, Universidad Santo Tomás].Repositorio Institucional
Colecciones
Licencia Creative Commons
Attribution-NonCommercial-NoDerivs 2.5 Colombia