Critical Infrastructure Security

La diferencia es operacional, no comercial. Llevamos 30 años gestionando infraestructura OT real —redes eléctricas, puertos, minas, telecomunicaciones— antes de que el término 'ciberseguridad OT' existiera como categoría de mercado. Nuestro NOC-SOC comprende que en un PLC, un falso positivo que dispara una parada de emergencia puede costar más que el incidente real. Eso nos lleva a tomar decisiones distintas a las que tomaría un analista de seguridad TI aplicando las mismas herramientas a un entorno de control industrial.

El SLA contractual establece un MTTR (Mean Time To Respond) menor a 15 minutos para incidentes P1 en entornos OT/IT. La respuesta incluye contención inicial, notificación al responsable del cliente y primer diagnóstico —no únicamente el acuse de recibo de la alerta. Para incidentes P2 y P3, los tiempos son menores a 1 hora y 4 horas respectivamente. Estos compromisos están respaldados por penalidades contractuales; no son metas aspiracionales.

Zero downtime. Comenzamos con un enfoque pasivo: los sensores operan en modo observación durante las primeras 2 a 4 semanas sin intervenir en la red OT. Esto nos permite aprender el baseline de operación antes de activar cualquier capacidad de detección o contención. El onboarding completo toma entre 4 y 10 semanas según la complejidad del entorno. Desde la semana 4, el piloto ya genera visibilidad operacional aunque los SLAs formales aún no estén activos.

Somos 100% independientes de vendor y lo hacemos por principio, no por limitación de catálogo. Integramos Fortinet, Palo Alto, Tenable, Rapid7, Claroty, Nozomi, Splunk, Microsoft Sentinel y cualquier stack existente. Usted conserva la propiedad de sus licencias, datos y configuraciones —OSC actúa como la capa de integración y operación, no como el proveedor único. Si en el futuro decide cambiar de plataforma, no existe lock-in que se lo impida.

Sí. La base está cubierta por IEC 62443 + ISO 27001 vigentes, que funcionan como marco paraguas para los estándares regulatorios aplicables en LATAM: NERC CIP para el sector eléctrico, LGPD en Brasil, Ley 1581 en Colombia y los requisitos de protección de infraestructura crítica de cada país. Contamos con casos documentados de clientes que pasaron de múltiples hallazgos de auditoría a cero hallazgos tras nuestra intervención. La documentación de cumplimiento está disponible bajo NDA.

El modelo es un fee mensual único que cubre tecnología + operación 24/7: sin CAPEX inicial, sin costos ocultos de integración y sin sorpresas de licenciamiento. La disponibilidad contratada es 99.95% con MTTR menor a 15 minutos como SLA publicado. El alcance puede ampliarse o reducirse trimestralmente —nuevos sitios, vectores adicionales de análisis, reducción de cobertura— sin penalidades fuera del período contractual base.