Monitoreo SCADA ligero para manufactura en Puerto Rico

Plantas en Mayagüez, Manatí y zonas industriales del área metro operan SCADA legacy en Windows 7 embebido — sin patches, sin logs centralizados, sin nadie mirando. CISA alerta sobre visibilidad OT como prerrequisito de defensa; no necesita reemplazar todo el SCADA para empezar a ver anomalías.

Monitoreo ligero empieza con mirror port en switch OT hacia sensor pasivo (Nozomi, Claroty lite, o incluso Zeek en hardware modesto). Observe tráfico Modbus, DNP3, y SMB anómalo sin tocar PLCs. NIST SP 800-82 recomienda logging en boundary OT/IT — un syslog server en DMZ OT con retención 90 días ya mejora post-incident review.

Alertas mínimas viables: nuevo dispositivo en red OT, escritura Modbus fuera de horario de producción, transferencia de archivos grande desde HMI. Tune para reducir ruido — planta en PR no tiene analista OT 24/7. Integración con IT SIEM (Sentinel, Wazuh) vía forwarder con reglas separadas OT.

Proveedores de mantenimiento industrial piden acceso remoto permanente; monitoree esas sesiones como evento de alto riesgo. Krebs on Security documenta vendors como vector — grabación y MFA en jump host no es paranoia.

Manufactura caribeña compite en exportación; downtime por incidente OT afecta pedidos continentales. Monitoreo SCADA ligero cuesta menos que una hora de línea parada. Empiece con una línea piloto, documente baseline de tráfico normal, y escale cuando operaciones confíen en las alertas.