Si no conoce hasta el último activo industrial instalado en sus instalaciones de producción y mantenido en sus almacenes, no está solo. Con el paso de las décadas, es fácil perder de vista qué activos posee a medida que estos se sustituyen, las piezas de repuesto vuelven a almacenarse y los empleados cambian de papeles.
Pero mantener un entendimiento completo de sus activos, desde los dispositivos y piezas de control industrial hasta las máquinas y equipos, es un requisito para optimizar la manera en la que los gestiona. Ya sea que desee mitigar los riesgos de ciberseguridad mediante el uso de un firmware más reciente, o evitar el tiempo improductivo no programado al mantener piezas de repuesto en existencias, necesita un registro exacto y actualizado de toda su base de activos.
Por supuesto, la creación de este registro puede ser una tarea difícil. La gran cantidad de activos en toda su organización puede complicar a su vez el proceso de identificarlos todos. Puede que no disponga de personal suficiente para esa tarea. Y su base de activos podría estar sujeta a cambios drásticos debido a la transformación digital.
La manera más eficaz y efectiva de documentar su base de activos es mediante el uso de herramientas de descubrimiento de activos de la red que pueden realizar una encuesta de las redes e identificar los activos instalados en ellas.
Pero no se trata solamente de comprar la primera herramienta disponible. Es necesario considerar diferentes herramientas y metodologías de descubrimiento de activos, y determinar cuáles son las más indicadas para alcanzar las metas de su organización.
¿Qué necesita?
Es preferible usar una herramienta que detecta activos conectados en red y reúne información sobre ellos para identificar de forma manual sus activos industriales. Es sumamente más rápida y puede proporcionarle un conjunto de datos más detallado sobre sus activos.
No obstante, una herramienta no puede capturarlo todo, como por ejemplo, las piezas de repuesto en sus almacenes y los activos que no se estén comunicando en una red. Por eso, hay que considerar también métodos de recolección manual.
Por otro lado, no todas las herramientas son iguales. Por ejemplo, las herramientas centradas en IT podrán proporcionarle las direcciones IP de un activo, pero no mucho más que eso. Estas herramientas no logran brindarles a los grupos de operaciones la información necesaria, como por ejemplo, la ubicación, el proveedor y la versión de firmware de un activo.
Y como es de esperar, las herramientas diferentes funcionan de maneras diferentes. Por ejemplo, las herramientas que utilizan el descubrimiento de activos en estado activo pueden interferir con los activos de producción en una red e incluso pueden provocar eventos de tiempo improductivo. Las herramientas que emplean los métodos de recolección pasivos simplemente observan el tráfico en la red para determinar qué activos se encuentran en la misma.
También es importante saber si se trata de una herramienta no restringida. Esto significa que puede detectar cualquier tipo de dispositivo de cualquier proveedor en cualquier protocolo de comunicación.
Una línea base y más
Una vez que haya determinado qué metodologías y herramientas son adecuadas para usted, puede implementarlas para definir una línea base de su base de activos.
En vista de las exigencias impuestas al personal de producción en la mayor parte de las instalaciones, es común contratar a un proveedor de servicios para ayudarlo a determinar la línea base de sus activos. El proveedor de servicios puede visitar su instalación y emplear sus metodologías y herramientas especificadas para identificar sus activos y los datos de activos críticos que los grupos de IT y OT necesitan. En la mayoría de los casos, esto se puede llevar a cabo en un par de días.
También es importante considerar cómo actualizará la línea base de sus activos a medida que se expanden sus operaciones. Su base de activos instalada cambiará físicamente con el tiempo, por ejemplo, cuando añade o sustituye dispositivos, o cuando pone en marcha nuevas líneas. Pero los activos mismos también evolucionan, por ejemplo, debido a la publicación de avisos sobre seguridad del producto y a la emisión de parches de seguridad, así como a los cambios de estado de su ciclo de vida.
La gestión de la línea base de activos puede ser una responsabilidad asignada al personal en sus instalaciones. Pero también es una tarea que los proveedores de servicios pueden emprender como un servicio administrado por lo que el proveedor combina componentes como la experiencia especializada, la conectividad remota y el monitoreo para respaldar sus operaciones de forma continua.
