La infraestructura comprende servidores dedicados, segmentación de red y firewalls corporativos gestionados. No incluye el cableado interno de la planta ni la configuración de equipos OT existentes fuera del perímetro definido en el relevamiento inicial.

La protección cubre datos de rutas, inventarios, órdenes de producción y comunicación con proveedores. Quedan excluidos los sistemas de nómina y recursos humanos, salvo que se contrate un módulo adicional de aislamiento para esos entornos.

Las actualizaciones de firmware y reglas se aplican en ventanas programadas, coordinadas con el turno de producción. No se realizan cambios automáticos que puedan interrumpir la comunicación entre la planta y los centros de distribución.

El monitoreo base cubre la detección de intrusiones y la revisión de logs de los servidores aislados. La respuesta a incidentes fuera del horario laboral se factura como servicio adicional, salvo que se contrate el paquete de soporte continuo.

Realizamos una auditoría de segmentación previa. Si la red existente no permite aislar los servidores sin afectar la producción, se propone un esquema por fases. La migración total depende del estado del cableado y de los equipos de red disponibles.

Para una planta con un único sitio de producción, la instalación de los servidores y firewalls toma entre 10 y 15 días hábiles. El tiempo incluye el relevamiento, la configuración inicial y las pruebas de conectividad con los sistemas logísticos.