Para que la producción y los almacenes sigan funcionando
En manufactura y logística, cada hora de inactividad tiene un costo en dólares. Al mismo tiempo, los clientes y los contratistas principales hacen cada vez más preguntas sobre su seguridad. Nos aseguramos de que las redes de oficina y de producción estén bien separadas, de que su ERP siga disponible y de que usted pueda responder las preguntas de sus clientes.
En la oficina, una falla es una molestia. En la planta o en el almacén se mide en pedidos perdidos y turnos detenidos. Eso cambia cómo se planifican las ventanas de mantenimiento, cómo se respalda el ERP y cuánta redundancia tiene sentido.
Los atacantes suelen entrar por el correo electrónico o por una cuenta de acceso remoto en la oficina. Si las computadoras de oficina y los controles de las máquinas comparten una misma red, una infección puede llegar a la producción. Los controles de las máquinas suelen funcionar con sistemas operativos que ya no reciben actualizaciones, por lo que deben separarse y protegerse por sí mismos.
Desde el 10 de noviembre de 2025, las empresas que manejan Federal Contract Information o Controlled Unclassified Information en contratos del Department of Defense necesitan una autoevaluación CMMC para los contratos nuevos. El nivel 2 abarca los 110 requisitos de la NIST SP 800-171. El 13 de julio de 2026, el DoD suspendió para su revisión la siguiente fase, que habría exigido evaluaciones de terceros. Las autoevaluaciones y las obligaciones de la NIST SP 800-171 según las cláusulas contractuales existentes siguen vigentes.
Los escáneres, la gestión de almacenes y los sistemas de envío funcionan por turnos, a menudo con personal cambiante y trabajadores temporales. Un soporte de TI disponible solo de 8 a. m. a 5 p. m. no encaja en una operación que arranca sus líneas a las 4 a. m.
Lo que no hacemos: programar y mantener los controles de las máquinas, ni asesorar sobre control de exportaciones. Los controles de las máquinas quedan a cargo del fabricante del equipo, y nosotros nos aseguramos de que la red y los accesos sean seguros. Si maneja datos técnicos controlados por ITAR, avísenos antes de empezar: el acceso de personas que no son ciudadanos o residentes de EE. UU. (non-U.S. persons) puede considerarse una exportación, así que su abogado de exportaciones decide quién de nuestro lado puede administrar qué sistemas.
Implementación de una solución de gestión de identidades y accesos, depuración de las carpetas compartidas y restablecimiento de contraseñas en autoservicio para los empleados, en una empresa en Alemania.
Resultado: Los tickets por contraseñas bajaron de casi 300 a 10 por semana.
Reemplazo de la estructura existente de gestión de identidades y accesos por una nueva solución, junto con un proveedor de servicios externo, en una empresa en Alemania.
Resultado: La mesa de ayuda resuelve las solicitudes más rápido porque tiene permisos ampliados. Los procesos de identidades funcionan de forma automática, a partir de datos maestros de Recursos Humanos depurados.
FAQ
La norma del programa CMMC entró en vigor el 16 de diciembre de 2024, y la norma contractual el 10 de noviembre de 2025. Desde entonces, los nuevos contratos del Department of Defense pueden exigir una autoevaluación CMMC de nivel 1 o nivel 2. El 13 de julio de 2026, el DoD suspendió la fase 2, que habría exigido evaluaciones de terceros de nivel 2 a partir del 10 de noviembre de 2026, e inició una revisión del programa. Las autoevaluaciones, las declaraciones (affirmations) en SPRS y los requisitos de la NIST SP 800-171 según la DFARS 252.204-7012 siguen vigentes. Antes de planificar, confirme la situación actual con su oficial de contrataciones o su abogado.
Primero averigüe qué información recibe realmente. La Federal Contract Information lleva al nivel 1, con 15 requisitos básicos, y la Controlled Unclassified Information normalmente al nivel 2, con los 110 requisitos de la NIST SP 800-171. Comparamos su TI con esos requisitos, cerramos las brechas y preparamos la evidencia para su autoevaluación. La firma de la declaración queda a cargo de su empresa.
Solo después de que su abogado de exportaciones haya revisado la configuración. Según ITAR, dar acceso a datos técnicos controlados a una persona que no es ciudadana ni residente de EE. UU. (non-U.S. person) puede considerarse una exportación, incluso dentro de Estados Unidos. FNLY IT forma parte de un grupo internacional, así que antes de empezar cualquier trabajo acordamos por escrito qué sistemas podemos administrar y quién puede acceder a ellos.
Impide que una infección en la oficina llegue a sus máquinas, y viceversa. El acceso remoto de los fabricantes de las máquinas pasa por una puerta de enlace controlada con cuentas propias, autenticación multifactor y registros, en lugar de una conexión abierta. Es la medida más eficaz que conocemos contra una falla en toda la planta.
No, la programación y el mantenimiento de los controles quedan a cargo del fabricante del equipo. Protegemos la red alrededor de las máquinas, configuramos un acceso remoto controlado para el fabricante y protegemos los sistemas que ya no se pueden actualizar.
Con varias capas: autenticación multifactor en todas las cuentas, cuentas de administrador separadas, separación de redes, actualizaciones al día y copias de seguridad que los atacantes no pueden borrar. Probamos la restauración con regularidad y acordamos con usted cuánto tiempo puede operar el negocio sin el ERP y qué pasa mientras tanto.
Sí. El plan Completo cubre las fallas las 24 horas, los 7 días de la semana, sin recargo. Los trabajos planificados, como actualizaciones y migraciones, se hacen de noche o los fines de semana, coordinados con sus turnos. Fuera del plan Completo, el trabajo en la tarde, de noche y en fines de semana se factura con los recargos indicados en nuestra página de precios.
Manufactura y logística
Cuéntenos dónde se traban las cosas: en la planta, en el almacén o en el próximo cuestionario de un cliente. Le diremos con franqueza si podemos ayudarle y de qué forma.
