Checklist TI para Plantas de Manufactura en Monterrey: Redes, CCTV y Ciberseguridad

Meta description: Checklist práctico de infraestructura TI para plantas de manufactura en Monterrey: redes, CCTV, ciberseguridad, servidores, UPS y más. Valida en qué nivel estás y qué te falta.

Las plantas de manufactura en Monterrey operan bajo una presión constante: mantener la producción corriendo, evitar paros y cumplir con normas de calidad y seguridad. La infraestructura TI muchas veces crece “como se puede” y no como se debe: switches mezclados, cámaras desconectadas, contraseñas compartidas, servidores sin respaldo.

Este checklist rápido está pensado para responsables de TI, mantenimiento o ingeniería en empresas de manufactura en Monterrey y el norte de México. Te ayudará a evaluar en qué nivel estás hoy y qué puntos debes atacar primero en redes, CCTV, ciberseguridad, servidores, UPS y cableado estructurado.

1. Red industrial y cableado estructurado

1.1 Diseño y segmentación de red

[ ] ¿Tienes redes separadas para producción, administración y visitantes?
[ ] ¿Los equipos críticos de planta (PLC, HMIs, robots, básculas, líneas de empaque) están en una VLAN aislada del resto de la oficina?
[ ] ¿La red de cámaras CCTV está segmentada para evitar saturar la red administrativa?
[ ] ¿Cuentas con un mapa actualizado de tu red (topología, troncales, switches, enlaces de fibra)?

1.2 Equipos de comunicación

[ ] ¿Tus switches core y de distribución son administrables y con soporte vigente?
[ ] ¿Tienes redundancia en los enlaces críticos (por ejemplo, doble uplink de fibra al core)?
[ ] ¿Tienes monitoreo básico (SNMP, dashboards, alertas) para detectar caídas de switches o enlaces saturados?
[ ] ¿Hay un estándar definido de modelos/marcas de switches para reducir la complejidad?

1.3 Cableado estructurado y fibra óptica

[ ] ¿El cableado está etiquetado en racks, patch panels y faceplates?
[ ] ¿Cuentas con evidencia de certificación del cableado (Cat6/Cat6A) y de los tramos de fibra óptica?
[ ] ¿Los racks están ordenados, con gestión de cableado, patch cords de longitud adecuada y sin “nudos”?
[ ] ¿Tienes rutas separadas para energía y datos para reducir interferencias y riesgos?

2. CCTV y control de acceso en planta

2.1 Cobertura y calidad de video

[ ] ¿Tienes un plano con las ubicaciones de todas las cámaras y su campo de visión?
[ ] ¿Hay cámaras en puntos críticos: entradas/salidas, almacenes, áreas de embarque, líneas de producción sensibles, áreas de scrap?
[ ] ¿La calidad de video es suficiente para identificar personas, placas y eventos (resolución, iluminación, ángulos)?
[ ] ¿El video se conserva el tiempo mínimo que exige tu operación (por ejemplo, 30 o 60 días)?

2.2 Plataforma y grabadores

[ ] ¿Utilizas una plataforma centralizada de gestión de video (VMS) o todavía tienes grabadores aislados por área?
[ ] ¿Los NVR/DVR están en un site seguro, con acceso restringido y monitoreo?
[ ] ¿Tienes alertas configuradas para fallas de cámaras, discos llenos o pérdida de grabación?
[ ] ¿La red de CCTV está dimensionada para el tráfico de video (ancho de banda, priorización QoS)?

2.3 Control de acceso físico

[ ] ¿Cuentas con control de acceso electrónico en entradas de personal, visitantes y áreas restringidas (almacén, cuarto de servidores, laboratorio, etc.)?
[ ] ¿Los registros de acceso se respaldan y se pueden auditar fácilmente?
[ ] ¿Hay política clara sobre alta/baja de personal para dar o revocar accesos en tiempo?

3. Ciberseguridad en entornos industriales

3.1 Protección perimetral y segmentación

[ ] ¿Tienes un firewall perimetral de nueva generación con licenciamiento vigente (IPS, filtrado web, VPN)?
[ ] ¿Las conexiones remotas (soporte de proveedores, ingenieros externos) se hacen solo por VPN con usuarios controlados?
[ ] ¿Existe segmentación lógica entre IT (oficinas) y OT (planta) con reglas claras de acceso?

3.2 Endpoints y servidores

[ ] ¿Todos los equipos críticos (servidores, PCs de ingeniería, estaciones de supervisión) cuentan con antivirus/EDR centralizado?
[ ] ¿Tienes políticas de parches y actualizaciones para servidores y PCs, al menos en una ventana controlada?
[ ] ¿Existen respaldos probados (restore tests) de los servidores más importantes (ERP, SCADA, archivos compartidos)?

3.3 Políticas y prácticas básicas

[ ] ¿Hay una política clara de contraseñas (complejidad, caducidad, no compartir usuarios genéricos de “planta”)?
[ ] ¿El personal clave ha recibido al menos una capacitación básica de ciberseguridad (phishing, USB desconocidos, buenas prácticas)?
[ ] ¿Tienes definido qué hacer ante un incidente (ransomware, fuga de información, acceso no autorizado) y a quién llamar?

4. Servidores, UPS y continuidad operativa

4.1 Servidores y almacenamiento

[ ] ¿Tienes inventario actualizado de servidores físicos y virtuales, con su función (ERP, BD, archivos, SCADA, etc.)?
[ ] ¿Los servidores físicos cuentan con redundancia mínima: discos en RAID, doble fuente de poder cuando aplica?
[ ] ¿Los respaldos se realizan de forma automática y se almacenan también fuera del site principal (offsite o en nube)?
[ ] ¿Se realizan pruebas de restauración al menos una vez al año en sistemas clave?

4.2 UPS y energía

[ ] ¿Los racks de comunicaciones, servidores y NVR cuentan con UPS dimensionadas correctamente para sus cargas?
[ ] ¿Tienes registrado el tiempo de respaldo estimado de cada UPS y cuándo fue el último cambio de baterías?
[ ] ¿Las UPS están monitoreadas (por red o localmente) para detectar fallas de batería o sobrecargas?
[ ] ¿Existe coordinación con el área de mantenimiento eléctrico sobre paros programados y protecciones?

4.3 Cuarto de cómputo / site

[ ] ¿El cuarto de servidores tiene control de temperatura y humedad adecuado?
[ ] ¿Está protegido contra acceso no autorizado (cerraduras, control de acceso, cámaras)?
[ ] ¿Se encuentra limpio, sin cajas, químicos ni materiales ajenos a TI almacenados ahí?

5. Acciones rápidas: ¿Por dónde empezar en tu planta?

No todas las plantas de manufactura en Monterrey están listas para un proyecto grande de golpe. Una estrategia realista es avanzar por fases, priorizando los riesgos mayores.

Fase 1: Visibilidad y orden

Levantar inventario de equipos de red, cámaras, servidores y UPS.
Documentar topología actual de red y zonas de planta.
Ordenar racks principales, etiquetar cables y documentar enlaces de fibra.

Fase 2: Seguridad mínima viable

Implementar segmentación básica entre red administrativa, planta y CCTV.
Activar o mejorar el firewall perimetral y asegurar acceso remoto solo por VPN.
Revisar respaldos de sistemas críticos y hacer al menos una prueba de restauración.

Fase 3: Mejora continua

Integrar monitoreo centralizado (red, servidores, cámaras, UPS).
Normalizar equipos (modelos/marcas) para simplificar soporte y refacciones.
Definir un plan anual de renovación de infraestructura TI e industrial.