Conectividad y seguridad: por qué es un error separarlas
Un router 4G sin VPN expone la red OT a graves riesgos. La tentación de «simplemente abrir el puerto 502 de Modbus» o «activar el reenvío de puertos RDP» para acceder a una interfaz de usuario es real, pero se trata de una de las prácticas más peligrosas de la OT conectada.
En Shodan (un motor de búsqueda de servicios expuestos en Internet) figuran miles de equipos industriales cuyos registros Modbus son directamente accesibles sin necesidad de autenticación. En 2021, un atacante modificó los niveles de cloro de una planta de tratamiento de agua en Florida a través de un acceso directo a TeamViewer.
El router 4G con VPN integrada resuelve este problema de raíz: la VPN está activada por defecto, la red OT nunca queda expuesta a Internet y el acceso remoto está protegido mediante autenticación y cifrado.
Funcionamiento de un router 4G + VPN
Ventajas de la VPN integrada frente a la VPN externa
| Criterio | VPN integrada en el router | VPN externa independiente |
|---|---|---|
| Número de dispositivos | 1 | 2 (router + dispositivo VPN) |
| Configuración | Única (todo en uno) | Doble (router + VPN) |
| Espacio en el armario | Mínimo | El doble |
| Punto de fallo | 1 | 2 |
| Garantía de funcionamiento de la VPN | Sí (firmware integrado) | A verificar |
| Coste | Inferior | Superior |
| Mantenimiento | Solo hay que actualizar un dispositivo | Dos |
Zero-Touch Provisioning: implementación sin necesidad de un técnico de redes
La principal ventaja operativa de un router 4G con VPN integrada es el zero-touch provisioning: el router sale de fábrica con la configuración precargada (APN, parámetros de VPN, certificados). Una vez in situ, el técnico conecta la alimentación y los equipos de campo. En un plazo de entre 3 y 5 minutos, el router está conectado, la VPN está establecida y la sede es visible en la plataforma en la nube.
Sin necesidad de teléfono con conexión a la red, sin configuración manual de la dirección IP, sin tener que gestionar certificados VPN. Eso es lo que permite poner en marcha 50 sedes en pocos días.
El enfoque de Eziwan
El Eziwan Gateway es un router 4G con VPN integrada (OpenVPN + IPSec), doble SIM M2M, puerto RS-485 nativo y aprovisionamiento sin intervención. La VPN está activa por defecto desde el primer arranque, con certificados generados e implementados automáticamente desde la Eziwan Cloud.
Para más información: VPN industrial segura, acceso remoto a controladores industriales y acceso remoto sin necesidad de abrir puertos.