Resilion Demo (Español)

Este video recorre, en español, cada área principal de Resilion, la plataforma de ejecución OT de Hillstrong, en unos 21 minutos. Empieza con un mapa de todos los sitios de la flota, sigue un estándar de seguridad OT del borrador a la aprobación firmada, ejecuta evaluaciones e informes, y da seguimiento a riesgos, tareas y evidencias. También muestra los flujos de proceso, el Drawing Hub, los marcos y Kalman, el asistente integrado en Resilion.

Cada persona ve lo que su rol necesita. Un CISO ve todo el programa, y un gerente de planta ve su propio sitio.

La demo usa un tenant de demostración con contenido de ejemplo de una empresa llamada Alder Forge. Las pantallas del producto están en inglés.

Solicite una demo para ver Resilion con sus propios sitios, o contáctenos si tiene preguntas.

Transcripción

Bienvenida y paneles (0:00)

Bienvenido a su demo de Resilion, la plataforma de ejecución OT de Hillstrong. Durante los próximos veinte minutos, le mostraré cada parte del producto. Usaremos un tenant de demostración real de un fabricante de ejemplo llamado Alder Forge, así que todo lo que verá es el software real con datos realistas. Todo empieza en el menú de la izquierda. Inicio contiene los paneles, seguido de su organización, la gobernanza, la biblioteca de documentos, las evaluaciones, los riesgos y los informes. Su bandeja de entrada está al final del menú, con las tareas, la comunicación y las notificaciones. Global Site Visibility muestra toda su flota de un vistazo. Alder Forge tiene 201 sitios en varios continentes, y todos aparecen en este mapa. Los grupos muestran cuántos sitios hay en cada región, para ver dónde se concentra su presencia sin abrir una sola hoja de cálculo. La leyenda cuenta cada sitio por tipo: 138 plantas de fabricación, 45 centros de distribución, seis centros de I más D y 12 oficinas corporativas. Un filtro en la esquina limita el mapa a un solo continente. Elija Europa, por ejemplo, y el mapa se acerca para mostrar los sitios de cada país. Haga clic en cualquier grupo y se abre en sitios individuales, cada uno marcado por tipo. Haga clic en un sitio y verá su nombre, ubicación, tipo, gerente de planta y nivel. Fort Worth Forging and Precision es una planta de nivel dos, gestionada por Taylor Brooks. Executive Risk es la vista de la dirección. En la parte superior muestra los riesgos abiertos y críticos, el número de marcos en uso y el avance de la remediación en toda la organización. El gráfico de tendencia sigue los riesgos abiertos en el rango de fechas que usted elija. Las estimaciones de costo de respuesta muestran la banda de costo registrada para cada respuesta al riesgo, sin inferir exposición ni retorno. El rendimiento por marco enumera cada marco en uso. Cada uno conserva su propio método de puntuación, así que las puntuaciones se mantienen en su propia escala. Todos los gráficos de la página siguen el rango de fechas de arriba a la derecha, para comparar el periodo que quiera. El Health Dashboard limita la vista a un solo sitio. Aquí hemos elegido Fort Worth Forging and Precision. La salud del sitio combina tres partes: cobertura, madurez y riesgo. La página muestra cuánto cuenta cada parte, y un botón explica cómo se calcula. Los riesgos prioritarios enumeran los riesgos abiertos con mayor exposición en este sitio, con su estado y puntuación. Más abajo están las evaluaciones del propio sitio, con estado, avance y última actualización. También hay una tendencia de salud, que se completa a medida que se recogen observaciones diarias. Las tareas, en su bandeja de entrada, reúnen el trabajo en un solo lugar. El resumen muestra las tareas totales y vencidas, la tasa de finalización y el tiempo medio para resolver una tarea.

Su organización y quién ve qué (3:14)

Ahora veamos cómo Resilion modela su organización, sus sitios y sus niveles. Resilion empieza por el contexto, porque cada recomendación depende de conocer el negocio. Program Context guarda el perfil del programa de la organización, definido durante la incorporación, y puede editar cualquier campo para mantenerlo al día. Cada sitio operativo tiene su propia tarjeta. Abra una y verá el detalle a nivel de planta que Resilion usa en toda la plataforma, desde la puntuación de riesgos hasta la redacción de informes. Para Fort Worth, el perfil del sitio indica el gerente de planta, la dirección y la zona horaria. La sección de sitio y personal describe qué produce la planta, su horario de operación y cuántas personas trabajan allí. El contexto regulatorio enumera las normas y estándares que aplican a este sitio, en lenguaje sencillo. El impacto en la producción registra el valor de negocio del sitio, incluido lo que cuesta una hora de parada. Esa cifra ayuda a la dirección a valorar un riesgo de ciberseguridad en términos operativos. Y los datos de la cadena de suministro indican si otros sitios dependen de este, y cuánto margen tiene antes de que se retrasen las entregas. Site Management es la lista maestra de todas las ubicaciones. Los sitios se agrupan por tipo: centros de distribución, oficinas corporativas, plantas de fabricación y centros de I más D. El equipo revisa y confirma cada uno. Las tarjetas de arriba cuentan los sitios confirmados por tipo. En Alder Forge, todos los sitios de cada tipo están confirmados. Cada sitio recibe un nivel de riesgo. El nivel uno agrupa los sitios de mayor riesgo, y el nivel tres los de menor. Los niveles permiten que un mismo estándar exija más donde hay más en juego. La tabla muestra el tipo, la ubicación, el gerente de planta y el nivel de cada sitio, y puede filtrar por cualquiera de ellos. Los gerentes de planta se asignan sitio por sitio, y las personas indicadas aquí vuelven a aparecer en evaluaciones, riesgos y tareas. Los niveles se definen durante la configuración del programa. Cada uno tiene una descripción escrita, para que todos los equipos los apliquen igual. Resilion muestra a cada persona lo que necesita ver. Un CISO ve todo el programa en todos los sitios, mientras que un gerente de planta ve su propio sitio, y nada más. El acceso llega hasta cada persona. Aquí, una experta de planta trabaja como lectora, con acceso de lectura y sin controles para cambiar niveles ni añadir sitios.

Su estándar de seguridad OT (5:49)

Ahora crearemos un estándar de seguridad OT y lo llevaremos del primer borrador a la aprobación firmada. El Launch Wizard crea un estándar de seguridad OT pregunta a pregunta. Parte de los propios registros de la empresa y, junto a cada pregunta, Resilion señala lo que requiere una decisión primero. Cuando se le pregunta qué marco usa el CISO para la empresa, Resilion recomienda NIST CSF 2.0 y explica por qué. Puede aceptar la recomendación o elegir otro marco. Cuando sugiere superposiciones, cita la política de la empresa detrás de cada respuesta. Y cuando pregunta qué tan maduro es el programa, le dice lo que la evidencia todavía no puede demostrar. Después, usted define los niveles de los sitios y mantiene protecciones básicas incluso en el nivel más ligero. Luego Resilion asigna 106 controles a esos niveles. Cada control incluye una justificación escrita, para que los revisores vean por qué aplica en cada nivel. El resultado es un borrador de estándar de 29 páginas, listo para que el equipo lo revise. Si pregunta si debe aprobarlo, Resilion recomienda primero una revisión independiente. Cada documento llega a Document Hub, incluidas políticas, procedimientos y procesos. La pestaña My Work muestra los documentos en los que trabaja y cuántos esperan por usted. Cada documento muestra su tipo, su rol, su etapa y a quién espera, desde el borrador hasta la revisión y la publicación. Arriba hay un proceso de acceso remoto de terceros, todavía en borrador. Más adelante veremos cómo se creó ese proceso. Desde aquí puede abrir el Document Builder, subir un documento existente o revisar el cumplimiento de lectura. Abra un documento y verá su responsable, sus colaboradores y el camino del borrador a la publicación. En cada documento, el responsable del programa decide quién contribuye, quién revisa y quién aprueba. El avance enumera a cada colaborador y muestra a quién espera el borrador. Los revisores comentan la línea exacta que están revisando. Cada comentario, de personas y de Resilion, queda con el documento. Y el equipo puede conversarlo en un chat vinculado al estándar. All Documents muestra todos los documentos y en qué punto de su ciclo de vida están. Solo los responsables del programa, los administradores del tenant y los directivos ven esta pestaña. La pestaña Library está abierta a todos y muestra solo los documentos publicados compartidos con cada persona. Esta política se publicó después de que su colaborador, su revisor y su aprobador firmaran. La firma se hace dentro de Resilion, así que no hay un formulario de aprobación aparte que perseguir. Cada firma queda fechada y registrada, y la versión publicada es de solo lectura. El registro de auditoría muestra quién firmó, al minuto. Reading Compliance registra luego quién debe leer cada documento publicado y quién ha confirmado su lectura. Abrir una página cuenta solo como telemetría, nunca como prueba de lectura.

Evaluaciones e informes (9:05)

Ahora veamos las evaluaciones y cómo se convierten en informes. Assessment Studio es donde crea sus propias evaluaciones. Este tenant tiene seis plantillas y una biblioteca de 118 preguntas, preparadas para sus sitios y marcos. Las plantillas pueden ser encuestas o entrevistas guiadas, y cada una indica los controles que cubre. Puede editar, duplicar o exportar cualquier plantilla, y publicarla cuando esté lista. La biblioteca de preguntas guarda cada pregunta, redactada como una afirmación que un sitio puede confirmar o no. Las afirmaciones claras facilitan comparar respuestas entre sitios. Cada pregunta se vincula a controles concretos del marco, e indica si es propia o viene de una biblioteca estándar. Los filtros acotan la biblioteca por tipo de pregunta, origen y marco, algo útil cuando una biblioteca sirve a varios marcos. Puede redactar las preguntas usted mismo, o pedir a Resilion que las redacte por usted. Assessment Tracker ejecuta y supervisa las iniciativas de evaluación una vez lanzadas. Este tenant tiene cinco, y cuatro están completas. Cada fila muestra el marco, el estado, el alcance y el avance. Abra una y verá cada sitio incluido, con su gerente de planta, su nivel y el tipo de evaluación. A nivel de sitio, esta evaluación guiada por un evaluador muestra seis de seis bloques completados. Se realizó en seis bloques de entrevista, uno por cada función de NIST CSF, de gobernar a recuperar. Cada bloque tiene una persona responsable, un tipo de reunión, un horario y un estado. Reports convierte las evaluaciones terminadas en documentos que se pueden compartir. Los borradores guardan su avance, para detenerse y retomar en cualquier paso. El generador de informes tiene cinco pasos. Elija la evaluación, defina filtros y alcance, decida qué ocultar y luego configure la marca y la entrega. Los informes llevan el logotipo, las fuentes y los colores de la empresa, y puede partir de una biblioteca de plantillas. La vista previa muestra la portada antes de generar nada. Este es un ejemplo terminado: una evaluación de referencia de tres plantas, redactada como un informe que la dirección puede leer. Empieza con la puntuación global y su banda, el número de elementos evaluados y cuántos quedaron totalmente cubiertos. Luego explica cada área en lenguaje sencillo, destacando las áreas más fuertes y más débiles.

Riesgos, tareas y evidencias (11:41)

Ahora seguiremos los riesgos, las tareas y las evidencias. El OT Risk Register reúne cada riesgo operativo en un solo lugar. El resumen muestra el total de riesgos, la tasa de mitigación, la categoría principal y la puntuación media de riesgo. Cada riesgo tiene dominio, estado, probabilidad, impacto, exposición, planta y respuesta, y puede verlos juntos o por planta. Cambie a View by Plant y el mismo registro se agrupa sitio por sitio, para que cada gerente de planta se centre en sus propios riesgos. Abra un riesgo, como este sobre la gobernanza del acceso remoto de proveedores en Fort Worth. La descripción recoge el escenario en detalle: qué podría fallar, los controles ya existentes y los posibles efectos en la producción y las entregas. Debajo están el dominio, la exposición, el costo de respuesta, la planta y la persona responsable. La respuesta al riesgo registra el plan de tratamiento. Aquí, el gerente de planta propuso mitigarlo. La evidencia se adjunta al propio riesgo. Y el historial muestra cada cambio, quién lo hizo y cuándo. Risk Appetite fija límites para cada categoría de riesgo: disponibilidad, cumplimiento, ciberseguridad, medio ambiente, calidad y seguridad. Cada categoría tiene su propia política escrita. La pestaña de configuración es donde define la política y los límites de cada categoría. La pestaña del panel muestra cómo va la organización frente a ellos. Cada tarjeta muestra los riesgos activos, cuántos requieren acción y cuántos están fuera de tolerancia. El resumen de la organización repite esa vista para cada planta, con su nivel y su exposición media. Los riesgos y hallazgos se convierten en tareas, para que alguien se haga cargo del siguiente paso. Cada tarea tiene sitio, prioridad, fecha límite, estado y responsable. Las pestañas dividen la lista en sus tareas, todas las tareas y las solicitudes de excepción, para seguir las excepciones junto al trabajo. Dentro de una tarea, el responsable adjunta la evidencia y el historial guarda el registro. El Evidence Registry reúne todo en un solo lugar. Los archivos se agrupan por el riesgo o la evaluación que respaldan, para ver qué sustenta cada registro. Cada archivo muestra quién lo añadió, cuándo y si ha sido verificado. Puede buscar por nombre de archivo o por el texto dentro de un documento, y filtrar por tipo, estado y origen.

Procesos (14:16)

Ahora convirtamos el trabajo OT diario en procesos que capturan su propia evidencia. Process Hub lleva los procesos OT diarios a la gobernanza, como la gestión de cambios, el acceso remoto y la respuesta a incidentes. Las ejecuciones activas, vencidas y completadas aparecen arriba. Cada proceso es un flujo de trabajo publicado, y cada ejecución conserva sus propios plazos, decisiones y evidencias. El tablero de ejecuciones muestra cada caso en su paso actual y a quién espera. Abra una ejecución y verá el trabajo, la persona responsable y el avance en una sola página. Cada ejecución tiene además su propia evidencia y un historial con fecha y hora. Como la evidencia se captura mientras se hace el trabajo, los equipos dedican menos tiempo a la administración, y no necesita aumentar la plantilla para operar el programa. Los procesos nuevos empiezan en el Process Builder. Aquí le pedimos a Kalman, dentro de Resilion, un proceso de acceso remoto para proveedores externos, una de las vías más riesgosas hacia la red de control de una planta. Antes de redactar nada, Resilion hace preguntas de confirmación usando los sitios reales de esta empresa. Ofrece los roles reales, así que elegimos quién solicita el acceso y quién lo aprueba. Cada respuesta se resume para revisarla antes de que Resilion la use. Una segunda ronda cubre la evidencia, marcos como IEC 62443 y NIST CSF 2.0, y las notificaciones. Luego Resilion propone un flujo completo de doce pasos, con rutas de aprobación y rechazo. Nada cambia hasta que una persona lo confirma. Confirme, y el generador completa el nombre, la descripción, los marcos y el alcance de sitios. El flujo visual está vinculado, y cada paso indica la evidencia que debe capturar. Cada requisito de evidencia se asocia a un artefacto, como un procedimiento, un formulario de solicitud o una lista de verificación. Con un clic se redacta el documento completo del proceso, y los revisores pueden seguir editándolo en la página. Guárdelo, y el borrador entra en el mismo ciclo de aprobación en Document Hub.

Drawing Hub (16:29)

Ahora abramos el Drawing Hub. El Drawing Hub guarda los planos de ingeniería y las figuras de los documentos del tenant, como diagramas de zonas, flujos de proceso y dependencias de recuperación. Cada tarjeta muestra el tipo de plano, su revisión, su última actualización y el resultado de sus comprobaciones. Use New Drawing para crear uno, y busque, ordene o filtre la lista a medida que crece la colección. Abra uno y verá el plano junto con su estado de aprobación y de comprobación. Este flujo de proceso muestra los pasos del acceso remoto de proveedores, desde la solicitud hasta el vencimiento. El historial de revisiones guarda cada versión del plano, quién hizo cada una y el resultado de su comprobación, para ver cómo cambió con el tiempo. El panel de detalles registra la clase y el tipo del plano, su número de revisión y cuándo se creó y se actualizó por última vez. Este plano de dependencias de recuperación muestra lo que necesita una línea de Fort Worth para volver a operar, con los elementos no comprobados marcados como pendientes. La galería de figuras ofrece veinticuatro tipos de figura para empezar, con la propia marca del tenant. Elija uno, como una comparación, una tabla de correspondencias o un esquema radial, y complete su propio contenido.

Marcos, estrategia y comunicación (17:51)

Ahora veremos los marcos, la estrategia y la comunicación. Frameworks enumera cada marco del programa, con su versión y su metodología. Aquí son CIS Controls versión 8, NIST CSF 2.0 y NIST SP 800-82. En la pestaña de madurez, define los niveles de madurez objetivo, que Resilion usa para el análisis de brechas en todas las plantas. Add Framework incorpora otro marco cuando el negocio lo necesita, como un nuevo requisito de un cliente o una nueva normativa. Crosswalk and Strategy usa su programa actual para responder preguntas importantes sobre marcos, con los controles y la evidencia que ya tiene. Check Our Alignment muestra cómo se alinea su programa con marcos como NIST CSF o IEC 62443. Evaluate a New Framework estima qué hay de nuevo si añade o cambia de marco, y el esfuerzo que implica. Analyze Control Reuse muestra qué controles y evidencias cubren más marcos. Y Prepare a Report crea vistas para el CISO, el consejo o los clientes a partir del programa que ya tiene. La comunicación mantiene la conversación dentro de la plataforma, junto al trabajo del que trata. Los chats con el equipo están arriba. Debajo, las colaboraciones están vinculadas a un documento, una evaluación o una tarea concretos. En este hilo, una experta en sistemas de control de la planta señala que un estado de copia de seguridad en verde no demuestra que la restauración funcione. Resilion convirtió las preguntas abiertas de la planta en solicitudes de evidencia concretas. Las notificaciones señalan lo que requiere su atención, como tareas vencidas y documentos recién publicados. Las solicitudes de aprobación llevan directamente al documento o a la tarea. Y las menciones le llevan a la conversación donde se le necesita. Cada notificación tiene un botón que abre la tarea, el documento o la conversación relacionados, y puede marcar todo como leído una vez resuelto.

Kalman, el asistente de Resilion (19:58)

Por último, veamos a Kalman, el asistente de Resilion, y cómo funciona en toda la plataforma. Se abre desde cualquier página de Resilion. Trabaja con los propios registros de la empresa, los mismos sitios, documentos y evaluaciones que ha visto en esta demo. Hágale una pregunta y responde a partir de esos registros, y le dice lo que la evidencia todavía no puede demostrar. Redacta preguntas de evaluación en Assessment Studio. Propone flujos de trabajo completos en el Process Builder. Y convierte las preguntas abiertas en solicitudes de evidencia. En el asistente de configuración, explicó por qué recomendaba NIST CSF 2.0, y la decisión siguió en manos del equipo. Antes de usar una respuesta, muestra un resumen que puede revisar y corregir. Y cuando propone un cambio, espera. Puede confirmarlo, rechazarlo o pedir cambios. En todos los casos, las personas toman las decisiones. Resilion recomienda una revisión independiente antes de aprobar, y nada cambia hasta que alguien lo confirma. Con esto hemos recorrido las áreas principales de Resilion: paneles, sitios, documentos, evaluaciones, riesgos, procesos, planos, marcos y comunicación. Resilion trabaja con el equipo que ya tiene, así que operarlo no requiere aumentar la plantilla. Todo lo que ha visto proviene de un tenant de demostración de Resilion, con contenido de ejemplo de una empresa llamada Alder Forge. Gracias por vernos. Si quiere saber más sobre Resilion, nos encantaría hablar con usted. No dude en contactarnos.