Acceso antes que síntoma
Si no se sabe quién puede entrar, desde dónde y con qué permisos, cualquier diagnóstico queda incompleto.
Diagnóstico de BMS/BACS
Ciberseguridad BMS en acceso remoto: separar acceso, cuenta, red y copia validada.
Un acceso remoto sin control claro, una cuenta externa compartida, una copia que no se valida o una VLAN que mezcla automatización con red corporativa puede convertir una incidencia de BMS en riesgo de seguridad y continuidad.
En BMS, una contraseña débil no es solo un problema informático: puede afectar control, energía, confort, alarmas y explotación del edificio.
Criterio de la guía
Por qué esta guía puede ayudarte.
Está escrita para ordenar incidencias de supervisión, automatización de edificio, protocolos, control, tendencias, energía, seguridad y documentación sin convertir una pantalla BMS en una receta pública de intervención.
Segmentación antes que conectividad
Que algo comunique no significa que la arquitectura de red sea aceptable para operación y seguridad.
Copia antes que cambio
La capacidad de recuperar configuración, puntos, tendencias o servidor condiciona cualquier intervención responsable.
Separación diagnóstica
Cómo separar incidencia técnica, exposición y continuidad.
La web pública ordena evidencias y límites; no expone reglas, credenciales, rutas ni detalles aprovechables.
Usuario frente a rol
Una cuenta visible no explica permisos, caducidad, autenticación, revisión ni uso compartido.
Red OT frente a red corporativa
La frontera entre automatización y sistemas corporativos debe quedar documentada y revisable.
Backup frente a recuperación real
Tener un fichero no demuestra que el edificio pueda recuperar configuración y servicio de forma controlada.
Evidencia mínima
Evidencia mínima útil antes de decidir.
La evidencia útil une campo, punto BMS, protocolo, tendencia, horario, prioridad, equipo real, documentación y contexto de explotación sin publicar pasos operativos sensibles.
- Listado controlado de roles implicados, sin publicar usuarios ni credenciales.
- Alcance de red: servidor, controlador, pasarela, acceso remoto o estación afectada.
- Registro de cambios de cuentas, acceso remoto, certificados, reglas o copias.
- Estado documentado de backup, fecha, alcance y criterio de validación.
- Evento de seguridad, síntoma técnico y hora común entre sistemas.
- Responsable de ciberseguridad, explotación o integrador que debe revisar el caso.
Patrones de error
Errores que conviene evitar.
En BMS/BACS, el síntoma puede verse en una pantalla, una alarma o una tendencia, pero la causa puede vivir en red OT, pasarela, objeto, prioridad, calendario, equipo primario, documentación o frontera de responsabilidad.
Publicar detalles de red
Direcciones, rutas, reglas, nombres de usuario, certificados o topologías privadas no pertenecen a una guía pública.
Tratar acceso remoto como comodidad
Un acceso externo mal gobernado puede cambiar el riesgo de todo el edificio.
Confiar en copias no probadas
Una copia sin alcance, fecha, responsable y criterio de recuperación no cierra el riesgo.
Separar seguridad de operación
En BMS/BACS, seguridad y operación conviven: un cambio de red puede afectar control real.
Documentación
Documentación que conviene reunir sin exponer material sensible.
Harcki podrá trabajar con esquemas, matrices de puntos, tendencias, históricos, capturas, manuales, actas, listas de equipos, topologías y documentación validada. Esta guía pública solo ordena qué información conviene localizar.
- Inventario de activos BMS/BACS, servidores, pasarelas y accesos relevantes.
- Política de roles, cuentas y acceso remoto sin exponer credenciales.
- Diagrama de segmentación y frontera OT compartido solo por canal seguro.
- Registro de backups, fecha, alcance y validación.
- Histórico de cambios, incidentes, certificados, reglas y responsables.
Seguridad
Límites antes de actuar sobre control, red OT, seguridad o energía.
La guía ordena evidencia; no enseña intervención sobre lógica de control, prioridades, usuarios, certificados, redes OT, protección contra incendios, accesos, cuadros, HVAC, energía ni retorno operativo.
- No tratar una alarma, tendencia, lectura de punto, pérdida de comunicación, consumo, horario, prioridad o evento BMS como permiso para intervenir.
- No da instrucciones operativas sobre cambios de lógica, prioridades, cuentas, certificados, reglas de red, calendarios, escenas, consignas críticas, alarmas de seguridad, sistemas de incendio, accesos, iluminación de emergencia, cuadros, bombas, ventiladores, válvulas ni pasarelas.
- No se publican direcciones IP, usuarios, credenciales, certificados, topologías privadas, reglas de firewall, planos de seguridad, listas completas de puntos, capturas sensibles, secuencias de edificio ni procedimientos de continuidad.
- No sustituir RITE, EPBD, RIPCI, normativa aplicable, integrador, mantenedor, fabricante, dirección técnica, responsable de ciberseguridad, empresa de seguridad, prevención ni criterio profesional.
- Ante alarma de incendio, evacuación, control de accesos, ciberincidente, posible exposición de credenciales, equipo HVAC crítico, energía fuera de control o duda de seguridad, parar la lectura pública y escalar por el canal responsable.
Harcki
Esta guía ordena el inicio; Harcki permite continuar el caso completo.
Esta guía ayuda a separar síntomas, evidencias y límites sin publicar instrucciones sensibles. Dentro de Harcki, el caso puede continuar con historial, documentación validada, tendencias, capturas, decisiones, contexto de edificio y memoria técnica compartida.
- 01Caso con edificio concreto
El mismo síntoma cambia si cambian topología, controlador, pasarela, protocolo, prioridad, calendario, zona, modo de explotación, equipo real o frontera entre BMS y subsistema.
- 02Documentación validada
Matrices de puntos, esquemas, tendencias, históricos, actas, manuales y capturas ayudan cuando quedan vinculados al activo real y al momento exacto.
- 03Memoria entre casos
Harcki puede acercar patrones similares sin convertir una situación parecida en una orden de actuación universal.
Normativa y límites
Normativa, fabricante y responsable técnico siguen mandando.
Harcki ayuda a ordenar el caso. Las decisiones críticas dependen del profesional responsable y del marco aplicable.
BOE - Directiva (UE) 2024/1275, eficiencia energética de los edificiosMarco europeo oficial sobre eficiencia energética de edificios, automatización y control de edificios, preparación inteligente y documentación energética.BOE - Real Decreto 1027/2007, RITEReglamento de Instalaciones Térmicas en los Edificios, referencia oficial para instalaciones térmicas en edificios en España.BOE - Real Decreto 513/2017, protección contra incendiosReglamento de instalaciones de protección contra incendios, relevante cuando una integración BMS/BACS toca señales, alarmas o fronteras de sistemas de seguridad.BOE - Real Decreto 311/2022, Esquema Nacional de SeguridadMarco oficial español de seguridad de la información, útil como referencia prudente para redes, usuarios, accesos, copias y gobierno de sistemas.
Aviso de lanzamiento
Recibe el aviso cuando Harcki abra su primera fase.
Recibe el aviso para continuar en Harcki casos de ciberseguridad OT BMS con redes, usuarios, backups, evidencias y documentación validada sin publicar instrucciones de intervención.