Dragos, Inc. es una empresa estadounidense de ciberseguridad especializada en tecnologías operativas, u OT, y sistemas de control industrial. Con sede en Hanover, Maryland, se dirige especialmente a organizaciones de los sectores de la energía, el agua, la industria manufacturera y los hidrocarburos. Su posicionamiento se basa en una limitación propia de estos entornos: proteger las redes sin comprometer la continuidad de las operaciones ni la seguridad física de las instalaciones.
Una empresa nacida de la experiencia en redes industriales
Dragos fue fundada en 2016 por Robert M. Lee, Jon Lavender y Justin Cavinee. Sus orígenes se sitúan en los ámbitos de la inteligencia de amenazas y la defensa de los sistemas industriales. Robert M. Lee, cofundador y director de la empresa, trabajó en particular en la ciberseguridad de infraestructuras críticas dentro de las fuerzas armadas estadounidenses.
La empresa se ha desarrollado en torno a un enfoque que combina software, investigación sobre los atacantes e intervención junto a los operadores. Sus investigaciones públicas sobre grupos maliciosos y sus métodos contribuyen a su visibilidad en el ecosistema de la seguridad industrial. Esta especialización la distingue de los proveedores generalistas: un autómata programable, una estación de supervisión o un sistema de control de procesos no siempre se protegen con las mismas herramientas ni los mismos procedimientos que un ordenador de oficina.
Hacer visibles y defendibles los entornos OT
La plataforma Dragos tiene como objetivo inventariar los activos industriales, analizar sus comunicaciones y detectar comportamientos asociados a amenazas. También ayuda a los equipos a identificar y priorizar las vulnerabilidades, teniendo en cuenta el contexto operativo. El objetivo es ofrecer a los responsables de seguridad una visión que permita actuar sobre redes a veces antiguas, heterogéneas e insuficientemente documentadas.
Esta oferta de software se complementa con inteligencia de amenazas, evaluaciones de seguridad, preparación para la gestión de crisis y servicios de respuesta a incidentes. Dragos también ofrece formación dirigida a los profesionales encargados de defender los sistemas industriales. El conjunto busca acercar a los equipos informáticos, los especialistas en ciberseguridad y los responsables de operaciones, cuyas prioridades y limitaciones pueden diferir.
En estos entornos, no siempre es viable aplicar un parche de inmediato o detener un equipo. Por ello, la defensa también se apoya en la supervisión de las comunicaciones, la segmentación de las redes y procedimientos de intervención adaptados. Dragos enmarca sus productos y su acompañamiento en esta lógica de reducción del riesgo, en lugar de limitarse a acumular alertas.
¿Y ahora qué?
La creciente conexión de fábricas e infraestructuras a los sistemas informáticos amplía las necesidades de protección de las redes OT. Para Dragos, el reto es transformar una experiencia especializada en capacidades utilizables a diario, incluso por organizaciones con recursos limitados. Las exigencias normativas, especialmente las europeas, también refuerzan la atención prestada a estos riesgos. En un mercado competitivo, su capacidad para integrar sus herramientas en los sistemas de seguridad existentes y demostrar su utilidad operativa seguirá siendo determinante.