OPC UA.

OPC Unified Architecture, protocolo industrial orientado a servicios con autenticación y cifrado nativos para intercambiar datos semánticos entre OT e IT. Pertenece a la categoría de OT / ICS / IoT en ciberseguridad.

OPC Unified Architecture, protocolo industrial orientado a servicios con autenticación y cifrado nativos para intercambiar datos semánticos entre OT e IT.

OPC UA (Unified Architecture, IEC 62541) es el sucesor moderno de OPC clásico y el estándar de interoperabilidad seguro dominante en automatización industrial. Expone un modelo de información semántico y orientado a objetos y soporta interacciones cliente-servidor y pub-sub sobre TCP, HTTPS o MQTT, abarcando desde dispositivos de campo hasta analítica en la nube. A diferencia de Modbus o DNP3, OPC UA incluye autenticación basada en certificados X.509, autorización por roles, firma de mensajes y cifrado AES por defecto. Las malas configuraciones siguen siendo un riesgo: extremos anónimos, validación débil de certificados, servicios de descubrimiento expuestos y pilas obsoletas han sido explotados en pruebas y ataques reales, por lo que un despliegue seguro exige PKI sólida y políticas de seguridad explícitas.

Las defensas contra OPC UA combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: OPC Unified Architecture, IEC 62541.