Capítulo 36 — Práctica de campo o comunitaria

Mapa de la lección

Lección 36 publicada. Mapa, ejemplo, EX106.

flowchart TD
  N0["Resultados de aprendizaje"]
  N1["36.1 Lo que un estudiante de grado puede ofrecer con"]
  N2["36.2 El acuerdo"]
  N3["36.3 Trabajar con operadores pequeños"]
  N4["36.4 Diario reflexivo"]
  N5["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5
  N5 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX106"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje"]
  N1["36.1 Lo que un estudiante de grado puede ofrecer con"]
  N2["36.2 El acuerdo"]
  N3["36.3 Trabajar con operadores pequeños"]
  N4["36.4 Diario reflexivo"]
  N5["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX106"]

[Resultados de aprendizaje]
    |
    v
[36.1 Lo que un estudiante de grado puede ofrecer con]
    |
    v
[36.2 El acuerdo]
    |
    v
[36.3 Trabajar con operadores pequeños]
    |
    v
[36.4 Diario reflexivo]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX106]

Resultados de aprendizaje

Usted podrá (1) planificar una estancia supervisada o un proyecto comunitario con una empresa de servicios, un centro educativo o un municipio; (2) acordar un alcance escrito que excluya las pruebas en vivo; (3) realizar trabajos de concienciación o de inventario que ayuden a un operador pequeño; y (4) reflexionar sobre la práctica con un diario estructurado.

36.1 Lo que un estudiante de grado puede ofrecer con seguridad

Las pequeñas empresas de agua, los centros educativos con sistemas de gestión de edificios y las cooperativas comunitarias de calefacción a menudo carecen de personal de seguridad. Un estudiante supervisado puede ayudar con trabajos de bajo riesgo y mucha documentación: una lista de activos a partir de los registros existentes, una revisión de los mecanismos de acceso remoto, una lista de comprobación de higiene de contraseñas, una sesión de concienciación para los operadores. Ninguno de ellos requiere tocar un controlador en funcionamiento.

Cada una de estas tareas usa registros o conversaciones en lugar de acceso a los controladores, así que un error cuesta tiempo, pero no puede detener una bomba ni una caldera. La lista de activos de Maya para la cooperativa de calefacción es un ejemplo: construida a partir de facturas y planos, aun así encontró un router celular no documentado en la sala de calderas.

36.2 El acuerdo

El acuerdo de la estancia nombra a la persona responsable de la organización anfitriona, al supervisor, los entregables, las reglas de tratamiento de datos (qué sale del emplazamiento, cómo se almacena y cuándo se borra) y una prohibición explícita de escanear, sondear o cambiar configuraciones. Si la anfitriona pide «un escaneo rápido», el estudiante remite la petición al supervisor. Cuando el gerente de la cooperativa le pidió a Maya que «hiciera un escaneo para ver si nos han hackeado», el acuerdo le dio la respuesta: declinar con cortesía, explicar que escanear está fuera del alcance acordado, ofrecer en su lugar la revisión documental y trasladar la petición a su supervisor.

36.3 Trabajar con operadores pequeños

Los consejos deben ajustarse a su presupuesto y su personal. «Desplieguen un SOC» no le sirve de nada a una cooperativa de tres personas; «retiren la herramienta de escritorio remoto siempre activa y usen la función de sesiones bajo demanda del proveedor, habilitada desde el teléfono del gerente» sí es aplicable. Los recursos gratuitos de CISA para pequeños sistemas de agua potable y aguas residuales son un ejemplo de orientación escrita para este público. El ejemplo del acceso remoto también encaja en una cooperativa de tres personas porque no requiere equipos nuevos ni personal de supervisión, solo un cambio en la forma en que se conecta el proveedor. La recomendación de Maya para el router de la sala de calderas sigue el mismo patrón: confirmar para qué sirve, desactivarlo si no se necesita y, en caso contrario, permitir que el proveedor lo use solo a petición.

36.4 Diario reflexivo

Después de cada visita, anote: qué hice, qué observé, qué me sorprendió, qué haría de otra manera y cualquier cuestión ética que surgiera. La reflexión convierte la actividad en aprendizaje. La entrada de Maya tras la visita a la sala de calderas podría decir: hice, una lista de activos a partir de facturas y planos; observé, un router celular en la sala de calderas que ninguna factura mencionaba; me sorprendió, el gerente no sabía que existía, aunque era anterior a su época; de otra manera, pedir los documentos de puesta en marcha del fabricante del cuadro eléctrico antes de la visita, no después; cuestión ética, la petición del gerente de «hacer un escaneo», que ella declinó y trasladó a su supervisor. La entrada no nombra ninguna dirección ni credencial, así que puede mostrarse tal cual a un evaluador.

Ejemplo resuelto (sintético)

La estancia de Maya en una cooperativa ficticia de calefacción de un pueblo produce una lista de activos de dos páginas construida a partir de facturas y de los planos del fabricante del cuadro eléctrico, y descubre un router celular no documentado en la sala de calderas. Su recomendación: confirmar con el fabricante del cuadro para qué sirve, desactivarlo si no se necesita y, en caso contrario, exigir que el proveedor lo habilite solo a petición.

Caso sintético — cooperativa ficticia de un pueblo. La cooperativa y el router son inventados.

Errores y límites

Un estudiante no es un consultor; el supervisor revisa las recomendaciones antes de entregarlas. El trabajo comunitario no debe crear una dependencia que el estudiante no pueda sostener una vez terminada la estancia.

Ejercicios — capítulo 36

• EX106 — Responder a una petición de escaneo. El gerente de la cooperativa pide a Maya que «haga un escaneo para ver si nos han hackeado». Escriba su respuesta.
  Mostrar criterios de evaluación

  Rúbrica: 3 = declina con cortesía, explica el alcance, ofrece una alternativa segura, remite al supervisor; 2 = tres; 1 = acepta con salvedades; 0 = lo ejecuta.
• EX107 — Regla de tratamiento de datos. Escriba una regla de tratamiento de datos para la lista de activos.
  Mostrar criterios de evaluación

  Rúbrica: 3 = dónde se almacena, quién puede acceder, fecha de borrado; 2 = dos; 1 = «guardarla bien»; 0 = nada.
• EX108 — Una entrada del diario. Escriba la línea «qué me sorprendió» sobre el router celular.
  Mostrar criterios de evaluación

  Rúbrica: 3 = observación concreta y lección sobre las rutas no documentadas; 2 = solo la observación; 1 = genérico; 0 = nada.

Síntesis del capítulo

La práctica de campo permite a los estudiantes ayudar a los operadores pequeños con documentación y criterio, dentro de acuerdos escritos que mantienen intactos los sistemas en funcionamiento.

Siga estudiando — capítulo 36 de 40

← Capítulo 35 (borrador) · Índice de capítulos del curso · Capítulo 37 (borrador) →