Capítulo 4 — Escritura académica

Mapa de la lección

Lección 04 publicada. Mapa, ejemplo, EX010.

flowchart TD
  N0["Resultados de aprendizaje"]
  N1["4.1 Afirmación, evidencia, limitación"]
  N2["4.2 Citar normas con precisión"]
  N3["4.3 Un hecho, tres públicos"]
  N4["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX010"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje"]
  N1["4.1 Afirmación, evidencia, limitación"]
  N2["4.2 Citar normas con precisión"]
  N3["4.3 Un hecho, tres públicos"]
  N4["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX010"]

[Resultados de aprendizaje]
    |
    v
[4.1 Afirmación, evidencia, limitación]
    |
    v
[4.2 Citar normas con precisión]
    |
    v
[4.3 Un hecho, tres públicos]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX010]

Resultados de aprendizaje

Usted podrá (1) estructurar un memorando técnico como afirmación, evidencia y limitación; (2) citar una norma por su identificador y edición exactos; (3) escribir para un operador, un ingeniero y un directivo sin cambiar los hechos; y (4) evitar el lenguaje inflado en los hallazgos de seguridad.

4.1 Afirmación, evidencia, limitación

Cada párrafo de un memorando de seguridad de TO debería permitir al lector encontrar tres cosas: qué afirma usted, qué observó que lo respalda y dónde termina la afirmación. «El puerto 502 de PLC-H es alcanzable desde la VLAN de oficina (observado en la exportación aprobada de reglas del cortafuegos del 3 de marzo); no probamos si las escrituras tienen éxito» es una frase mejor que «PLC-H está completamente expuesto», porque es comprobable y honesta sobre el alcance. El memorando de Maya usó esta frase casi palabra por palabra, y la única pregunta del jefe de turno, qué deberían hacer distinto los operadores esa noche, pudo responderse porque la limitación estaba enunciada.

4.2 Citar normas con precisión

Escriba «NIST SP 800-82 Rev. 3 (septiembre de 2023)», no «la guía del NIST». Para la familia 62443, nombre la parte: IEC 62443-3-3 trata los requisitos de seguridad del sistema y los niveles de seguridad; IEC 62443-2-1, el programa de seguridad del propietario del activo; IEC 62443-4-2, los requisitos de los componentes. El lector debe poder abrir el documento exacto. No cite un número de cláusula que no haya leído. La propuesta posterior de SL-T de Maya para LDHP cita IEC 62443-3-2 por su parte para el método de zonas e IEC 62443-3-3 para los requisitos, en lugar de «62443» para ambos. Un lector que quiera comprobar su SL-T 3 para la zona de control de calderas necesita abrir la parte que define los niveles de seguridad, no una familia de catorce documentos.

4.3 Un hecho, tres públicos

El operador necesita saber qué vigilar; el ingeniero necesita la ruta técnica; el directivo necesita el coste, el tiempo de inactividad y el riesgo residual. Mantenga los hechos idénticos en todas las versiones: solo cambian el énfasis y el vocabulario. Si las versiones discrepan en los hechos, una de ellas está equivocada. Para el hallazgo de PLC-H, el operador oye «si el punto de consigna de impulsión cambia sin una petición desde HMI-1, llame al jefe de turno»; el ingeniero oye «puerto 502 alcanzable desde la VLAN de oficina según la exportación de reglas del 3 de marzo; escrituras sin probar»; el directivo oye el coste del cambio en el cortafuegos y el riesgo residual hasta que se haga. Las tres versiones nombran el mismo puerto, la misma fecha y la misma pregunta sin probar.

Ejemplo resuelto (LDHP sintética)

Versión débil: «Los hackers podrían tomar el control de la caldera, lo cual es extremadamente peligroso». Versión reescrita: «Un equipo de la VLAN de oficina puede abrir conexiones Modbus/TCP con PLC-H (regla 14 de la exportación del 3 de marzo). No hemos probado el acceso de escritura. El disparo por alta temperatura de SIS-H está cableado y no depende de esta ruta. Recomendación: eliminar la regla 14 y encaminar las lecturas del historiador a través de la DMZ». La versión reescrita da la ubicación, la evidencia, el alcance no probado, la salvaguarda independiente y una acción.

Caso sintético — Lakeside District Heating Plant. El memorando de Maya lo revisa el jefe de turno de la planta, que hace una sola pregunta: «¿Qué deberían hacer distinto mis operadores esta noche?». El memorando debe responderla.

Errores y límites

Evite «de grado militar», «totalmente seguro» y «riesgo cero». La voz pasiva que oculta quién observó qué debilita la evidencia. Una revisión de la literatura no sustituye a la observación propia.

Ejercicios — capítulo 4

• EX010 — Reescribir un hallazgo inflado. Reescriba «el historiador es una puerta trasera enorme» como una frase de afirmación–evidencia–limitación para LDHP.
  Mostrar criterios de evaluación

  Rúbrica: 3 = las tres partes con una observación concreta; 2 = dos partes; 1 = sigue inflada; 0 = nada.
• EX011 — Elegir la parte correcta de 62443. ¿Qué parte de IEC 62443 citaría para un requisito sobre la capacidad de autenticación propia de PLC-H, y cuál para el programa de gestión de parches de la planta?
  Mostrar criterios de evaluación

  Rúbrica: 3 = 4-2 y 2-1 (2-3 también es aceptable para parches) con motivos; 2 = una correcta; 1 = cita solo «62443»; 0 = nada.
• EX012 — Versión para el operador. Escriba la versión para el operador, en dos frases, del hallazgo de la regla 14.
  Mostrar criterios de evaluación

  Rúbrica: 3 = síntoma observable más acción; 2 = uno de los dos; 1 = solo jerga técnica; 0 = nada.

Síntesis del capítulo

La buena escritura de TO es comprobable: fuentes exactas, evidencia observada y límites enunciados, con palabras sobre las que cada público pueda actuar.

Siga estudiando — capítulo 04 de 40

← Capítulo 03 (borrador) · Índice de capítulos del curso · Capítulo 05 (borrador) →