Capítulo 40 — Tesis y presentación

Mapa de la lección

Lección 40 publicada. Mapa, ejemplo, EX118.

flowchart TD
  N0["Resultados de aprendizaje"]
  N1["40.1 Estructura de la tesis"]
  N2["40.2 Diapositivas"]
  N3["40.3 Anticipar las preguntas"]
  N4["40.4 Publicación responsable"]
  N5["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5
  N5 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX118"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje"]
  N1["40.1 Estructura de la tesis"]
  N2["40.2 Diapositivas"]
  N3["40.3 Anticipar las preguntas"]
  N4["40.4 Publicación responsable"]
  N5["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX118"]

[Resultados de aprendizaje]
    |
    v
[40.1 Estructura de la tesis]
    |
    v
[40.2 Diapositivas]
    |
    v
[40.3 Anticipar las preguntas]
    |
    v
[40.4 Publicación responsable]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX118]

Resultados de aprendizaje

Usted podrá (1) estructurar una tesis de grado en seguridad de TO; (2) diseñar diapositivas que muestren evidencia en lugar de decoración; (3) preparar una defensa oral anticipando las preguntas; y (4) publicar un paquete de replicación de forma responsable.

40.1 Estructura de la tesis

Introducción (problema, pregunta, contribución); antecedentes (normas y trabajos previos, citados con precisión: NIST SP 800-82r3, las partes pertinentes de IEC 62443, las técnicas de ATT&CK for ICS, los artículos revisados por pares que usted haya leído); método; resultados; discusión, incluidas las limitaciones; conclusión y trabajo futuro; apéndices con el código y la descripción de los datos. Mantenga visible la etiqueta de sintético en el pie de cada figura que use datos de LDHP. Para la tesis de Maya, el capítulo de antecedentes cita ATT&CK for ICS T0836 y CISA AA21-042A para el problema, IEC 62443-3-3 para los controles de zonas y conductos que sustentan su lista de permitidos, y Urbina et al. para evaluar los detectores por el impacto del atacante. Cada figura construida a partir de capturas de LDHP lleva «datos sintéticos» en su pie.

40.2 Diapositivas

Un mensaje por diapositiva, enunciado en su título: «La supervisión basada en reglas no detectó la deriva lenta; una regla acumulada la recuperó». Muestre la matriz de confusión, los denominadores y el intervalo. Evite las imágenes de hackers y los iconos de candados; los examinadores los leen como señal de un contenido débil. La diapositiva de resultados de Maya muestra su matriz de ocho casos con los recuentos en cada celda —tres verdaderos positivos, un falso positivo, dos falsos negativos, dos verdaderos negativos— y el intervalo de Wilson para la exhaustividad de 3/5, aproximadamente de 0,23 a 0,88. Su título enuncia el hallazgo en lugar de decir «Resultados». Así, el tribunal puede preguntar por el falso positivo, una escritura de mantenimiento marcada, sin tener que descifrar antes el gráfico.

40.3 Anticipar las preguntas

Prepare respuestas para: ¿Por qué datos sintéticos? ¿Cómo fallaría esto en una planta real? ¿Cuál es la carga de falsas alarmas para los operadores por turno? ¿Por qué estas clases de ataque? ¿Qué haría un atacante que conociera sus reglas? Responder «no lo sé, pero así es como lo averiguaría» es aceptable; inventar números no lo es. Para la pregunta sobre las falsas alarmas, Maya puede responder con sus propios datos: un falso positivo en ocho casos es demasiado poco para estimar la carga por turno, y lo dice, junto con el número de horas tranquilas que necesitaría para medirla. Para la pregunta sobre el atacante, sus dos fallos de detección ya responden en parte: muchas escrituras pequeñas dentro del rango permitido, y escrituras desde el propio HMI-1.

40.4 Publicación responsable

Publique el código, las semillas y los datos sintéticos bajo una licencia abierta. No publique nada que sea un ataque funcional contra productos reales. Si el trabajo encontró una vulnerabilidad real, la publicación espera a la divulgación coordinada (capítulo 10). El repositorio de la tesis de Maya contendría el código del monitor, las capturas sintéticas de LDHP con su generador y sus semillas, y los ocho casos etiquetados. No contendría nada que envíe escrituras Modbus, porque el monitor solo lee archivos de captura. Si su trabajo hubiera revelado un fallo en el tratamiento del código de función 8 por parte de un PLC real, la descripción en la tesis esperaría a que el fabricante tuviera una corrección.

Ejemplo resuelto (LDHP sintética)

La defensa de Maya empieza con la contribución en una frase: «Un monitor de escrituras Modbus basado en reglas, con una regla de cambio acumulado, detectó cinco de seis clases de ataque sintéticas en las capturas de LDHP; la clase restante —escrituras desde un HMI legítimo— requiere correlación con la identidad del operador». Su diapositiva final enumera tres limitaciones y el plan de continuación del capítulo 39.

Caso sintético — Lakeside District Heating Plant. La tesis es una ilustración resuelta con datos simulados.

Errores y límites

Una tesis se juzga más por su razonamiento y su honestidad que por el tamaño del resultado. Los capítulos de revisión bibliográfica largos que resumen sin evaluar añaden páginas, no puntos.

Ejercicios — capítulo 40

• EX118 — Un título de diapositiva que lleve la afirmación. Escriba el título de la diapositiva que muestra el resultado de exhaustividad de 4/5.
  Mostrar criterios de evaluación

  Rúbrica: 3 = afirmación en una frase completa con matiz; 2 = afirmación sin matiz; 1 = «Resultados»; 0 = nada.
• EX119 — Defenderse frente a un atacante informado. Redacte una respuesta a «¿qué haría un atacante que conociera sus reglas?».
  Mostrar criterios de evaluación

  Rúbrica: 3 = admite la evasión (p. ej., a través del HMI o por debajo del umbral acumulado), cita el margen de impacto al estilo de Urbina, propone una defensa; 2 = dos; 1 = lo niega; 0 = nada.
• EX120 — Qué no publicar. Nombre un elemento que debería excluirse del paquete de replicación público y por qué.
  Mostrar criterios de evaluación

  Rúbrica: 3 = cualquier cosa utilizable contra productos reales o cualquier dato proporcionado por un propietario; motivo; 2 = solo el elemento; 1 = «el código»; 0 = nada.

Síntesis del capítulo

Una tesis cierra el curso mostrando que usted sabe plantear una pregunta de seguridad de TO, responderla con evidencia honesta y comunicar los límites de la respuesta a quienes deben actuar en consecuencia.

Siga estudiando — capítulo 40 de 40

← Capítulo 39 (borrador) · Índice de capítulos del curso · Resultados resueltos ↓ · Siguiente curso a través del índice de capítulos →