## Capítulo 5 — Alfabetización en seguridad ### Mapa de la lección Lección 05 publicada. Mapa, ejemplo, EX013. ```mermaid flowchart TD N0["Resultados de aprendizaje"] N1["5.1 El orden de preocupación en TO"] N2["5.2 Amenaza, vulnerabilidad, consecuencia"] N3["5.3 ATT&CK for ICS como vocabulario"] N4["Síntesis del capítulo"] N0 --> N1 --> N2 --> N3 --> N4 N4 --> EX["Ejemplo resuelto"] EX --> Q["Ejercicio EX013"] ``` ### Dibujo lógico ```mermaid flowchart LR N0["Resultados de aprendizaje"] N1["5.1 El orden de preocupación en TO"] N2["5.2 Amenaza, vulnerabilidad, consecuencia"] N3["5.3 ATT&CK for ICS como vocabulario"] N4["Síntesis del capítulo"] N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX013"] ``` ```text [Resultados de aprendizaje] | v [5.1 El orden de preocupación en TO] | v [5.2 Amenaza, vulnerabilidad, consecuencia] | v [5.3 ATT&CK for ICS como vocabulario] | v [Síntesis del capítulo] | v [Ejemplo resuelto] --> [Ejercicio EX013] ``` ### Resultados de aprendizaje Usted podrá (1) definir confidencialidad, integridad y disponibilidad para una planta de calefacción; (2) añadir la seguridad funcional y la fiabilidad como propiedades de primer orden; (3) separar amenaza, vulnerabilidad y consecuencia; y (4) relacionar una técnica pública de MITRE ATT&CK for ICS con un activo de LDHP. ### 5.1 El orden de preocupación en TO En la TI de oficina, la confidencialidad suele ir primero. En una planta de calefacción urbana el orden suele invertirse: primero la seguridad de las personas y los equipos, después la disponibilidad y la integridad del control, y solo entonces la confidencialidad de los datos. Las tablas de recetas o las lecturas de los contadores de los clientes siguen importando —los datos de los contadores son datos personales—, pero una hoja de cálculo filtrada no quema a nadie, mientras que un punto de consigna manipulado sí puede hacerlo. Maya lo aplicó cuando el director de la planta preguntó si debía cifrar primero la base de datos del historiador: ella dio más prioridad a separar la red de oficina de PLC-H, porque una escritura del punto de consigna puede cortar el calor a los hogares y una copia de la base de datos no. ### 5.2 Amenaza, vulnerabilidad, consecuencia Una amenaza es un actor o un evento con intención o potencial de causar daño. Una vulnerabilidad es una debilidad que hace posible el daño. Una consecuencia es lo que realmente le ocurre al proceso. Los estudiantes suelen confundirlas: «Modbus no tiene autenticación» es una vulnerabilidad, «un contratista descontento» es una fuente de amenaza y «pérdida de calefacción en 4.000 hogares en enero» es una consecuencia. Los enunciados de riesgo necesitan las tres. El enunciado de riesgo de Maya para PLC-H las une: un contratista en la red de oficina (amenaza) puede escribir el registro 100 porque Modbus no tiene autenticación y el puerto 502 es alcanzable (vulnerabilidad), bajando el punto de consigna de impulsión a 30 °C y cortando el calor a 4.000 hogares (consecuencia). ### 5.3 ATT&CK for ICS como vocabulario MITRE ATT&CK for ICS cataloga el comportamiento adversario observado contra sistemas industriales. La técnica T0836 *Modify Parameter* describe la modificación de parámetros del controlador, como puntos de consigna o límites, para causar un efecto; T0883 *Internet Accessible Device* describe el acceso a controladores expuestos directamente a internet. Use estos identificadores para describir el comportamiento con precisión, no como una lista de comprobación que pretenda ser completa. En LDHP, T0836 describe el escenario al que este libro vuelve con más frecuencia: una escritura en el registro de retención 100, el punto de consigna de la temperatura de impulsión. T0883 describe el controlador de calefacción «real» que un compañero de clase encuentra en un buscador en el capítulo 10. Nombrarlas permite a Maya vincular sus notas con avisos públicos sin dar a entender que la planta haya sufrido alguna de ellas. ### Ejemplo resuelto (LDHP sintética) Enunciado: «Una parte no autorizada con acceso a la VLAN de oficina (amenaza) podría usar la ruta Modbus sin autenticación de la regla 14 (vulnerabilidad) para cambiar el punto de consigna de impulsión, comportamiento descrito por ATT&CK for ICS T0836 Modify Parameter, reduciendo el calor entregado en aproximadamente 1 MW (consecuencia, del capítulo 1); el SIS-H cableado limita el daño por sobretemperatura». Cada cláusula es separable y cada una puede cuestionarse. > **Caso sintético — Lakeside District Heating Plant.** El director de la planta pregunta si cifrar la base de datos del historiador es la máxima prioridad. Maya la sitúa por debajo de separar la oficina de PLC-H y explica por qué usando el orden de preocupación de TO. ### Errores y límites ATT&CK enumera comportamientos observados; la ausencia de una técnica no prueba que no pueda ocurrir. La seguridad funcional no es lo mismo que la ciberseguridad, y los controles de ciberseguridad nunca deben debilitar una función de seguridad funcional. ### Ejercicios — capítulo 5 - **EX013 — Clasificar amenaza, debilidad y daño.** Clasifique: (a) «contraseña por defecto en la pasarela de contadores», (b) «banda de ransomware», (c) «la caldera dispara y el distrito se queda sin calefacción durante seis horas». *Rúbrica:* 3 = vulnerabilidad, amenaza, consecuencia; 2 = dos correctas; 1 = una; 0 = nada. - **EX014 — Priorizar en LDHP.** Justifique situar la integridad del punto de consigna por encima de la confidencialidad de los datos de los contadores en LDHP, sin decir que la confidencialidad no importa. *Rúbrica:* 3 = consecuencia física frente a daño a la privacidad, ambas conservadas; 2 = solo la priorización; 1 = desestima la privacidad; 0 = nada. - **EX015 — Relacionar una pasarela expuesta.** ¿Qué identificador de técnica de ATT&CK for ICS describe que la pasarela de contadores sea alcanzable desde internet, y qué no demuestra esa relación? *Rúbrica:* 3 = T0883 y «no demuestra la explotación ni la completitud»; 2 = solo el identificador; 1 = identificador incorrecto; 0 = nada. ### Síntesis del capítulo La alfabetización en seguridad en TO significa hablar con precisión de amenazas, debilidades y consecuencias físicas, con la seguridad funcional en primer lugar y con vocabularios compartidos usados con honestidad. ### Siga estudiando — capítulo 05 de 40 [← Capítulo 04 (borrador)](#ch-04) · [Índice de capítulos del curso](../SUBJECTS.md) · [Capítulo 06 (borrador) →](#ch-06) ## Worked answers **EX013.** (a) vulnerabilidad; (b) fuente de amenaza; (c) consecuencia. **EX014.** Un punto de consigna manipulado produce un daño físico inmediato —hogares fríos o esfuerzo sobre los equipos— y puede ser irreversible en cuestión de minutos, mientras que una filtración de datos de los contadores daña la privacidad y aun así debe prevenirse en virtud de los deberes de protección de datos; la integridad del control se sitúa primero porque su consecuencia es física y crítica en el tiempo, no porque pueda descuidarse la privacidad. **EX015.** T0883 Internet Accessible Device. La relación muestra solo la exposición; no demuestra que nadie haya explotado la pasarela, ni que la lista de técnicas relacionadas cubra todas las formas en que LDHP podría ser atacada.