Capítulo 2 — Infraestructura crítica y seguridad sectorial: frontera de investigación

Capítulo 2 — Infraestructura crítica y seguridad sectorial: frontera de investigación

Mapa de la lección

Lección 02 publicada. Mapa, ejemplo, EX008.

flowchart TD
  N0["Resultados de aprendizaje y conexión"]
  N1["2.1 Por qué cuesta encontrar la literatura"]
  N2["2.2 Delimitación sistemática entre disciplinas"]
  N3["2.3 El panorama de políticas y normas como objeto de"]
  N4["2.4 Familias de modelos de interdependencia"]
  N5["2.5 Investigación sobre detección y bancos de prueba"]
  N6["2.6 Evidencia sectorial y sobre amenazas"]
  N7["2.7 Clasificar el vacío"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX008"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje y conexión"]
  N1["2.1 Por qué cuesta encontrar la literatura"]
  N2["2.2 Delimitación sistemática entre disciplinas"]
  N3["2.3 El panorama de políticas y normas como objeto de"]
  N4["2.4 Familias de modelos de interdependencia"]
  N5["2.5 Investigación sobre detección y bancos de prueba"]
  N6["2.6 Evidencia sectorial y sobre amenazas"]
  N7["2.7 Clasificar el vacío"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX008"]

[Resultados de aprendizaje y conexión]
    |
    v
[2.1 Por qué cuesta encontrar la literatura]
    |
    v
[2.2 Delimitación sistemática entre disciplinas]
    |
    v
[2.3 El panorama de políticas y normas como objeto de]
    |
    v
[2.4 Familias de modelos de interdependencia]
    |
    v
[2.5 Investigación sobre detección y bancos de prueba]
    |
    v
[2.6 Evidencia sectorial y sobre amenazas]
    |
    v
[2.7 Clasificar el vacío]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX008]

Resultados de aprendizaje y conexión

Al terminar este capítulo, el estudiante será capaz de:

1. Buscar, con un protocolo documentado y repetible, la literatura dispersa sobre seguridad y resiliencia de la infraestructura en ingeniería, investigación operativa, economía, políticas públicas y seguridad informática.
2. Explicar las principales familias de modelos de interdependencia, qué supone cada una y qué tipo de afirmación puede sustentar cada una.
3. Leer normas y regulaciones —NIST CSF 2.0, NIST SP 800-82, IEC 62443, NERC CIP, NIS2, CER y la orientación sectorial— como objetos de investigación cuya eficacia es en sí misma una pregunta abierta.
4. Evaluar la investigación sobre detección y bancos de pruebas a la luz de los errores de evaluación documentados en la literatura de seguridad y de series temporales.
5. Clasificar un vacío de evidencia (ausente, débil, contradictorio, no transferido) y convertir un tema en un enunciado de contribución falsable.

El capítulo 1 aportó la escalera de afirmaciones y las fuentes de evidencia; este capítulo las usa para leer el campo. El capítulo 3 convertirá el vacío elegido aquí en una propuesta de contribución.

2.1 Por qué cuesta encontrar la literatura

Un doctorando en seguridad de la infraestructura hereda al menos cinco literaturas que rara vez se citan entre sí:

Publicaciones especializadas como el International Journal of Critical Infrastructure Protection y la serie de conferencias CRITIS tienden puentes entre algunas de ellas, pero una búsqueda limitada a publicaciones de seguridad pasará por alto la mayor parte del trabajo sobre restablecimiento e interdependencias, y una limitada a la ingeniería pasará por alto el trabajo informado por las amenazas. El marco de Rinaldi, Peerenboom y Kelly (2001) es el ancestro común más habitual y una buena semilla para el encadenamiento de citas en ambas direcciones.

2.2 Delimitación sistemática entre disciplinas

2.2.1 Elegir el tipo de revisión

Una revisión sistemática responde a una pregunta acotada con una búsqueda exhaustiva y una evaluación formal; una revisión de alcance (scoping review) cartografía la extensión y la naturaleza de un cuerpo de trabajo; una revisión narrativa es una síntesis experta sin búsqueda reproducible. Para un capítulo doctoral de frontera, lo adecuado suele ser una revisión de alcance con protocolo documentado: es reproducible, muestra la forma del campo e identifica dónde una revisión sistemática sería prematura. Repórtela con los ítems pertinentes de PRISMA 2020 —fuentes de búsqueda, fechas, cadenas, cribado, motivos de exclusión y diagrama de flujo— aunque la lista de verificación completa no se aplique.

2.2.2 Un protocolo de búsqueda para el Estudio Cascada

1. Pregunta. ¿Qué se sabe sobre el efecto del orden de restablecimiento, informado por las dependencias entre sectores, en las consecuencias de las interrupciones de la infraestructura, incluidas las provocadas por ciberataques?
2. Bloques conceptuales. (restoration OR recovery OR "service restoration" OR prioritization) AND (interdependen* OR dependen* OR cascad*) AND (infrastructure OR utility OR "distribution system" OR "lifeline").
3. Fuentes. Al menos un índice de ingeniería, un índice académico general y una fuente de políticas (informes gubernamentales, informes posteriores a la acción), más encadenamiento de citas hacia atrás y hacia adelante a partir de dos artículos semilla.
4. Elegibilidad. Estudios que comparen al menos dos órdenes de restablecimiento o que cuantifiquen la consecuencia causada por dependencias; se excluyen las clasificaciones de vulnerabilidad puramente topológicas que no modelan el servicio.
5. Cribado. Dos revisores sobre una muestra de títulos y resúmenes, con el acuerdo medido antes de repartir el trabajo; los desacuerdos se resuelven por discusión y se registran.
6. Marco de codificación. Familia de modelo; tipo de validación (ninguna, aparente, histórica, de campo); fuente de datos; si los autores también construyeron el banco de pruebas o el modelo que evalúan; métrica de resultado; tipo de amenaza (natural, accidental, ciber); línea de base de comparación.
7. Regla de parada. Detener el encadenamiento cuando dos rondas consecutivas no añadan ningún estudio elegible.

2.2.3 Evaluación de modelos y simulaciones

Las herramientas de evaluación clínica encajan mal. Para los artículos basados en modelos, evalúe: ¿la estructura del modelo está justificada por el mecanismo que representa? ¿Tienen fuente los parámetros? ¿Se verificó la implementación (hace el código lo que dice el artículo)? ¿Se validó el modelo, y frente a qué —validez aparente, eventos históricos, datos de campo (Sargent, 2013)? ¿Hay análisis de sensibilidad? ¿Es fuerte la línea de base de comparación? ¿Están disponibles el código y los datos de entrada? Un artículo de modelado que no puede responder a las preguntas de verificación y validación sustenta, como mucho, una afirmación sobre el modelo, no sobre la infraestructura.

2.3 El panorama de políticas y normas como objeto de investigación

Las normas y regulaciones no son solo contexto; saber si funcionan es una de las mayores preguntas abiertas del campo. El panorama actual (verifique las versiones antes de citarlas):

• NIST Cybersecurity Framework 2.0 (CSWP 29, febrero de 2024) añadió una función Govern (Gobernar) a Identify, Protect, Detect, Respond y Recover. Se basa en resultados y es voluntario en la mayoría de los sectores; pregunta de investigación: ¿sufren menos interrupciones, o interrupciones de menor consecuencia, las organizaciones que lo adoptan, y cómo se sabría?
• NIST SP 800-82 Rev. 3 (septiembre de 2023) amplió el alcance de los sistemas de control industrial a la tecnología operativa y añadió una superposición de OT para los controles de SP 800-53 Rev. 5. En septiembre de 2026 se publicó un borrador público inicial de la Rev. 4 (CSRC).
• ISA/IEC 62443 es una serie de normas para la seguridad de los sistemas de automatización y control industrial. La parte 3-2 define el sistema bajo consideración, lo divide en zonas y conductos, evalúa el riesgo y asigna un nivel de seguridad objetivo (SL-T); la parte 3-3 establece los requisitos del sistema bajo siete requisitos fundamentales —control de identificación y autenticación, control de uso, integridad del sistema, confidencialidad de los datos, flujo de datos restringido, respuesta oportuna a los eventos y disponibilidad de los recursos (página de catálogo de IEC 62443-3-2). Pregunta de investigación: ¿predice un SL-T asignado la resistencia ante adversarios realistas, y cómo se pueden medir los niveles de seguridad alcanzados en lugar de afirmarlos?
• Las normas de confiabilidad NERC CIP son obligatorias para el sistema eléctrico de gran escala de América del Norte. En junio de 2025, la FERC aprobó la CIP-015-1 sobre monitoreo de la seguridad de la red interna (Order No. 907), con una implementación escalonada a lo largo de varios años (página de la norma en NERC). Una norma obligatoria con despliegue escalonado es un experimento natural, si los investigadores logran obtener datos de resultados, lo que rara vez ocurre.
• NIS2 y CER de la UE (ambas de 2022) imponen obligaciones de gestión de riesgos y de notificación a las entidades esenciales e importantes, y obligaciones de resiliencia a las entidades críticas; la transposición nacional varía, lo que crea una variación entre países de interés para la investigación.
• Finanzas. La Guidance on cyber resilience for financial market infrastructures del CPMI–IOSCO (junio de 2016) complementa los Principles for Financial Market Infrastructures; es el origen de la expectativa, muy debatida, de que las operaciones críticas se diseñen para reanudarse rápidamente tras una interrupción, lo que crea una tensión entre la rapidez de la reanudación y la integridad de los datos, un problema de investigación sin respuesta establecida.
• La ingeniería ciberinformada orientada a consecuencias (CCE), desarrollada en el Idaho National Laboratory, avanza en cuatro fases —priorización de consecuencias, análisis de sistema de sistemas, selección de objetivos basada en consecuencias, y mitigaciones y protecciones (página de CCE del INL; Bochman y Freeman, 2021). Parte de las consecuencias y no de las vulnerabilidades, lo que concuerda con el énfasis de este libro; si produce mejores decisiones de mitigación que los métodos guiados por vulnerabilidades no se ha probado, hasta donde sabe el autor, con diseños comparativos.

El vacío de investigación común a todo el panorama es la evidencia de resultados: los marcos se justifican por consenso experto y por las lecciones de incidentes, pero los estudios comparativos que vinculan su adopción con las consecuencias son escasos, porque los datos de resultados son escasos, están protegidos y se confunden con la madurez de la organización.

2.4 Familias de modelos de interdependencia

Ouyang (2014) revisó el modelado y la simulación de sistemas de infraestructura interdependientes y agrupó los enfoques en empíricos, basados en agentes, basados en dinámica de sistemas, basados en teoría económica, basados en redes y otros. Cada familia sustenta un tipo distinto de afirmación.

Cascadas topológicas. Buldyrev et al. (2010) mostraron, en un modelo de percolación de dos redes interdependientes, que el acoplamiento puede producir un colapso abrupto y catastrófico y que, a diferencia de lo que ocurre en redes aisladas, distribuciones de grado más amplias pueden aumentar la vulnerabilidad ante fallas aleatorias. El resultado es un hito de comprensión estructural. También es una fuente frecuente de afirmaciones exageradas: el modelo supone una dependencia de todo o nada, sin reservas, sin restablecimiento y con patrones de acoplamiento específicos. Citarlo como prueba de que la electricidad y las comunicaciones de una ciudad concreta colapsarán abruptamente es un error de categoría: una comprensión estructural L5 presentada como una afirmación de consecuencia L4.

Inoperabilidad insumo-producto. El modelo insumo-producto de inoperabilidad (IIM) escribe el vector de inoperabilidad de equilibrio q como q = A*q + c*, de modo que q = (I − A*)⁻¹ c*, donde A* contiene los coeficientes de interdependencia y c* una perturbación inicial. El capítulo 4 replica un cálculo IIM y muestra cómo un error en la convención de la matriz cambia los resultados sin dar aviso.

Dónde están las reservas. Un tema común a las familias es que el momento de la consecuencia lo gobiernan las reservas —combustible de generadores, autonomía de baterías, almacenamiento, inventario, procedimientos manuales— que la topología ignora y que los modelos de flujo suelen mantener constantes. La investigación sobre restablecimiento en ingeniería eléctrica sí modela la secuenciación, pero a menudo dentro de un solo sector y con el objetivo de clientes o carga restablecidos. El Estudio Cascada se sitúa en esta junta: el tiempo de las reservas entre sectores como motor del orden de restablecimiento.

2.5 Investigación sobre detección y bancos de pruebas: la evaluación como frontera

Gran parte de la literatura del lado de la seguridad estudia la detección de ataques en procesos industriales. Sus problemas están cada vez mejor documentados:

• Evaluación de mundo cerrado. Sommer y Paxson (2010) argumentaron que la detección de intrusiones con aprendizaje automático encaja mal con el mundo abierto y cambiante de las redes reales, y que las evaluaciones a menudo no captan el costo de los errores ni la brecha semántica entre una anomalía y un ataque.
• Errores en la investigación de seguridad con aprendizaje automático. Arp et al. (2022) identificaron diez errores —entre ellos sesgo de muestreo, fisgoneo de datos, correlaciones espurias, líneas de base y métricas inadecuadas, la falacia de la tasa base, la evaluación solo en laboratorio y modelos de amenaza inadecuados— y encontraron varios en cada uno de los 30 artículos de publicaciones de primer nivel que revisaron.
• Métricas de series temporales infladas. Kim et al. (2022) mostraron que el protocolo de ajuste por punto (point adjustment), habitual en la detección de anomalías en series temporales, que marca como detectado todo un segmento anómalo si se señala cualquier punto de él, puede hacer que incluso puntuaciones aleatorias parezcan el estado del arte; propusieron PA%K. El capítulo 4 reproduce el efecto.
• Bancos de pruebas pequeños, antiguos y construidos por los autores. Los conjuntos de datos públicos de bancos de pruebas como SWaT (Goh et al., 2016) y la competencia de distribución de agua BATADAL (Taormina et al., 2018) permitieron la comparación, lo que es una contribución importante. También concentran el campo en unos pocos sistemas con conjuntos de ataques específicos; los resultados se transfieren a otras plantas solo mediante argumentos.

Para una tesis sobre IC, la detección es relevante sobre todo como reserva frente a la consecuencia: una detección que llega después de que se agotó la reserva de un servicio no cambia nada para las personas atendidas. Plantear la detección por el tiempo hasta la consecuencia y no por el F1 es un puente poco explorado entre las dos literaturas.

2.6 Evidencia sectorial y sobre amenazas

• Energía. El ataque de 2015 a la distribución en Ucrania, documentado por E-ISAC y SANS, es el caso público más citado de un ciberataque que causó cortes a los clientes; también es un solo caso, con el restablecimiento logrado mediante operación manual.
• Agua. Los sistemas de agua son numerosos, a menudo pequeños y con pocos recursos, lo que dificulta reunir evidencia de todo el sector; gran parte del trabajo cuantitativo usa redes de distribución simuladas como la de BATADAL.
• Salud. Neprash et al. (2022) documentaron un número creciente de ataques de ransomware contra organizaciones prestadoras de atención de salud de EE. UU. entre 2016 y 2021 y sus efectos en las operaciones; este tipo de trabajo vincula un evento cibernético con la prestación de atención —el peldaño de la consecuencia— usando datos públicos y regulatorios.
• Cambio del modelo de amenazas. El aviso conjunto AA24-038A de CISA (febrero de 2024) evaluó que un actor patrocinado por un Estado, conocido como Volt Typhoon, se había preposicionado en redes de TI de organizaciones de comunicaciones, energía, transporte y agua para posibilitar una eventual interrupción, usando cuentas válidas y técnicas que aprovechan herramientas legítimas del sistema (living off the land). Para la investigación, el preposicionamiento significa que el escenario pertinente es una interrupción simultánea, multisectorial y sincronizada por el adversario, justo donde las reglas de restablecimiento de un solo sector pueden fallar.
• Precedente ciberfísico. El análisis de Stuxnet de Langner de 2013 es un relato clásico de un ataque ciberfísico diseñado a partir del conocimiento del proceso. Su lección para la investigación en IC es que los ataques con consecuencias se diseñan contra procesos físicos y sus márgenes de seguridad, razón por la cual existen métodos que parten de la consecuencia, como CCE.

2.7 Clasificar el vacío

El libro doctoral de IR distingue cuatro tipos de vacío de evidencia; aquí se aplican sin cambios:

2.8 Ejemplo resuelto: evaluación de la literatura sobre orden de restablecimiento (sintético)

La revisión de alcance del Estudio Cascada (sintética) encontró ocho artículos elegibles, P1–P8:

Evaluación: C1 solo tiene evidencia topológica autovalidada; es débil. C2 tiene dos validaciones históricas independientes, la afirmación más fuerte del conjunto, aunque sobre pérdida económica y no sobre el servicio. C3 tiene tres estudios, pero solo uno independiente y con validación fuerte; P4 y P5 se evaluaron en los modelos de sus propios autores, lo que invita a la circularidad modelo-política (capítulo 6). C4 descansa en un solo estudio empírico. Por tanto, la frontera es C3: plausible, propuesta repetidamente, probada débilmente.

2.9 Actividad práctica: codificar el mapa de la literatura

# Lab 2 - coding a synthetic literature map for interdependency-modelling claims (offline)
# Fields: id, model family, validation, independent of authors' own testbed?, claim supported
studies = [
    ("P1", "network-topology", "none",       False, "C1"),
    ("P2", "network-topology", "face",       False, "C1"),
    ("P3", "input-output",     "historical", True,  "C2"),
    ("P4", "agent-based",      "face",       False, "C3"),
    ("P5", "co-simulation",    "historical", False, "C3"),
    ("P6", "input-output",     "historical", True,  "C2"),
    ("P7", "co-simulation",    "field",      True,  "C3"),
    ("P8", "empirical",        "field",      True,  "C4"),
]
claims = {
    "C1": "Topological centrality identifies the assets whose loss causes the largest service cascade",
    "C2": "Input-output inoperability ranks sectors by economic loss after a regional outage",
    "C3": "Dependency-aware restoration lowers critical-service loss compared with siloed restoration",
    "C4": "Backup-power duration is the dominant buffer controlling cascade timing",
}
STRONG = {"historical", "field"}
for cid, text in claims.items():
    rows = [s for s in studies if s[4] == cid]
    strong_indep = [s[0] for s in rows if s[2] in STRONG and s[3]]
    if len(strong_indep) >= 2:
        state = "supported (>=2 independent strong validations)"
    elif strong_indep:
        state = "single-source; needs replication"
    else:
        state = "open: no independent strong validation"
    print(f"{cid}: {state}; evidence={[s[0] for s in rows]}; strong+independent={strong_indep}")

Salida esperada:

C1: open: no independent strong validation; evidence=['P1', 'P2']; strong+independent=[]
C2: supported (>=2 independent strong validations); evidence=['P3', 'P6']; strong+independent=['P3', 'P6']
C3: single-source; needs replication; evidence=['P4', 'P5', 'P7']; strong+independent=['P7']
C4: single-source; needs replication; evidence=['P8']; strong+independent=['P8']

Registre la salida exacta en su bitácora de reproducción, no una paráfrasis.

La regla codificada en STRONG y en el indicador de independencia es una elección. Cambiarla cambia qué afirmaciones quedan «sustentadas». Un mapa de la literatura debe publicar su regla de codificación para que los lectores puedan discrepar de ella explícitamente.

Antes de confiar en el mapa conviene hacer dos comprobaciones. Primero, ejecútelo sin el indicador de independencia: C3 cuenta entonces P5 como validación fuerte y se reporta como sustentada, lo que muestra cuánto del veredicto depende de esa única decisión de codificación. Segundo, pida a un segundo codificador que clasifique la validación y la independencia de los ocho artículos sin ver la hoja del primero, y registre dónde discrepan. Un desacuerdo sobre si un ejercicio de la empresa de servicios cuenta como validación de campo, como en P7, es un hallazgo sobre el marco de codificación, y el marco debe ajustarse antes de usar el mapa para elegir un vacío.

2.10 Del mapa a la frontera: la prueba de contribución

Un vacío se convierte en contribución doctoral cuando supera cuatro pruebas: Abierto — la búsqueda documentada muestra que aún no tiene respuesta; Importante — una respuesta cambiaría una decisión que alguien toma realmente (aquí, el orden de restablecimiento en operaciones de emergencia); Factible — los datos, los modelos, los socios y la ética lo permiten dentro del programa; Falsable — una observación enunciada mostraría que la afirmación es falsa. Formato de redacción: «En [población/contexto], [intervención], comparada con [la línea de base más fuerte], cambiará [métrica principal] en al menos [efecto mínimo de interés] sin empeorar [métrica de seguridad] más allá de [margen]; esto quedará refutado si [observación]».

El enunciado del Estudio Cascada (que se refinará en el capítulo 3): En interrupciones de distribución que requieren el restablecimiento manual secuencial de alimentadores, ordenar por el tiempo hasta el impacto de los servicios críticos, en comparación con ordenar por clientes restablecidos, reduce la pérdida ponderada de servicios críticos, declarada de antemano, en al menos un 20 %, mientras aumenta las horas-cliente perdidas en no más de un 15 %; esto queda refutado si la reducción es inferior al 20 % en un modelo construido de forma independiente para una segunda región, o si los operadores, en un ejercicio de mesa a ciegas, no eligen ese orden cuando se les da la misma información.

2.11 Errores habituales y límites

• Buscar solo en publicaciones de seguridad y declarar un vacío que la ingeniería ya ha llenado.
• Citar resultados de percolación como predicciones de consecuencias para lugares concretos.
• Tratar las normas como evidencia de eficacia y no como hipótesis sobre ella.
• Comparar artículos de detección por el F1 de titular sin revisar el protocolo de evaluación.
• Contar estudios en lugar de evaluar su independencia y su validación.

• Redactar un vacío como un tema («interdependencias en ciudades inteligentes») en lugar de como un enunciado falsable.

• Tratar una publicación especializada, como la serie CRITIS, como si cubriera todo el campo, cuando la mayor parte del trabajo sobre restablecimiento aparece en publicaciones de ingeniería y de investigación operativa.

• Leer la adopción generalizada de un marco como evidencia de resultados; la adopción muestra que la gente lo eligió, no que las consecuencias disminuyeron.
• Codificar un artículo como independiente porque sus autores son distintos de quienes proponen, sin comprobar si reutiliza el modelo o el banco de pruebas de estos.
• Detener el encadenamiento de citas antes de tiempo porque las primeras rondas confirmaron el vacío esperado.

Ejercicios — capítulo 2

EX008 — Protocolo de búsqueda. Objetivo: redactar una búsqueda interdisciplinaria reproducible. Entradas: una pregunta de su elección sobre seguridad o resiliencia de la infraestructura. Restricciones: al menos tres tipos de fuente (índice de ingeniería, índice general, fuente de políticas); encadenamiento de citas. Pasos: (1) enuncie la pregunta; (2) construya los bloques conceptuales y las cadenas; (3) defina la elegibilidad y los motivos de exclusión; (4) defina el cribado, el acuerdo y la regla de parada. Evidencia esperada: protocolo (≤ 2 páginas). Rúbrica: 3 = repetible, interdisciplinario, acuerdo medido, regla de parada explícita; 2 = un elemento vago; 1 = solo una lista de palabras clave; 0 = nada.

EX009 — Evaluación de un artículo de modelado. Objetivo: evaluar un artículo de simulación según la afirmación que puede sustentar. Entradas: estudio sintético P5 (cosimulación, validación histórica, modelo de los propios autores). Restricciones: use el §2.2.3. Pasos: enumere lo que comprobaría sobre estructura, parámetros, verificación, validación, sensibilidad, línea de base y disponibilidad; enuncie la afirmación más fuerte que P5 puede sustentar y su peldaño. Evidencia esperada: formulario de evaluación y afirmación de una oración. Rúbrica: 3 = identifica como decisivos el modelo construido por los autores, la verificación desconocida, el único evento histórico y la fuerza de la línea de base, y limita la afirmación al modelo; 2 = se omite un problema; 1 = acepta la afirmación como L5; 0 = nada.

EX010 — Ajuste de la familia de modelos. Objetivo: emparejar preguntas con familias de modelado. Entradas: cuatro preguntas: (a) ¿Qué sectores pierden más producción tras una semana de pérdida regional de electricidad? (b) ¿Cuánto tarda un hospital en perder la presión de agua tras la interrupción de un alimentador? (c) ¿Comparten los operadores combustible de manera informal entre empresas de servicios durante interrupciones largas? (d) ¿Es propenso a un colapso abrupto un sistema de dos redes con acoplamiento aleatorio? Restricciones: una familia principal por pregunta, con una razón y un límite. Pasos: (1) reformule qué le pide predecir o explicar cada pregunta; (2) elija la familia de modelado principal del §2.4; (3) justifique la elección por la afirmación que sustenta; (4) nombre el límite más importante de la familia para esa pregunta. Evidencia esperada: tabla. Rúbrica: 3 = (a) insumo-producto, (b) flujo/cosimulación o modelo de reservas, (c) empírico/cualitativo o basado en agentes informado por entrevistas, (d) topología/percolación, cada uno con límites sólidos; 2 = un desajuste; 1 = dos o más; 0 = nada.

EX011 — La norma como hipótesis. Objetivo: convertir una norma en una afirmación comprobable. Entradas: zonas, conductos y SL-T de IEC 62443-3-2 (§2.3). Restricciones: una hipótesis comprobable; nombre la medida de resultado y un diseño factible. Pasos: enuncie la afirmación causal implícita de la norma; redacte una hipótesis; proponga un diseño (por ejemplo, ejercicios de red team sobre zonas de un banco de pruebas con distintos SL-T); nombre dos factores de confusión. Evidencia esperada: una página. Rúbrica: 3 = hipótesis observable, diseño seguro y factible, factores de confusión reales (habilidad del evaluador, antigüedad de los activos); 2 = diseño vago; 1 = repite la norma; 0 = nada.

EX012 — Reparar el mapa de la literatura. Objetivo: hacer que una regla de codificación coincida con un criterio enunciado. Entradas: Laboratorio 2. Restricciones: sin conexión; conservar todas las filas. Pasos: (1) añada un campo hazard (P5 y P7 "cyber", todos los demás "all-hazards"); (2) cambie la regla para que una afirmación sobre interrupciones provocadas por ciberataques solo quede sustentada por validaciones fuertes e independientes con hazard "cyber"; (3) ejecute y registre la salida exacta para C3; (4) explique en 100 palabras qué cambió y por qué importa. Evidencia esperada: código modificado, salida exacta, explicación. Rúbrica: 3 = código correcto; C3 sigue con una sola fuente (solo P7), y el estudiante observa que C1, C2 y C4 ya no tienen sustento fuerte e independiente para interrupciones provocadas por ciberataques, con una explicación clara de la transferencia entre amenazas; 2 = salida correcta, explicación pobre; 1 = regla equivocada; 0 = no se ejecutó.

EX013 — Clasificar el vacío. Objetivo: distinguir los tipos de vacío. Entradas: cuatro enunciados sintéticos: (a) «Dos estudios con modelos de flujo discrepan sobre si el almacenamiento de agua o el combustible del generador domina el tiempo de interrupción del hospital»; (b) «Existe investigación sobre la capacidad de sobrecarga hospitalaria, pero ningún estudio la vincula con el orden de restablecimiento»; (c) «Tres documentos técnicos de proveedores afirman que su plataforma reduce a la mitad el tiempo de restablecimiento»; (d) «Ningún estudio de nuestra búsqueda documentada compara CCE con la priorización guiada por vulnerabilidades». Restricciones: un tipo para cada uno, justificado; proponga el siguiente estudio. Pasos: (1) reformule cada uno como pregunta; (2) enumere la evidencia correspondiente; (3) asigne un tipo de vacío; (4) nombre el estudio que lo cerraría. Evidencia esperada: cuatro párrafos. Rúbrica: 3 = contradictorio, no transferido, débil, ausente, con siguientes pasos sólidos; 2 = un error; 1 = dos errores; 0 = nada.

EX014 — Enunciado falsable y memorando de frontera. Objetivo: convertir un tema en una contribución. Entradas: el tema «resiliencia de los sistemas de pago durante interrupciones eléctricas regionales». Restricciones: use el formato de redacción del §2.10; la observación refutadora debe ser factible; 400–600 palabras; cite solo fuentes que haya leído. Pasos: (1) redacte el enunciado; (2) aplique las cuatro pruebas; (3) revíselo una vez; (4) explique qué pregunta adyacente debe responderse primero y por qué. Evidencia esperada: enunciado, notas de las pruebas, revisión, memorando. Rúbrica: 3 = supera todas las pruebas con un refutador factible y un orden de preguntas justificado; 2 = una prueba débil; 1 = sigue siendo un tema; 0 = nada.

Síntesis del capítulo

La frontera de la seguridad de la infraestructura está repartida en cinco literaturas con vocabularios distintos; una búsqueda doctoral debe cruzarlas deliberadamente y documentar cómo lo hace. Las normas y regulaciones son hipótesis sobre lo que reduce la consecuencia, y la evidencia de resultados sobre ellas es escasa. Los modelos de interdependencia se agrupan en familias que sustentan afirmaciones distintas; los resultados topológicos dan comprensión estructural, los modelos insumo-producto dan economía a nivel sectorial y los modelos de flujo o de cosimulación dan tiempos de ingeniería, y ninguno sustituye a la validación. La investigación sobre detección está mejorando su práctica de evaluación; para la IC, la detección importa como reserva medida frente al tiempo hasta la consecuencia. Evalúe la independencia y la validación, no los recuentos. El vacío del Estudio Cascada —el orden de restablecimiento consciente de las dependencias se propone a menudo y se prueba débilmente— está abierto, es importante, es factible y puede hacerse falsable.

Siga estudiando — capítulo 02 de 08

← Capítulo 01 · Índice de capítulos del curso · Capítulo 03 →

Continúe con la siguiente lección escrita.