Capítulo 34 — Infraestructura crítica y seguridad sectorial: integración
Mapa de la lección
Lección 34 publicada. Mapa, ejemplo, EX067.
flowchart TD
N0["Resultados de aprendizaje y conexión"]
N1["34.1 Integración incremental"]
N2["34.2 Comportamiento emergente"]
N3["34.3 Integración con las operaciones"]
N4["34.4 Interfaces organizativas"]
N5["34.6 Actividad práctica"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
N6 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX067"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje y conexión"]
N1["34.1 Integración incremental"]
N2["34.2 Comportamiento emergente"]
N3["34.3 Integración con las operaciones"]
N4["34.4 Interfaces organizativas"]
N5["34.6 Actividad práctica"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX067"]
[Resultados de aprendizaje y conexión]
|
v
[34.1 Integración incremental]
|
v
[34.2 Comportamiento emergente]
|
v
[34.3 Integración con las operaciones]
|
v
[34.4 Interfaces organizativas]
|
v
[34.6 Actividad práctica]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX067]
Resultados de aprendizaje y conexión
Al terminar este capítulo, usted podrá (1) planificar la integración del sistema de forma incremental, con pruebas de interfaz; (2) integrar los controles de seguridad con las operaciones: alarmas, procedimientos, supervisión y respuesta a incidentes; (3) gestionar las interfaces organizativas con fabricantes, operadores de telecomunicaciones y otras empresas de servicios; y (4) reconocer el comportamiento emergente que aparece solo cuando los componentes se combinan. Sigue a los capítulos 31–33 y prepara el Taller de diseño II (capítulo 35).
34.1 Integración incremental
Integre en pequeños incrementos, con pruebas de interfaz en cada paso: pasarela con RTU; pasarela con SCADA; SCADA con la réplica del historiador; sensores de supervisión con el colector de registros. Cada paso usa el documento de control de interfaces (capítulo 16) como especificación de prueba. Cuando una prueba de integración falla, la especificación de la interfaz indica qué lado está mal, o revela que la especificación era ambigua. El orden del TMRP sigue los documentos de control de interfaces: primero pasarela con RTU en PS2, después pasarela con SCADA y, por último, la réplica de la DMZ.
34.2 Comportamiento emergente
Combinar componentes correctos puede producir sistemas incorrectos. Ejemplos: una pasarela de autenticación que almacena mensajes durante una pérdida del enlace y luego libera una ráfaga al reconectarse, inundando el sondeador del SCADA; una conmutación por error del par SCADA que reinicia los contadores contra repeticiones; un detector de anomalías que marca como ataque cada retransmisión de la pasarela. Las pruebas de integración deben incluir escenarios de sistema completo —pérdida y recuperación del enlace, conmutación por error, modo de mantenimiento—, no solo la conformidad de las interfaces.
El TMRP se encontró con el primer ejemplo en las pruebas de integración, como describe el ejemplo resuelto más abajo. Cada uno necesita una prueba de escenario.
34.3 Integración con las operaciones
Un control no está integrado hasta que las operaciones pueden usarlo: alarmas con significado, prioridad y procedimientos de respuesta claros; paneles que muestren el estado de seguridad junto al estado del proceso; guías de actuación que vinculen las alarmas de seguridad con las decisiones operativas (¿pasar a manual local?, ¿llamar al jefe de turno?); y formación. La práctica de gestión de alarmas —racionalizar las alarmas para que cada una exija una acción del operador— importa porque las avalanchas de alarmas sin sentido ocultan las reales.
En la LRWA, la guía de actuación ante un cambio inesperado de consigna es el medio por el que las alarmas de la pasarela llegan a las decisiones operativas. Cada nueva alarma se racionaliza antes de su puesta en marcha.
34.4 Interfaces organizativas
La seguridad de la infraestructura depende de organizaciones que usted no controla: el operador de LTE, el fabricante de las RTU, el integrador, la distribuidora eléctrica y las empresas de servicios vecinas para la ayuda mutua. Haga explícitas las interfaces en contratos y acuerdos: obligaciones de notificación de incidentes y vulnerabilidades, condiciones de acceso, tiempos de respuesta del soporte y ejercicios conjuntos. Un incidente en el operador de telecomunicaciones también es su incidente. Para la LRWA, el operador de LTE es el ejemplo más claro, ya que todo el conducto de campo del TMRP pasa por su red. El contrato debería fijar plazos de notificación y ejercicios conjuntos con condiciones medibles.
34.5 Ejemplo resuelto: la ráfaga de reconexión (sintético)
Durante las pruebas de integración, el equipo desconecta la cabecera LTE durante 30 minutos. Al reconectarse, cada una de las 42 pasarelas libera de golpe 180 lecturas almacenadas. El frontal del SCADA, dimensionado para el régimen estacionario, pone en cola la ráfaga; las alarmas prioritarias se retrasan más de dos minutos, lo que incumple R7. El modelo de colas del Lab 13 explica por qué: una utilización superior a 0,9 hace que el retardo se dispare. Corrección: las pasarelas reenvían de inmediato solo el valor más reciente y cualquier alarma, y después completan el histórico a una frecuencia limitada hacia el historiador, no hacia el sondeador del SCADA. La corrección se registra como un cambio de interfaz (revisión del ICD) y una prueba de regresión.
34.6 Actividad práctica
Diseñe una prueba de integración que combine la conmutación por error del SCADA con la protección contra repeticiones, indicando el comportamiento esperado, las observaciones y el criterio de aprobación. Describa la secuencia: un servidor SCADA conmuta a su pareja mientras las pasarelas siguen enviando mensajes autenticados. El comportamiento esperado es que el lado receptor siga rechazando las repeticiones tras la conmutación, lo que significa que el último contador aceptado de cada estación debe compartirse o persistirse. Observe si se acepta algún mensaje antiguo y si las alarmas siguen llegando en 60 segundos. El criterio de aprobación es cero repeticiones aceptadas y ninguna interrupción en la entrega de alarmas.
34.7 Errores comunes y límites
- Integración «de golpe» al final.
- Solo pruebas de interfaz, sin escenarios de sistema completo.
- Alarmas de seguridad sin procedimientos operativos.
- Contratos que no dicen nada sobre la notificación de incidentes ni la divulgación de vulnerabilidades.
- Tratar los problemas emergentes como el error de un componente en lugar de como un problema de interfaz.
La ráfaga de reconexión muestra el segundo y el último error: cada componente superó sus pruebas de interfaz y, sin embargo, juntos retrasaron las alarmas, y la corrección fue un cambio de interfaz, no un único error. La integración en la LRWA avanza interfaz por interfaz. Cada paso tiene su propia prueba de interfaz.
Ejercicios — capítulo 34
EX067 — Aritmética de la ráfaga. Objetivo: cuantificar la ráfaga de reconexión. Entradas: 42 pasarelas × 180 lecturas liberadas en 10 s; el frontal del SCADA procesa 50 mensajes/s. Pasos: calcule el tiempo necesario para vaciar la ráfaga suponiendo que llega toda a la vez; calcule el tiempo que espera una alarma prioritaria situada al final de la cola; compárelo con R7. Evidencia esperada: cifras. Rúbrica: 3 = 7.560 mensajes / 50 por s = 151,2 s, incumple los 60 s, explica la cola con prioridad o la corrección del valor más reciente; 2 = aritmética correcta, sin corrección; 1 = aritmética errónea; 0 = nada.
EX068 — Acuerdo con el operador de telecomunicaciones. Objetivo: especificar una interfaz organizativa. Entradas: el contrato con el operador de LTE. Pasos: enumere seis cláusulas relevantes para la seguridad con condiciones medibles. Evidencia esperada: lista. Rúbrica: 3 = plazo de notificación de incidentes, divulgación de vulnerabilidades, notificación de mantenimientos, prioridades de restablecimiento, registro de accesos, ejercicio conjunto, con cifras; 2 = sin cifras; 1 = genérico; 0 = nada.
Síntesis del capítulo
Integre de forma incremental, con pruebas de interfaz y escenarios de sistema completo, porque el comportamiento emergente solo aparece en combinación. Integre los controles en las operaciones mediante alarmas con sentido, guías de actuación y formación. Haga explícitas y medibles las interfaces organizativas; su seguridad depende de organizaciones que usted no controla.
Siga estudiando — capítulo 34 de 50
← Capítulo 33 · Índice de capítulos del curso · Capítulo 35 →
Continúe con la siguiente lección escrita.