Capítulo 42 — Infraestructura crítica y seguridad sectorial: investigación aplicada
Mapa de la lección
Lección 42 publicada. Mapa, ejemplo, EX083.
flowchart TD
N0["Resultados de aprendizaje y conexión"]
N1["42.1 Investigación de ingeniería frente a investigac"]
N2["42.2 Diseñar un estudio pequeño"]
N3["42.3 Conjuntos de datos y bancos de pruebas públicos"]
N4["42.4 Ética y autorización"]
N5["42.6 Actividad práctica"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
N6 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX083"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje y conexión"]
N1["42.1 Investigación de ingeniería frente a investigac"]
N2["42.2 Diseñar un estudio pequeño"]
N3["42.3 Conjuntos de datos y bancos de pruebas públicos"]
N4["42.4 Ética y autorización"]
N5["42.6 Actividad práctica"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX083"]
[Resultados de aprendizaje y conexión]
|
v
[42.1 Investigación de ingeniería frente a investigac]
|
v
[42.2 Diseñar un estudio pequeño]
|
v
[42.3 Conjuntos de datos y bancos de pruebas públicos]
|
v
[42.4 Ética y autorización]
|
v
[42.6 Actividad práctica]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX083]
Resultados de aprendizaje y conexión
Al terminar este capítulo, usted podrá (1) plantear una pregunta de ingeniería que necesita evidencia nueva; (2) diseñar un pequeño estudio aplicado (experimento en un banco de pruebas, estudio de simulación o medición de campo) con controles y reproducibilidad; (3) usar de forma responsable los conjuntos de datos y bancos de pruebas públicos; y (4) informar de los resultados con sus límites. Es la contrapartida de ingeniería de los libros de investigación de maestría y de doctorado y prepara el proyecto final y la tesis (capítulos 44–49).
42.1 Investigación de ingeniería frente a investigación académica
La investigación aplicada de este curso responde a una pregunta de diseño para un sistema concreto, con evidencia suficiente para una decisión de ingeniería. Difiere del libro de maestría, que enseña a diseñar y defender un estudio empírico con revisión ética, y del libro de doctorado, que exige una contribución original al conocimiento validada de forma independiente. Un estudio de ingeniería tiene éxito si cambia o confirma una decisión de diseño con evidencia que un revisor pueda comprobar.
42.2 Diseñar un estudio pequeño
Formule la pregunta y la decisión a la que informa; defina la medición (capítulo 29); elija un diseño (comparación de alternativas en un banco de pruebas, un barrido de parámetros en simulación o la medición de un sistema existente); fije el análisis antes de ejecutar; controle los factores de confusión (la misma carga, el mismo hardware, las mismas semillas); repita las ejecuciones para medir la variabilidad; y registre todo para permitir la reproducción (Sandve et al., 2013). El estudio del detector del TMRP sigue este patrón, con su regla de análisis fijada antes de cualquier ejecución. Sus semillas quedan registradas.
42.3 Conjuntos de datos y bancos de pruebas públicos
Los conjuntos de datos y bancos de pruebas públicos de seguridad industrial permiten experimentar sin tocar infraestructuras reales. El conjunto de datos del banco de pruebas Secure Water Treatment (SWaT) descrito por Goh et al. (2017) y la competición BATADAL sobre redes de distribución de agua de la que informan Taormina et al. (2018) se usan ampliamente. Conozca sus límites: los bancos de pruebas son más pequeños y limpios que las plantas reales, los conjuntos de ataques los eligen los investigadores, y el rendimiento en un banco de referencia no se transfiere automáticamente. Lea sobre los errores de evaluación antes de declarar resultados (Arp et al., 2022; Sommer y Paxson, 2010).
42.4 Ética y autorización
La investigación aplicada sobre sistemas reales requiere la autorización escrita del propietario y, cuando intervienen personas o datos personales, una revisión ética (capítulo 10). Los resultados que revelan debilidades de sistemas concretos van al propietario, no a un congreso. Para el TMRP, el estudio del detector usa simulación y los datos del propio historiador de la LRWA bajo la autoridad del programa. Cualquier hallazgo sobre el producto de un fabricante se comunicaría a ese fabricante en privado antes de escribir nada para un público más amplio, y ninguna estación real se usa como sujeto experimental.
42.5 Ejemplo resuelto: ¿merece la pena desplegar el detector acumulativo? (sintético)
Pregunta: ¿debería el TMRP desplegar en Hollin Hill el detector acumulativo de balance de masa del capítulo 17? Decisión a la que informa: desplegarlo, con qué umbral y con qué intervalo de recalibración. Diseño del estudio: barrido de simulación sobre niveles de ruido (0,005–0,02 m), deriva del caudalímetro (0–1 %) y umbrales (0,02–0,08 m), 100 ejecuciones con semilla por celda, midiendo las falsas alarmas al mes y el tiempo de detección de ataques en rampa de 0,01–0,1 m/h. Análisis fijado de antemano: elegir el umbral con menos de una falsa alarma al mes al nivel de ruido medido e informar del tiempo de detección con ese umbral. Validación: comparar el ruido simulado con dos semanas de datos del historiador. Límites: modelo de depósito de mezcla perfecta; un atacante que controle los caudalímetros queda fuera del alcance.
42.6 Actividad práctica
Implemente una versión reducida del §42.5 usando el laboratorio 7: tres umbrales × tres niveles de ruido × 20 semillas; informe de las falsas alarmas y de los tiempos de detección de la rampa en una tabla con su variabilidad. Fije su regla de análisis antes de ejecutar: por ejemplo, elija el umbral más bajo sin falsas alarmas en las ejecuciones sin ataque para cada nivel de ruido. Fije la semilla de cada ejecución y registre las semillas. Informe del número de falsas alarmas y del tiempo de detección de la rampa para cada celda con su dispersión entre semillas, no solo la media. Después, declare un límite del estudio reducido, como unos caudalímetros perfectos, y la dirección en la que sesga sus resultados.
42.7 Errores comunes y límites
- Estudios que no informan ninguna decisión.
- Análisis elegido después de ver los resultados.
- Ejecuciones únicas presentadas como resultados.
- Rendimiento en un banco de referencia del que se afirma que se transfiere a plantas reales.
- Debilidades de sistemas reales publicadas sin coordinación.
El estudio del detector acumulativo del ejemplo resuelto evita cada uno de ellos: informa una decisión de despliegue, fija de antemano su regla de análisis, usa cien ejecuciones por celda, valida su modelo de ruido frente a dos semanas de datos del historiador de la LRWA y declara que un atacante que controle los caudalímetros queda fuera del alcance.
Ejercicios — capítulo 42
EX083 — Protocolo del estudio. Objetivo: redactar un protocolo especificado de antemano. Entradas: §42.5. Pasos: redacte un protocolo de una página: pregunta, decisión, diseño, mediciones, regla de análisis, validación, límites. Evidencia esperada: protocolo. Rúbrica: 3 = completo, regla de análisis fijada de antemano, validación frente a datos reales de ruido, límites honestos; 2 = análisis vago; 1 = sin decisión; 0 = nada.
EX084 — Límites de un conjunto de datos. Objetivo: evaluar la transferencia desde un banco de pruebas. Entradas: un fabricante afirma un 99 % de detección en un conjunto de datos público de un banco de pruebas de agua. Pasos: enumere cinco preguntas que haría antes de aceptarlo para la LRWA. Evidencia esperada: lista. Rúbrica: 3 = tasa base y tasa de falsas alarmas en operación, realismo del conjunto de ataques, protocolo de evaluación (ajuste por puntos, fuga de datos), escala/diferencia de la planta, adaptación a los adversarios; 2 = tres buenas preguntas; 1 = genérica; 0 = nada.
Síntesis del capítulo
La investigación de ingeniería responde a una pregunta de diseño con evidencia comprobable. Especifique el estudio de antemano, controle los factores de confusión, repita las ejecuciones, use los bancos de pruebas públicos dentro de sus límites, obtenga autorización para cualquier cosa real e informe de los resultados con sus fronteras.
Siga estudiando — capítulo 42 de 50
← Capítulo 41 · Índice de capítulos del curso · Capítulo 43 →
Continúe con la siguiente lección escrita.