◇ OpenCyber Academy
Ingeniería · Capítulo 43 · Español

Capítulo 43 — Prácticas en la industria o en el servicio público

Aprendizaje gratuito y abierto para quienes desean proteger a las personas y la tecnología. No se necesita una cuenta para estudiar ni consultar las respuestas.

Capítulo 43 — Prácticas en la industria o en el servicio público

Mapa de la lección

Lección 43 publicada. Mapa, ejemplo, EX085.

flowchart TD
  N0["Resultados de aprendizaje y conexión"]
  N1["43.1 Finalidad de las prácticas"]
  N2["43.2 Acuerdo de la estancia"]
  N3["43.3 Diario de práctica reflexiva"]
  N4["43.4 Trabajo habitual en las estancias"]
  N5["43.6 Actividad práctica"]
  N6["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
  N6 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX085"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje y conexión"]
  N1["43.1 Finalidad de las prácticas"]
  N2["43.2 Acuerdo de la estancia"]
  N3["43.3 Diario de práctica reflexiva"]
  N4["43.4 Trabajo habitual en las estancias"]
  N5["43.6 Actividad práctica"]
  N6["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX085"]
[Resultados de aprendizaje y conexión]
    |
    v
[43.1 Finalidad de las prácticas]
    |
    v
[43.2 Acuerdo de la estancia]
    |
    v
[43.3 Diario de práctica reflexiva]
    |
    v
[43.4 Trabajo habitual en las estancias]
    |
    v
[43.6 Actividad práctica]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX085]

Resultados de aprendizaje y conexión

Al terminar este capítulo, usted podrá (1) planificar y completar una estancia de prácticas supervisada en un operador, un fabricante, un integrador, un regulador o un organismo público; (2) trabajar dentro de las normas de autorización, confidencialidad y seguridad de la estancia; (3) llevar un diario de práctica reflexiva que vincule el trabajo observado con los métodos del curso; y (4) elaborar un informe de la estancia que sea útil para la entidad de acogida y seguro de compartir. Aplica todo el curso a la práctica real y prepara el proyecto final.

43.1 Finalidad de las prácticas

Las prácticas ponen de manifiesto las restricciones que los libros de texto suavizan: los ciclos de contratación, la dotación de personal, los equipos heredados, los plazos regulatorios, los convenios sindicales, los presupuestos y la distancia entre el procedimiento y la práctica. Los ingenieros que han visto una sala de control de noche diseñan de forma distinta a los que no. El caso del TMRP de este libro es sintético; una estancia es donde se ve hasta qué punto las restricciones de una empresa de servicios real difieren de él. Fíjese en cómo se toman realmente las decisiones, en quién es responsable del riesgo operativo y en cuánto tarda un cambio sencillo, porque esas observaciones condicionarán cómo delimita el alcance de su proyecto final.

43.2 Acuerdo de la estancia

Antes de empezar, acuerde por escrito: el supervisor de la entidad de acogida y el supervisor académico; el alcance del trabajo; los sistemas a los que puede acceder y cómo; la confidencialidad y el tratamiento de los datos; la formación inicial en seguridad; lo que puede publicar en su informe; y cómo se gestionan los hallazgos incidentales. Usted trabaja bajo la autoridad y las políticas de la entidad de acogida; su curso no le da autoridad para probar ni acceder a nada.

La entidad de acogida del ejemplo resuelto aprobó el texto del informe final antes de que saliera de la organización. Acordar de antemano la norma de publicación evitó cualquier discusión sobre lo que podía incluir el informe.

43.3 Diario de práctica reflexiva

Lleve un diario semanal con cuatro entradas: observación (lo que vio, sin juzgarlo), conexión (con qué método de qué capítulo se relaciona), diferencia (en qué se apartó la práctica del método y por qué tenía sentido localmente) y pregunta (qué investigaría). La reflexión convierte la experiencia en un criterio transferible. No registre detalles sensibles en el diario; registre patrones. En el ejemplo resuelto que sigue, la observación del estudiante sobre las versiones de firmware sigue exactamente este patrón y no contiene nombres de dispositivos. Las entradas semanales mantienen el hábito.

43.4 Trabajo habitual en las estancias

Tareas típicas para un estudiante de ingeniería: actualizar un inventario de activos y conciliarlo con los datos de red (capítulo 22); redactar o revisar una guía de actuación (capítulo 37); apoyar una evaluación de riesgos (capítulo 24); preparar un procedimiento de prueba para una puesta en servicio (capítulo 31); evaluar avisos de seguridad frente al inventario (capítulo 12). Cada una produce un entregable para la entidad de acogida y un artefacto de aprendizaje depurado para el curso. El estudiante del ejemplo resuelto realizó la primera tarea: conciliar un registro de activos con los datos de supervisión. Su entregable para la entidad de acogida fue un cambio en el formulario de órdenes de trabajo.

43.5 Ejemplo resuelto: un informe de estancia depurado (sintético)

Un estudiante en prácticas en una distribuidora eléctrica regional (sintética) redacta una sección del informe: «Observación: las versiones de firmware de las RTU de subestación que figuraban en el registro de activos diferían de las observadas mediante supervisión pasiva en el 18 % de una muestra de 60 dispositivos. Conexión: la conciliación de múltiples fuentes de inventario del capítulo 22. Diferencia: el registro se actualiza en las visitas de mantenimiento anuales, mientras que los cambios de firmware se producen durante reparaciones no programadas; el personal de campo no tenía una forma sencilla de notificar los cambios. Recomendación (aceptada por la entidad de acogida): añadir un campo de firmware al formulario de órdenes de trabajo de reparación y una conciliación trimestral con los datos de supervisión». No aparecen nombres de dispositivos, direcciones ni ubicaciones; la entidad de acogida aprobó el texto.

43.6 Actividad práctica

Redacte un acuerdo de estancia para una estancia hipotética de cuatro meses en una empresa de servicios de agua, que cubra todos los puntos del §43.2. Use una empresa de agua como la LRWA como modelo mental, pero mantenga el acuerdo lo bastante general como para que una entidad de acogida real pueda firmarlo. Nombre a ambos supervisores por su función, enumere los sistemas que puede ver y cómo, y declare claramente que no puede probar ni explorar nada. Indique cómo se notifican los hallazgos incidentales y quién aprueba su informe antes de que salga de la entidad de acogida. Añada una fecha para la formación inicial en seguridad y los datos que puede llevarse, que normalmente no deberían ser ninguno.

43.7 Errores comunes y límites

El ejemplo resuelto evita cada uno de ellos: su alcance se acordó, su diario registró patrones en lugar de detalles de dispositivos y su recomendación tuvo en cuenta por qué el registro iba por detrás de las reparaciones. Su crítica del registro se planteó en torno a una laguna del proceso, no en torno al personal de campo, y la entidad de acogida aceptó la recomendación porque encajaba con la forma en que realmente se hacían las reparaciones.

Ejercicios — capítulo 43

EX085 — Acuerdo de la estancia. Objetivo: definir los límites de la estancia. Entradas: §43.6. Pasos: redacte el acuerdo. Evidencia esperada: de una a dos páginas. Rúbrica: 3 = todos los puntos del §43.2, prohibición explícita de las pruebas fuera del alcance, vía para los hallazgos incidentales, aprobación de la publicación; 2 = falta uno; 1 = genérico; 0 = nada.

EX086 — Entrada reflexiva. Objetivo: reflexionar de forma útil. Entradas: una observación: «los operadores llevaban un cuaderno en papel con los cambios de consigna junto al registro del SCADA». Pasos: redacte una entrada del diario en cuatro partes. Evidencia esperada: entrada. Rúbrica: 3 = observación neutral, vínculo con los capítulos 13/37, racionalidad local (confianza, interrupciones, traspaso de turno), pregunta de investigación; 2 = enjuiciadora; 1 = solo la observación; 0 = nada.

Síntesis del capítulo

Las prácticas enseñan las restricciones que dan forma a los diseños reales. Trabaje dentro de un acuerdo escrito y bajo la autoridad de la entidad de acogida, registre observaciones, conexiones, diferencias y preguntas sin detalles sensibles, y aporte valor a la entidad de acogida de una forma que sea seguro compartir.

Siga estudiando — capítulo 43 de 50

← Capítulo 42 · Índice de capítulos del curso · Capítulo 44 →

Continúe con la siguiente lección escrita.

Respuestas desarrolladas

EX085. Se evalúa con la rúbrica; el acuerdo debe nombrar a los supervisores, el alcance, el método de acceso, la confidencialidad, la formación inicial en seguridad, la aprobación de la publicación, la vía para los hallazgos incidentales y una declaración explícita de que el estudiante no probará ni explorará sistemas fuera de las tareas acordadas.

EX086. Observación: los operadores registran los cambios de consigna en un cuaderno en papel además de en el SCADA. Conexión: capítulo 13 (procedencia) y capítulo 37 (operaciones). Diferencia: la práctica duplica el registro electrónico; es localmente racional porque el cuaderno sobrevive a las interrupciones del SCADA, facilita el traspaso de turno y goza de confianza. Pregunta: ¿discrepan alguna vez los dos registros y podría el cuaderno servir como comprobación de integridad independiente?