Capítulo 10 — Ética y seguridad en ingeniería
Mapa de la lección
Lección 10 publicada. Mapa, ejemplo, EX028.
flowchart TD
N0["Resultados de aprendizaje"]
N1["10.1 La autorización no es entusiasmo"]
N2["10.2 Doble uso"]
N3["10.3 Condiciones de parada que protegen el proceso"]
N4["Nota práctica"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5
N5 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX028"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["10.1 La autorización no es entusiasmo"]
N2["10.2 Doble uso"]
N3["10.3 Condiciones de parada que protegen el proceso"]
N4["Nota práctica"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX028"]
[Resultados de aprendizaje]
|
v
[10.1 La autorización no es entusiasmo]
|
v
[10.2 Doble uso]
|
v
[10.3 Condiciones de parada que protegen el proceso]
|
v
[Nota práctica]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX028]
Resultados de aprendizaje
Usted podrá (1) rechazar el acceso no autorizado a plantas y las solicitudes de doble uso; (2) aplicar condiciones de parada que protejan la seguridad del proceso; (3) documentar el consentimiento para que una revisión pueda reconstruirlo.
10.1 La autorización no es entusiasmo
Un jefe de planta que dice «adelante» en un pasillo no es una autorización escrita. El trabajo en TO necesita un alcance firmado que nombre las unidades, los métodos, las ventanas, las condiciones de parada y un contacto de seguridad de procesos capaz de detener la planta. Sin ese documento, el ingeniero se detiene. NIST SP 800-82 e ISA/IEC 62443 presuponen una actividad autorizada y planificada, no una improvisación ingeniosa. Lena guarda una copia del alcance firmado con cada paquete de trabajo y la revisa antes de cada sesión. Si el alcance no cubre un paso previsto, se detiene y pide una modificación en lugar de interpretarlo con generosidad. El número de teléfono del contacto de seguridad de procesos figura en el propio permiso.
10.2 Doble uso
Este programa enseña zonificación, monitorización, medición e informes. No enseña desarrollo de exploits contra PLC, pilas de protocolos convertidas en armas ni formas de eludir los sistemas de seguridad funcional. Cuando un colega pide «solo la prueba de concepto contra la marca X», la respuesta es la descripción del hallazgo y el canal de divulgación del proveedor, no un ataque operativo. Las negativas de Lena son corteses y concretas, y señalan lo que puede ofrecer a cambio: un hallazgo con consecuencias acotadas, una referencia al proceso de divulgación del proveedor y un cambio de diseño que elimine la exposición. El registro de cada solicitud y de cada negativa se guarda con las notas del proyecto.
10.3 Condiciones de parada que protegen el proceso
Deténgase si: salta una alarma de proceso inesperada; la latencia o el tiempo de ciclo superan el presupuesto; un sistema de seguridad funcional indica una falla; el contacto de seguridad de procesos dice que se pare. Los bloqueos estrictos por software ayudan, pero las personas siempre tienen la última palabra. Nunca desactive una función de seguridad para «hacer que la prueba funcione».
Caso sintético — Ashford Batch Plant. Durante una prueba en banco del monitor serie, el tiempo de ciclo subió por encima de 50 ms. Lena se detuvo, retiró el dispositivo y repitió la prueba en una línea troncal de repuesto antes de reservar ninguna ventana en la planta.
Estas condiciones están impresas en el permiso.
10.4 Errores y límites
La ética es una restricción sobre cada capítulo posterior. Los textos legales aquí son orientación, no asesoramiento. Las plantas en servicio nunca son objetivos de los laboratorios del curso. Todos los capítulos posteriores dan por supuesto este límite. El trabajo de Lena en ABP se realiza bajo un alcance firmado, con condiciones de parada nombradas y un contacto de seguridad de procesos; nada en el curso se dirige nunca contra una planta en funcionamiento. Cuando una pregunta toca el derecho, como la protección de datos o los contratos con proveedores, consulta al asesor jurídico del sitio en lugar de basarse en los apuntes del curso, y registra el consejo recibido.
Nota práctica
Imprima las condiciones de parada en el permiso de trabajo colgado junto al panel. Con ruido y bajo presión de tiempo, la gente recuerda lo que puede ver. Una condición de parada enterrada en la página 12 de un PDF es una condición de parada que se pasará por alto.
10.5 Ejemplo resuelto: un permiso que dice que no (ABP sintética)
Un contratista pide ejecutar un escaneo Modbus activo del PLC-A durante un lote «para terminar antes el inventario». La revisión del permiso que hace Lena aplica tres pruebas: si la autorización escrita del propietario es específica para este equipo y esta técnica (no lo es); si existe una condición de parada que un operador pueda activar (no se escribió ninguna); y si hay una alternativa pasiva (una captura por puerto espejo más la exportación del proyecto de ingeniería da el mismo inventario). Rechaza el escaneo activo, registra el motivo y emite un permiso solo para captura pasiva, con el jefe de turno nombrado como la persona que puede detener el trabajo. NIST SP 800-82r3 advierte que el escaneo activo puede perturbar los dispositivos de TO, que es la razón de ingeniería que respalda la razón ética.
Ejercicios — capítulo 10
- EX028 — Negativa. Negativa en dos frases a una solicitud de un exploit operativo contra un PLC para un trabajo evaluado. Rúbrica: 3 = se niega, ofrece una alternativa permitida, menciona la seguridad; 2 = solo se niega; 1 = vago; 0 = proporciona el exploit.
- EX029 — Parada. Enumere cuatro condiciones de parada para una ventana en ABP. Rúbrica: 3 = cuatro pertinentes para el proceso; 2 = tres; 1 = una; 0 = nada.
- EX030 — Campos. Seis campos que debe contener un permiso de trabajo de TO firmado. Rúbrica: 3 = unidades, métodos, ventana, límites de tasa/impacto, contactos, parada/reanudación; 2 = cuatro; 1 = dos; 0 = nada.
Síntesis del capítulo
El permiso escrito, las condiciones de parada que anteponen el proceso y el hábito de negarse son ingeniería de seguridad.
Siga estudiando — capítulo 10 de 50
← Capítulo 09 (borrador) · Índice de capítulos del curso · Capítulo 11 (borrador) →