Capítulo 15 — Fundamentos de seguridad
Mapa de la lección
Lección 15 publicada. Mapa, ejemplo, EX043.
flowchart TD
N0["Resultados de aprendizaje"]
N1["15.1 CIA más seguridad funcional"]
N2["15.2 Vulnerabilidad, exposición, riesgo"]
N3["15.3 Puntuaciones vacías"]
N4["Nota práctica"]
N5["15.1b De la propiedad a la prueba"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
N6 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX043"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["15.1 CIA más seguridad funcional"]
N2["15.2 Vulnerabilidad, exposición, riesgo"]
N3["15.3 Puntuaciones vacías"]
N4["Nota práctica"]
N5["15.1b De la propiedad a la prueba"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX043"]
[Resultados de aprendizaje]
|
v
[15.1 CIA más seguridad funcional]
|
v
[15.2 Vulnerabilidad, exposición, riesgo]
|
v
[15.3 Puntuaciones vacías]
|
v
[Nota práctica]
|
v
[15.1b De la propiedad a la prueba]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX043]
Resultados de aprendizaje
Usted podrá (1) relacionar la tríada CIA y la seguridad funcional con las preguntas de evaluación de TO; (2) distinguir vulnerabilidad, exposición y riesgo de proceso; (3) rechazar las puntuaciones de seguridad vacías.
15.1 CIA más seguridad funcional
Confidencialidad: ¿quién puede leer recetas o tendencias? Integridad: ¿quién puede cambiar puntos de consigna o lógica? Disponibilidad: ¿qué detiene el lote? Seguridad funcional: ¿qué capas de protección siguen siendo independientes? Cada hallazgo debe decir qué propiedades se ven afectadas y si una función de seguridad entra en el alcance. Lena añade a cada hallazgo del CNHP una línea que nombra las propiedades afectadas e indica si el SIS-B entra en el alcance. En ABP, un hallazgo sobre una escritura sin autenticación en el PLC-A afecta a la integridad y, a través del nivel del tanque, posiblemente a la seguridad funcional; un hallazgo sobre la réplica del historiador afecta a la confidencialidad. Nombrar la propiedad indica a los lectores qué equipo debe responder.
15.2 Vulnerabilidad, exposición, riesgo
Una escritura Modbus sin autenticación es una vulnerabilidad. En un PLC alcanzable desde L2 es una exposición. El riesgo de proceso añade la probabilidad y la consecuencia para la planta, lo que necesita el modelo del ingeniero de seguridad funcional, no un relato universal basado solo en CVSS. Los tickets guardan por separado los límites de la consecuencia y las capas de protección; la aceptación del riesgo sigue correspondiendo al propietario de la planta. La plantilla de ticket de Lena tiene campos separados para cada uno, de modo que ninguno se pierde. Lena registra la exposición, como la alcanzabilidad desde L2, por separado de la vulnerabilidad, para poder seguir la corrección de cualquiera de las dos. El jefe de planta firma cualquier aceptación de riesgo residual.
15.3 Puntuaciones vacías
Un único «riesgo de TO = 42» oculta si se mantiene la independencia del SIS. Prefiera medidas concretas: hallazgos abiertos de alta consecuencia, conductos hacia el SIS, tasa de falsas alarmas del detector con la tasa base de la planta, antigüedad de los parches aplazados. Si muestra una puntuación, muestre el modelo y las entradas.
Caso sintético — Ashford Batch Plant. Lena dejó de poner una puntuación compuesta en las diapositivas del CNHP. La presentación muestra ahora: ¿SIS alcanzable desde L4? No. Críticos abiertos: 1. Alarmas por operador y hora: 1,05. Parches de alto riesgo aplazados: 0.
Cada medida del CNHP tiene una definición y una fuente, para que pueda volver a calcularse.
15.4 Errores y límites
Los fundamentos son vocabulario; no son un análisis de peligros completo. Continúe con el análisis de amenazas y fallos para un estudio estructurado. El vocabulario ayuda a describir los hallazgos de forma coherente, pero no sustituye el análisis de peligros del proceso de la planta. Lena vincula los hallazgos del CNHP al análisis de peligros cuando tocan un peligro, y deja los juicios sobre consecuencias al ingeniero de seguridad de procesos. El análisis de amenazas y fallos, más adelante en el programa, aporta el método estructurado. Cada hallazgo se vincula al peligro pertinente. El ingeniero de seguridad funcional revisa esos vínculos.
Nota práctica
Cuando alguien pida un tablero tipo semáforo, ofrezca tres luces que signifiquen algo: independencia del SIS intacta (sí/no), hallazgos críticos abiertos (conteo), parches aplazados fuera de plazo (conteo). Rechace una cuarta luz llamada «ciber global».
15.1b De la propiedad a la prueba
Si un hallazgo afirma un impacto en la integridad, el plan de validación debe incluir una comprobación de integridad (quién puede seguir escribiendo). Si afirma un impacto en la disponibilidad, como un PLC que deja de responder a los sondeos, la validación usa un canario o una sonda sintética en el banco, no un nuevo ataque a la línea. Lena escribe la propiedad, el hallazgo y el método de nueva prueba en un párrafo del ticket del CNHP, junto al número del permiso de trabajo. El resultado de la nueva prueba va al mismo ticket que el hallazgo original, con la fecha y la comprobación utilizada, para que el cierre pueda auditarse más tarde.
En ABP, el hallazgo FW-12 afirmaba una exposición de integridad, así que su nueva prueba comprobó, con el mismo método de alcanzabilidad, que la zona de oficina ya no podía alcanzar SCADA.
Ejercicios — capítulo 15
- EX043 — Mapa. Relacione una escritura de punto de consigna sin autenticación en el PLC-A con C/I/A/seguridad funcional, con una frase para cada una. Rúbrica: 3 = las cuatro acotadas; 2 = tres; 1 = una; 0 = nada.
- EX044 — Términos. Distinga vulnerabilidad, exposición y riesgo de proceso para esa escritura. Rúbrica: 3 = división clara; 2 = dos claras; 1 = confuso; 0 = nada.
- EX045 — Rechazo de la puntuación. Una parte interesada quiere una puntuación de 0 a 100 de «hackeabilidad». Recházela con alternativas. Rúbrica: 3 = se niega + medidas concretas; 2 = solo se niega; 1 = vago; 0 = inventa la puntuación.
Síntesis del capítulo
Nombre la propiedad, separe la exposición del riesgo de proceso y prefiera medidas que pueda volver a calcular.
Siga estudiando — capítulo 15 de 50
← Capítulo 14 (borrador) · Índice de capítulos del curso · Capítulo 16 (borrador) →