OpenCyber AcademyMapa de la lección
Lección 20 publicada. Mapa, ejemplo, EX058.
flowchart TD
N0["Resultados de aprendizaje"]
N1["20.1 Mapa de la disciplina"]
N2["20.2 Qué construimos"]
N3["20.3 Límite de seguridad"]
N4["Nota práctica"]
N5["20.1b Cursos vecinos y entregables"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
N6 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX058"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["20.1 Mapa de la disciplina"]
N2["20.2 Qué construimos"]
N3["20.3 Límite de seguridad"]
N4["Nota práctica"]
N5["20.1b Cursos vecinos y entregables"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX058"]
[Resultados de aprendizaje]
|
v
[20.1 Mapa de la disciplina]
|
v
[20.2 Qué construimos]
|
v
[20.3 Límite de seguridad]
|
v
[Nota práctica]
|
v
[20.1b Cursos vecinos y entregables]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX058]
Resultados de aprendizaje
Usted podrá (1) situar la ingeniería de seguridad de TO entre SP 800-82, ISA/IEC 62443 y ATT&CK for ICS; (2) definir lo que construye este programa de grado; (3) enunciar el límite de seguridad para todos los capítulos posteriores.
20.1 Mapa de la disciplina
NIST SP 800-82 orienta la seguridad de los ICS. ISA/IEC 62443 estructura zonas, conductos y niveles de seguridad. ATT&CK for ICS nombra técnicas adversarias para la planificación y la cobertura, no como puntuación de riesgo residual. Las especificaciones de Modbus definen el protocolo sobre el que se construye la lista de permitidos. Las revisiones académicas (Giraldo et al.; Urbina et al.) advierten contra los detectores evaluados solo con ataques fáciles. Los ingenieros construyen las plataformas y los procesos que hacen operativas esas fuentes bajo las restricciones de la seguridad de procesos.
Lena usa cada fuente para aquello en lo que es buena y cita la revisión exacta.
20.2 Qué construimos
El CNHP de Ashford Batch Plant es el ejemplo conductor: zonificación, listas de permitidos, detectores con métricas honestas, ventanas de parches, expedientes de evidencia. Los egresados diseñan, verifican y operan programas de este tipo; no inventan exploits contra PLC. Los resultados del programa son concretos: una red por zonas con alcanzabilidad probada, listas de permitidos aplicadas al tráfico Modbus, detectores con intervalos de falsas alarmas publicados, un calendario de parches con aplazamientos fechados y un expediente que un auditor puede verificar. Cada capítulo posterior añade una parte de ese sistema y muestra cómo Lena la construyó y la comprobó en ABP sin poner en peligro ningún lote.
20.3 Límite de seguridad
Nada de cargas útiles de exploits, nada de acceso no autorizado a plantas, nada de datos personales o de lotes propietarios reales en los laboratorios, que solo usan datos locales sintéticos. Las solicitudes de doble uso se rechazan (capítulo 10). Las condiciones de parada de seguridad de procesos siempre prevalecen. Cada revisión de diseño del CNHP en los capítulos 21-50 contrasta el diseño con este límite antes de comprobar cualquier otra cosa.
Caso sintético — Ashford Batch Plant. La dirección pidió un equipo rojo que hackeara la planta. Lena reformuló el mandato: un programa autorizado de bastionado que aplica zonas y mide la detección sin poner en peligro los lotes.
Lena contrasta cada diseño con este límite.
20.4 Errores y límites
Las normas de TO se revisan parte por parte, de modo que un enlace que sirvió para un documento del CNHP puede apuntar a una parte sustituida un semestre después. Este capítulo orienta; no sustituye la lectura de las fuentes primarias. La lista de fuentes de Lena registra la revisión y la fecha de acceso de cada norma y artículo usados en los documentos del CNHP. Antes de citar un marco en su tesis, comprueba si existe una revisión más reciente y anota cualquier cambio que afecte a su argumento. Guarda en el expediente una copia de cada revisión sustituida que citó, para que un lector pueda ver el texto en el que se apoyó su argumento.
Nota práctica
Mantenga en la carpeta del CNHP una lista de una página de «fuentes que realmente usamos», con las fechas de acceso. Los examinadores y los auditores preguntan a qué revisión de 62443 se refería; «la de ISA» no es una respuesta.
20.1b Cursos vecinos y entregables
Este libro de ingeniería presupone soltura con el cálculo, la probabilidad y la ingeniería de software de los capítulos anteriores y los aplica al caso del CNHP en Ashford Batch Plant. El libro de TO de licenciatura es más amplio; el de tecnólogo pone el énfasis en los ejercicios de implementación. Los operadores necesitan procedimientos operativos y tickets; los ingenieros necesitan esquemas, pruebas y registros de decisiones de arquitectura (ADR). La evaluación del proyecto final busca ambos. Cada entregable nombra a su lector previsto en la primera página. Los entregables de Lena en ABP incluyen ambos tipos. Sus procedimientos operativos y tickets sirven a los operadores que hacen funcionar la planta cada día, mientras que los esquemas, las pruebas y los registros de decisiones sirven a los ingenieros que mantendrán las herramientas después de ella.
Ejercicios — capítulo 20
- EX058 — Encaje de marcos. Empareje cada necesidad con SP 800-82 / 62443 / ATT&CK ICS / especificación Modbus. Rúbrica: 3 = cuatro pares sensatos; 2 = tres; 1 = dos; 0 = nada.
- EX059 — Mandato. Reescriba «hackear la planta» como una frase de mandato de ingeniería. Rúbrica: 3 = autorización + bastionado/medición + seguridad funcional; 2 = parcial; 1 = sigue centrada en el ataque; 0 = nada.
- EX060 — Límite. Tres elementos concretos fuera del alcance de este programa. Rúbrica: 3 = tres claros; 2 = dos; 1 = uno; 0 = nada.
Síntesis del capítulo
Los ingenieros hacen posible el bastionado autorizado de la TO; no sustituyen la seguridad de procesos por ingenio.
Siga estudiando — capítulo 20 de 50
← Capítulo 19 (borrador) · Índice de capítulos del curso · Capítulo 21 (borrador) →