Capítulo 24 — Seguridad de TO, IoT y sistemas ciberfísicos: métodos I
Mapa de la lección
Lección 24 publicada. Mapa, ejemplo, EX070.
flowchart TD
N0["Resultados de aprendizaje"]
N1["24.1 Secuencia"]
N2["24.2 Fichas de método"]
N3["24.3 Terminado significa artefactos"]
N4["Nota práctica"]
N5["24.1b Métodos silenciosos frente a ruidosos y depend"]
N6["Nota de campo: congelación de métodos en la práctica"]
N7["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
N7 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX070"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["24.1 Secuencia"]
N2["24.2 Fichas de método"]
N3["24.3 Terminado significa artefactos"]
N4["Nota práctica"]
N5["24.1b Métodos silenciosos frente a ruidosos y depend"]
N6["Nota de campo: congelación de métodos en la práctica"]
N7["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX070"]
[Resultados de aprendizaje]
|
v
[24.1 Secuencia]
|
v
[24.2 Fichas de método]
|
v
[24.3 Terminado significa artefactos]
|
v
[Nota práctica]
|
v
[24.1b Métodos silenciosos frente a ruidosos y depend]
|
v
[Nota de campo: congelación de métodos en la práctica]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX070]
Resultados de aprendizaje
Usted podrá (1) encadenar permiso de trabajo, descubrimiento, validación e informe; (2) elegir métodos que se ajusten a la autorización y al riesgo de proceso; (3) definir cuándo está terminado un método sin escribir en un PLC.
24.1 Secuencia
Primero, el permiso de trabajo. El descubrimiento enumera activos y conductos mediante métodos acordados. La validación confirma los problemas de configuración con mínimo privilegio. El informe entrega los hallazgos y los hashes de la evidencia. Saltarse el permiso es la forma en que se producen las pruebas no autorizadas. En ABP, cada actividad del CNHP empieza con un permiso de trabajo firmado que nombra las unidades, los métodos, las ventanas y las condiciones de parada. El descubrimiento usa captura pasiva y exportaciones del proyecto de ingeniería; la validación usa revisión de configuración y pruebas en banco. Los hallazgos se notifican con los hashes de la evidencia, y nada pasa al paso siguiente hasta que el anterior ha producido sus artefactos.
24.2 Fichas de método
Cada ficha: nombre, propósito, privilegio, ¿ruidoso?, impacto en el proceso, condiciones de parada, artefactos. La revisión de configuración autenticada es una ficha; un exploit de PLC convertido en arma no está en la baraja de este programa. Lena guarda las fichas de método de ABP en el repositorio, junto a la plantilla del permiso de trabajo. Un permiso solo puede enumerar métodos que tengan ficha, y cada ficha indica si el método es ruidoso y qué impacto podría tener en el proceso. Los revisores contrastan las condiciones de parada de la ficha con el permiso, de modo que un método no pueda usarse en condiciones más débiles que las que exige su ficha.
24.3 Terminado significa artefactos
Un método está terminado cuando existen el CSV de inventario, los hashes de configuración, los borradores de hallazgos y las actualizaciones de cobertura, no cuando alguien siente que ha acabado.
Caso sintético — Ashford Batch Plant. La ficha de método para la verificación serie de la lista de permitidos exige modo de solo escucha, parada si el tiempo de ciclo llega a 50 ms y, como artefacto, una tabla de decisiones al estilo del laboratorio.
La lista de comprobación de Lena para cada método enumera sus artefactos obligatorios. Para la verificación serie de la lista de permitidos en ABP, eso significa la tabla de decisiones, el hash de la captura, los borradores de hallazgos que haya y el tablero de cobertura actualizado. Un método al que le faltan artefactos se reabre, no se cierra con una nota que promete entregarlos más tarde. Lena revisa la lista al final de cada ventana.
24.4 Errores y límites
Copiar la lista de métodos de otra persona sin la autorización correspondiente es 62443 de culto al cargamento. Una lista de métodos copiada de otra planta o de una guía publicada puede suponer autorizaciones, equipos o tolerancias del proceso que ABP no tiene. Lena adapta cada método al permiso propio de ABP, escribe una ficha para él y hace que ingeniería de control la revise antes de usarla. Un método prestado sin esa revisión se trata como no autorizado, por prestigiosa que sea su fuente, y queda fuera del permiso hasta que se revise.
Nota práctica
Congele los métodos durante una ventana igual que congela los conductos: los métodos nuevos necesitan la vía AUTH, no un «ya que estábamos, también probamos».
24.1b Métodos silenciosos frente a ruidosos y dependencias
Los métodos silenciosos (decodificación de solo escucha, exportación de configuración) caben en más ventanas. Los métodos ruidosos necesitan límites de tasa más estrictos y, a menudo, horas de baja actividad. Codifique las dependencias entre métodos en el plan, para que no se programen revisiones contra una lista de activos vacía. El plan de Lena enumera, para cada método, los métodos anteriores cuyos artefactos necesita. Las fichas de método sin un campo «ruidoso» son la causa de que se congestionen las ventanas de los lotes matutinos. Los métodos ruidosos se reservan frente al calendario de lotes con una semana de antelación, fuera de la fase de carga de R-101, y cada reserva nombra la línea troncal y su parada por tiempo de ciclo de 50 ms.
Lena programa primero los métodos silenciosos.
Nota de campo: congelación de métodos en la práctica
Durante la ventana W-17 de ABP, un proveedor pidió probar una función de diagnóstico adicional a mitad de turno. Lena aparcó la solicitud en la lista de planificación del siguiente encargo y mantuvo congelada la ficha de método. El lote terminó sin tráfico inexplicado, y el diagnóstico se evaluó al mes siguiente con un nuevo permiso de trabajo y sus propias condiciones de parada.
Ejercicios — capítulo 24
- EX070 — Ficha. Escriba una ficha de método para la decodificación Modbus de solo escucha. Rúbrica: 3 = todos los campos rellenados de forma segura; 2 = falta uno; 1 = incluye escrituras/exploits; 0 = nada.
- EX071 — Secuencia. ¿Qué tiene de malo el descubrimiento antes de un permiso de trabajo firmado? Rúbrica: 3 = pruebas no autorizadas; 2 = proceso vago; 1 = «orden incorrecto»; 0 = nada.
- EX072 — Terminado. Enumere cuatro artefactos que cierran un método de revisión de zonificación. Rúbrica: 3 = cuatro concretos; 2 = dos; 1 = uno; 0 = nada.
Síntesis del capítulo
Los métodos están autorizados, tienen ficha y están terminados cuando existen los artefactos.
Siga estudiando — capítulo 24 de 50
← Capítulo 23 (borrador) · Índice de capítulos del curso · Capítulo 25 (borrador) →