Capítulo 2 — Infraestructura crítica y seguridad sectorial: contexto del servicio y de las partes interesadas

Capítulo 2 — Infraestructura crítica y seguridad sectorial: contexto del servicio y de las partes interesadas

Mapa de la lección

Lección 02 publicada. Mapa, ejemplo, EX006.

flowchart TD
  N0["Resultados de aprendizaje y conexión"]
  N1["2.1 Un servicio es una cadena"]
  N2["2.2 Aguas arriba, aguas abajo, compartidas"]
  N3["2.3 Las partes interesadas y sus funciones"]
  N4["2.4 En qué difieren los sectores"]
  N5["2.6 Actividad práctica"]
  N6["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
  N6 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX006"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje y conexión"]
  N1["2.1 Un servicio es una cadena"]
  N2["2.2 Aguas arriba, aguas abajo, compartidas"]
  N3["2.3 Las partes interesadas y sus funciones"]
  N4["2.4 En qué difieren los sectores"]
  N5["2.6 Actividad práctica"]
  N6["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX006"]

[Resultados de aprendizaje y conexión]
    |
    v
[2.1 Un servicio es una cadena]
    |
    v
[2.2 Aguas arriba, aguas abajo, compartidas]
    |
    v
[2.3 Las partes interesadas y sus funciones]
    |
    v
[2.4 En qué difieren los sectores]
    |
    v
[2.6 Actividad práctica]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX006]

Resultados de aprendizaje y conexión

Al terminar este capítulo debería ser capaz de:

• describir un servicio crítico como una cadena de funciones y dependencias, aguas arriba y aguas abajo;
• construir un mapa de partes interesadas que distinga quién decide, a quién hay que informar y quién puede ayudar;
• reconocer en qué difieren los sectores (agua, energía, sanidad, transporte, finanzas) en cuanto a lo que significa «daño» y quién lo regula;
• identificar los efectos en cascada entre sectores y la coordinación que exigen.

El capítulo 1 definió el servicio por su consecuencia. Este capítulo dibuja las personas y las dependencias que lo rodean.

2.1 Un servicio es una cadena

El agua potable de Kestrel Water recorre una cadena: captación del río, tratamiento en KW-TW, dosificación química, bombeo y almacenamiento en KW-01 a KW-12, distribución, medición y facturación. Cada eslabón depende de cosas que la empresa no controla del todo: la electricidad de Kestrel Grid, los productos químicos que llegan por carretera, las telecomunicaciones para la telemetría, un servicio de supervisión en el KVROC, el software y el mantenimiento de los proveedores, y personas con competencias escasas. Las funciones críticas nacionales de la CISA describen esta visión a escala nacional: funciones como «suministrar agua» dependen de otras como «suministrar electricidad» y «prestar servicios de contenidos, información y comunicación basados en internet» (CISA, National Critical Functions Set). La versión del coordinador es local y concreta: un mapa de dependencias de una página que un responsable nuevo pueda leer en cinco minutos.

2.2 Aguas arriba, aguas abajo, compartidas

A un coordinador le importan tres tipos de dependencia:

• Aguas arriba: lo que necesita el servicio: electricidad, productos químicos, comunicaciones, proveedores, personal.
• Aguas abajo: quién necesita el servicio y con qué urgencia: hogares, escuelas, la unidad de esterilización y la diálisis del hospital, los hidrantes contra incendios, los negocios de alimentación.
• Compartidas: componentes o personas de los que dependen varias funciones a la vez: un único operador de telecomunicaciones para toda la telemetría, un único ingeniero del proveedor que conoce todas las estaciones, un único centro de supervisión compartido.

Las dependencias compartidas son el lugar donde un evento aislado se convierte en una interrupción extensa. A menudo, la pregunta más valiosa de un coordinador en cualquier reunión es: «¿Qué más usa eso?».

2.3 Las partes interesadas y sus funciones

Una parte interesada es cualquiera que influye en la seguridad del servicio o se ve afectado por ella. Para coordinar, clasifique a cada una según lo que necesita de ella:

Una misma parte interesada puede estar en varias clases. El hospital «debe ser informado» cuando la calidad del agua o la presión están en riesgo y también «se ve afectado»; además puede «ayudar» diciéndole cuáles de sus sistemas necesitan más el agua.

2.4 En qué difieren los sectores

El patrón de coordinación es común, pero el significado del daño y el panorama regulatorio difieren:

• Agua: la salud pública es la consecuencia dominante; los operadores suelen gestionar instalaciones pequeñas con poco personal; con frecuencia es posible operar en manual durante un tiempo. La CISA y sus socios han publicado avisos específicos para el agua tras ataques a controladores expuestos a internet (CISA AA23-335A).
• Electricidad: equilibrio en tiempo real y fallos en cascada entre redes; las interrupciones afectan a todos los demás sectores. Los ataques de 2015 contra empresas de distribución ucranianas causaron cortes a los clientes y fueron seguidos de una restauración manual (CISA IR-ALERT-H-16-056-01).
• Sanidad: seguridad del paciente y continuidad clínica; muchos dispositivos médicos conectados; el personal clínico decide sobre el desvío de pacientes y los procedimientos de funcionamiento degradado.
• Transporte y oleoductos: seguridad de los desplazamientos y del suministro de combustible; los sistemas de negocio pueden forzar paradas operativas aunque los sistemas de control no se hayan tocado. En el caso del ransomware DarkSide de 2021, la CISA y el FBI publicaron un aviso sobre ataques a la red de TI de una empresa de infraestructura crítica (CISA AA21-131A).
• Finanzas: integridad de las transacciones y confianza pública; una regulación ya sólida de la resiliencia operativa.

La lección profesional: cuando coordine entre sectores (agua con electricidad, hospital con agua), traduzca su consecuencia a la de ellos. «Estación KW-02 fuera de servicio» no significa nada para el hospital; «presión más baja en la zona este desde las 14:00 hasta cerca de las 18:00, con el agua apta para beber» sí.

2.5 Ejemplo resuelto: la dependencia del hospital (sintético)

El Kestrel General Hospital se abastece de la zona este, alimentada por las estaciones KW-02 y KW-07. La coordinadora hace cuatro preguntas y registra las respuestas:

A continuación, la coordinadora marca «6 horas» como supuesto, porque no ha visto el plan. Un supuesto del que depende una decisión es una tarea: pide ver la sección correspondiente. Este patrón (registrar la fuente y el grado de confianza de cada dato de dependencia) recorre todo el libro.

2.6 Actividad práctica

Dibuje un mapa de dependencias de un servicio esencial con al menos cinco dependencias aguas arriba, tres aguas abajo y una compartida. Para cada una, nombre un contacto e indique si ha verificado la información o la ha supuesto. Use la tabla del hospital como modelo: para cada dependencia, registre la respuesta, su fuente y si vio usted mismo la evidencia. Todo dato marcado como supuesto debería convertirse en una tarea, con una persona a quien preguntar. Feche el mapa e indique quién lo revisará, porque los proveedores, los contactos y los tiempos de autonomía cambian. Un mapa sin ninguna dependencia compartida suele significar que aún no ha preguntado qué más usa el operador de telecomunicaciones, el servicio de supervisión o ese único ingeniero que conoce todas las estaciones.

2.7 Errores comunes y límites

• Cartografiar sistemas en lugar de funciones: una lista de servidores no es un mapa de dependencias.
• Olvidar a las personas como dependencias (un único experto, un único responsable de guardia).
• Tratar a las partes interesadas que «deben ser informadas» como opcionales hasta que hay un incidente.

• Los mapas de dependencias se quedan obsoletos; féchelos y asigne un responsable de la revisión.

• Aceptar el tiempo de autonomía de un cliente crítico sin ver el plan del que procede, como evitó la coordinadora con las seis horas del hospital.

• Describir una interrupción en sus propios términos a otro sector, en lugar de decir lo que significa para él, como una presión más baja desde las 14:00 hasta cerca de las 18:00 con el agua apta para beber.

Ejercicios — capítulo 2

EX006 — Clasifique a las partes interesadas. Objetivo: usar las cinco clases. Insumos: el regulador, el KVROC, HydroLogic Ltd, una escuela local, el consejero delegado, la sala de control de Kestrel Grid. Pasos: clasificar a cada uno, admitiendo más de una clase. Evidencia esperada: tabla con una razón por fila. Rúbrica: 3 = clases defendibles, con varias clases donde se justifica (por ejemplo, Kestrel Grid como dependencia aguas arriba, «puede ayudar» y también «debe ser informada» si cambia la carga de la empresa); 2 = una clase para cada uno; 1 = varias erróneas; 0 = nada.

EX007 — Encuentre la dependencia compartida. Objetivo: identificar puntos únicos. Insumos: la telemetría de las doce estaciones usa un único operador de telecomunicaciones; el KVROC supervisa tres empresas de servicios; un único ingeniero de HydroLogic atiende todas las estaciones. Pasos: explicar la consecuencia de perder cada uno y la pregunta de coordinación que plantearía. Evidencia esperada: tres análisis breves. Rúbrica: 3 = reconoce la pérdida de visión de todas las estaciones (operador), el impacto compartido entre empresas y la supervisión reducida (KVROC) y el riesgo de persona clave (ingeniero); plantea «qué más usa eso» y la contingencia; 2 = dos de tres; 1 = solo enumera; 0 = nada.

EX008 — Traduzca la consecuencia. Objetivo: comunicarse entre sectores. Insumos: «KW-07 funcionará en manual desde las 10:00 durante seis horas por una sospecha de compromiso del enlace del proveedor». Pasos: reescribirlo para el responsable de instalaciones del hospital. Evidencia esperada: mensaje de menos de 80 palabras. Rúbrica: 3 = expone el efecto sobre el suministro en los términos del hospital (presión, seguridad, duración), lo que el hospital debe hacer, la hora de la próxima actualización y el contacto; evita los detalles técnicos y la especulación; 2 = falta la próxima actualización; 1 = reenvía la frase técnica; 0 = nada.

EX009 — Verifique un supuesto. Objetivo: gestionar el grado de confianza. Insumos: el supuesto de las «6 horas» de 2.5. Pasos: describir cómo lo verificaría y qué haría si la cifra real fuera de 2 horas. Evidencia esperada: plan y consecuencia. Rúbrica: 3 = pide la sección concreta del plan o una reunión con instalaciones y registra la fecha y la fuente; con 2 horas, la promesa de notificación en 2 horas se vuelve insuficiente, así que se revisa el acuerdo y se planifica con el hospital un suministro alternativo (camiones cisterna); 2 = solo verificación; 1 = acepta el supuesto; 0 = nada.

EX010 — Diferencia entre sectores. Objetivo: reconocer el significado sectorial del daño. Insumos: la misma infección de ransomware en la TI de negocio de (a) una empresa de agua y (b) un operador de oleoductos de combustible. Pasos: explicar por qué cada uno podría parar las operaciones aunque los sistemas de control estén limpios, citando el aviso público pertinente cuando proceda. Evidencia esperada: dos párrafos. Rúbrica: 3 = explica la dependencia de las operaciones respecto de las funciones de negocio (facturación, programación, supervisión) y la cautela ante la propagación, cita AA21-131A solo al nivel en que se publicó y evita afirmaciones que vayan más allá; 2 = genérico; 1 = supone que se atacó la TO; 0 = nada.

Síntesis del capítulo

Un servicio crítico es una cadena de funciones con dependencias aguas arriba, aguas abajo y compartidas, y un conjunto de partes interesadas que deciden, ejecutan, deben ser informadas, pueden ayudar o se ven afectadas. Los sectores difieren en lo que significa el daño, así que un coordinador traduce las consecuencias a los términos del sector que las recibe. Registre la fuente y el grado de confianza de cada dato de dependencia; un supuesto sin verificar detrás de una decisión es una tarea.

Siga estudiando — capítulo 02 de 12

← Capítulo 01 · Índice de capítulos del curso · Capítulo 03 →

Continúe con la siguiente lección escrita.