Capítulo 1 — Los sistemas del edificio como sistemas ciberfísicos
Mapa de la lección
Lección 01 publicada. Mapa, ejemplo, EX001.
flowchart TD
N0["Resultados de aprendizaje"]
N1["1.1 Qué hace funcionar el edificio de un hospital"]
N2["1.2 Por qué son ciberfísicos"]
N3["1.3 Consecuencias para los pacientes"]
N4["1.4 Quién es su responsable"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5
N5 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX001"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["1.1 Qué hace funcionar el edificio de un hospital"]
N2["1.2 Por qué son ciberfísicos"]
N3["1.3 Consecuencias para los pacientes"]
N4["1.4 Quién es su responsable"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX001"]
[Resultados de aprendizaje]
|
v
[1.1 Qué hace funcionar el edificio de un hospital]
|
v
[1.2 Por qué son ciberfísicos]
|
v
[1.3 Consecuencias para los pacientes]
|
v
[1.4 Quién es su responsable]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX001]
Resultados de aprendizaje
Usted podrá (1) enumerar los sistemas del edificio de los que depende un hospital; (2) explicar cómo cada uno se convierte en un sistema ciberfísico en cuanto se conecta a la red; y (3) describir las consecuencias de su fallo para los pacientes.
1.1 Qué hace funcionar el edificio de un hospital
Detrás de las plantas de hospitalización están las unidades de tratamiento de aire que mantienen los quirófanos a una temperatura, humedad y presión controladas; las enfriadoras y las calderas; los paneles de alarma de gases medicinales que avisan cuando baja la presión de oxígeno; los ascensores que trasladan a los pacientes entre plantas; y el control de accesos de las puertas de farmacia y de maternidad. Un sistema de gestión del edificio (BMS) une muchos de ellos en una red con una estación de trabajo central.
La mayoría de estos sistemas son invisibles para los pacientes y para buena parte del personal hasta que fallan. En Millbrook incluyen las dos unidades de tratamiento de aire de los quirófanos, una enfriadora, un panel de alarma de gases medicinales, el controlador de los ascensores y el servidor de control de accesos, todos accesibles desde una sola estación de trabajo BMS. Conocer la lista es el primer paso para preguntar quién protege cada elemento.
1.2 Por qué son ciberfísicos
Cada sistema lee sensores y acciona equipos del mundo físico mediante controladores. En cuanto esos controladores se conectan a la red, un cambio hecho en una pantalla desde cualquier punto de la red puede mover una compuerta, detener una bomba o desbloquear una puerta. NIST SP 800-82r3 incluye expresamente la automatización de edificios dentro de la tecnología operacional precisamente por este motivo. En Millbrook, un punto de consigna tecleado en BMS-WS puede cambiar el aire de un quirófano, y un horario en DOOR-SRV decide qué puertas se abren. Ninguno de esos cambios necesita que haya alguien en una sala de máquinas. Eso es lo que convierte estos sistemas en una cuestión de seguridad: quien puede llegar a la pantalla puede llegar al equipo que hay detrás.
1.3 Consecuencias para los pacientes
Los fallos de la informática de oficina retrasan el trabajo. Los fallos de los sistemas del edificio pueden dañar a los pacientes: un quirófano que pierde la presión positiva arriesga una infección quirúrgica; una alarma de gases silenciada oculta una caída real; un ascensor atascado retrasa un traslado urgente. La planificación de la seguridad en un hospital empieza por preguntar qué fallo haría daño a alguien, y con qué rapidez. Escriba la respuesta para cada sistema en una frase que un profesional clínico reconozca, y anote cuánto tiempo puede aguantar el hospital antes de que el daño sea probable. Un quirófano puede aguantar minutos antes de que se cancele una sesión quirúrgica; una planta puede arreglárselas horas con llaves ante el fallo de una puerta. Esos plazos deciden después qué riesgos van primero en la planificación y en un incidente.
1.4 Quién es su responsable
Los sistemas del edificio suelen pertenecer a los equipos de mantenimiento e instalaciones, los mantienen contratistas y son invisibles para el personal de seguridad informática del hospital. Cerrar esa brecha, es decir, acordar quién es responsable de la seguridad de cada sistema, suele ser el primer logro práctico. En Millbrook, la primera reunión de Aisha es con el jefe de mantenimiento e instalaciones y no con el equipo de informática, porque es mantenimiento quien gestiona el BMS y quien mantiene la relación con los contratistas. El resultado que busca es una lista breve con un responsable nominal por sistema, acordada por ambas partes. Sin ella, cada hallazgo posterior corre el riesgo de pasar de un equipo a otro sin que nadie actúe.
Ejemplo resuelto (Millbrook sintético)
Aisha Bello, recién contratada como analista de seguridad júnior en el hospital Millbrook, se reúne con el jefe de mantenimiento e instalaciones y enumera los sistemas en una pizarra con una consecuencia para cada uno. «AHU-OT1: el quirófano 1 pierde presión; cirugía aplazada o riesgo de infección.» «MGAS-PANEL: alarma de presión de oxígeno silenciada; el personal de planta no sabe que hay un fallo en el suministro.»
Caso sintético — Millbrook Hospital Building Systems. El hospital, Aisha Bello y todas las cifras de este libro se han inventado con fines didácticos.
Errores y límites
Las consecuencias deben confirmarse con el personal clínico y de mantenimiento; la suposición de un analista es solo un punto de partida.
Ejercicios — capítulo 1
- EX001 — Cinco sistemas. Enumere cinco sistemas del edificio de un hospital y lo que controla cada uno. Rúbrica: 3 = cinco sistemas, cada uno con una función correcta; 2 = cuatro; 1 = dos; 0 = nada.
- EX002 — Convertirse en ciberfísico. Explique en dos frases cómo la conexión a la red convierte una unidad de tratamiento de aire en una cuestión de seguridad ciberfísica. Rúbrica: 3 = el controlador en red permite que una pantalla remota modifique un equipo físico; se nombra la consecuencia; 2 = un punto; 1 = vago; 0 = nada.
- EX003 — Presión del quirófano. ¿Por qué importa la pérdida de presión positiva en un quirófano? Rúbrica: 3 = entra aire sin filtrar, riesgo de infección quirúrgica, cirugía aplazada; 2 = uno; 1 = comodidad; 0 = nada.
- EX004 — Alarma de gases silenciada. Describa el daño si las alarmas de MGAS-PANEL se desactivan durante una caída real de presión. Rúbrica: 3 = el personal no se entera, los pacientes con oxígeno corren riesgo, respuesta tardía; 2 = parcial; 1 = «deja de sonar»; 0 = nada.
- EX005 — Brecha de responsabilidad. ¿Por qué acordar quién es responsable de la seguridad de los sistemas del edificio es un logro temprano? Rúbrica: 3 = la brecha entre mantenimiento, contratistas e informática deja a nadie aplicando parches ni supervisando; un responsable claro hace posible cada paso siguiente; 2 = parcial; 1 = papeleo; 0 = nada.
Síntesis del capítulo
Los sistemas del edificio de un hospital mueven aire, gases, personas y puertas; su fallo puede dañar a los pacientes, así que su seguridad necesita un responsable.
Siga estudiando — capítulo 01 de 12
← Página del curso · Índice de capítulos del curso · Capítulo 02 (borrador) →