Capítulo 10 — Avisos y parches para los sistemas del edificio
Mapa de la lección
Lección 10 publicada. Mapa, ejemplo, EX046.
flowchart TD
N0["Resultados de aprendizaje"]
N1["10.1 Fuentes"]
N2["10.2 Correspondencia"]
N3["10.3 Elegir"]
N4["10.4 Seguimiento"]
N5["10.5 Pruebas tras el parche"]
N6["10.6 Contacto con el fabricante"]
N7["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
N7 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX046"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["10.1 Fuentes"]
N2["10.2 Correspondencia"]
N3["10.3 Elegir"]
N4["10.4 Seguimiento"]
N5["10.5 Pruebas tras el parche"]
N6["10.6 Contacto con el fabricante"]
N7["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX046"]
[Resultados de aprendizaje]
|
v
[10.1 Fuentes]
|
v
[10.2 Correspondencia]
|
v
[10.3 Elegir]
|
v
[10.4 Seguimiento]
|
v
[10.5 Pruebas tras el parche]
|
v
[10.6 Contacto con el fabricante]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX046]
Resultados de aprendizaje
Usted podrá (1) hacer corresponder los avisos con el inventario del edificio; (2) decidir entre aplicar un parche o una mitigación; y (3) hacer el seguimiento de las decisiones a lo largo del tiempo.
10.1 Fuentes
El índice de avisos de CISA incluye muchos productos de automatización de edificios, control de accesos y ascensores, junto con los avisos de los fabricantes. Suscríbase a los que sean pertinentes para los fabricantes de Millbrook. Use el inventario para elegir qué fabricantes y productos seguir, incluidos los controladores del BMS, el servidor de control de accesos y el controlador del ascensor. Consulte con regularidad el índice de CISA y las páginas de los fabricantes, y registre la fecha de cada consulta. Un aviso que llega después de un incidente es mucho menos útil que uno leído la semana en que se publicó.
10.2 Correspondencia
Para cada aviso: ¿está el producto en nuestro inventario, en una versión afectada y accesible de la forma que describe el aviso? Los dispositivos sin soporte (capítulo 4) suelen corresponder a avisos antiguos que nunca se corregirán. Registre la respuesta a cada pregunta en el registro de avisos, incluso cuando el producto no esté presente. Para los dispositivos sin soporte, como CHILLER-1 y LIFT-CTRL, un aviso sin corrección lleva directamente a los controles compensatorios: un aislamiento más estricto, ningún acceso remoto y una supervisión más cercana, como se acordó para esos dispositivos en el trabajo de inventario.
10.3 Elegir
Aplicar un parche a un controlador del BMS suele requerir una visita del contratista, una franja reservada y la comprobación posterior de todos los puntos. Las mitigaciones (reglas de cortafuegos, desactivar una interfaz web, restringir la cuenta de la pasarela) a menudo pueden aplicarse antes. Registre qué eligió y por qué. La elección depende de la consecuencia y de cuándo haya disponible una franja segura. Una mitigación aplicada hoy puede ser mejor que un parche el mes que viene, siempre que se compruebe que bloquea la vía que describe el aviso. Anote la decisión en el registro con la fecha, el responsable y la fecha de revisión.
10.4 Seguimiento
Un registro sencillo: aviso, productos afectados aquí, decisión, mitigación, fecha del parche, responsable, fecha de revisión. Informe cada mes al jefe de mantenimiento e instalaciones de los elementos abiertos de consecuencia alta. Guarde el registro en el mismo lugar que el inventario, para que un aviso nuevo pueda cotejarse con rapidez. Revíselo cada mes con el jefe de mantenimiento e instalaciones y cierre los elementos solo cuando se haya demostrado que están completados, por ejemplo con una comprobación de versión tras el parche. Los elementos que llevan mucho tiempo abiertos necesitan una decisión nueva, no un envejecimiento silencioso.
10.5 Pruebas tras el parche
Después, el contratista confirma que todos los puntos informan, que las alarmas funcionan y que los horarios son correctos; mantenimiento da la conformidad. Acuerde las comprobaciones antes del parche, con una lista de puntos y alarmas que probar y la persona que los probará. Tenga lista una alternativa, como el firmware anterior o llaves manuales para las puertas. Registre los resultados y la conformidad en el registro de avisos, para que el elemento pueda cerrarse con evidencia. Siempre que sea posible, aplique primero el parche a una sola unidad y compruébela antes de pasar a la siguiente.
10.6 Contacto con el fabricante
Cuando un aviso no sea claro sobre las configuraciones de los edificios, pregunte directamente al fabricante o al integrador: qué modelos y opciones están afectados, si la función vulnerable está activada por defecto y si se ha probado una mitigación en sistemas como el de Millbrook. Registre la respuesta y quién la dio. Los equipos de seguridad de producto de los fabricantes suelen responder antes cuando la pregunta nombra el modelo y la versión exactos que figuran en el inventario. Guarde las respuestas del fabricante con el aviso en el registro, y repita la pregunta si la respuesta no es clara. Si el fabricante confirma que una mitigación funciona, compruébela igualmente en Millbrook, porque la configuración local puede ser distinta.
Ejemplo resuelto (Millbrook sintético)
Un aviso sintético advierte de que la interfaz web de DOOR-SRV permite eludir la autenticación en la versión 4.1; Millbrook usa la 4.1. Tras el capítulo 8, la interfaz solo es accesible desde la zona de control de accesos, y la corrección del fabricante, la 4.2, requiere una interrupción de 30 minutos de los horarios de las puertas. La decisión: restringir hoy la interfaz a la estación de trabajo de la oficina de seguridad y aplicar el parche el domingo a las 06:00, con llaves manuales entregadas a los supervisores de planta durante la interrupción.
Caso sintético — Millbrook. El aviso y las versiones son inventados; CISA publica la lista de los avisos reales.
Errores y límites
Los avisos pueden omitir detalles; pregunte a los fabricantes. Hay que comprobar que una mitigación bloquea realmente la vía descrita.
Ejercicios — capítulo 10
- EX046 — Tres preguntas de correspondencia. Formule las tres preguntas que deciden si un aviso importa aquí. Rúbrica: 3 = producto presente, versión afectada, accesible como se describe; 2 = dos; 1 = una; 0 = nada.
- EX047 — Correspondencia sin soporte. Un aviso afecta a LIFT-CTRL y no hay corrección prevista. ¿Cuál es la decisión? Rúbrica: 3 = aislamiento y supervisión compensatorios, registrarlo, adelantar la sustitución; 2 = parcial; 1 = ignorarlo; 0 = nada.
- EX048 — Plan para la interrupción de las puertas. ¿Por qué se entregan llaves manuales durante el parche de DOOR-SRV? Rúbrica: 3 = los horarios de las puertas no están disponibles, las áreas restringidas deben seguir controladas y accesibles; 2 = parcial; 1 = sin motivo; 0 = nada.
- EX049 — Entrada del registro. Redacte la entrada de seguimiento del aviso de DOOR-SRV. Rúbrica: 3 = aviso, producto y versión, decisión, mitigación, fecha del parche, responsable, revisión; 2 = la mayoría; 1 = poco; 0 = nada.
- EX050 — Comprobar una mitigación. ¿Cómo confirmaría que la restricción de la interfaz funciona? Rúbrica: 3 = el responsable de la red confirma la regla; una prueba autorizada falla desde otra zona y funciona desde la oficina de seguridad; 2 = parcial; 1 = suponerlo; 0 = nada.
Síntesis del capítulo
Los avisos se cotejan, se mitigan con rapidez, se parchean en franjas reservadas con alternativas preparadas y se siguen hasta su cierre.
Siga estudiando — capítulo 10 de 12
← Capítulo 09 (borrador) · Índice de capítulos del curso · Capítulo 11 (borrador) →