OpenCyber Academy
Profesional · Capítulo 3 · Español
Código del curso: OCA-045Capítulo 03: OCA-045-C003

Capítulo 3 — Redes y protocolos en los sistemas del edificio

Aprendizaje gratuito y abierto para quienes desean proteger a las personas y la tecnología. No se necesita una cuenta para estudiar ni consultar las respuestas.

Mapa de la lección

Lección 03 publicada. Mapa, ejemplo, EX011.

flowchart TD
  N0["Resultados de aprendizaje"]
  N1["3.1 Capas de campo y de supervisión"]
  N2["3.2 Confianza por defecto"]
  N3["3.3 Dónde se encuentran las redes"]
  N4["3.4 Qué hace un analista"]
  N5["3.5 Inalámbrico"]
  N6["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
  N6 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX011"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje"]
  N1["3.1 Capas de campo y de supervisión"]
  N2["3.2 Confianza por defecto"]
  N3["3.3 Dónde se encuentran las redes"]
  N4["3.4 Qué hace un analista"]
  N5["3.5 Inalámbrico"]
  N6["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX011"]

[Resultados de aprendizaje]
    |
    v
[3.1 Capas de campo y de supervisión]
    |
    v
[3.2 Confianza por defecto]
    |
    v
[3.3 Dónde se encuentran las redes]
    |
    v
[3.4 Qué hace un analista]
    |
    v
[3.5 Inalámbrico]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX011]

Resultados de aprendizaje

Usted podrá (1) describir cómo se comunican los controladores del BMS; (2) explicar por qué los protocolos de los edificios suelen carecer de autenticación; y (3) identificar dónde tocan las redes del edificio la red del hospital.

3.1 Capas de campo y de supervisión

Los sensores y los actuadores se conectan por cable a los controladores de campo. Los controladores se comunican entre sí y con el servidor del BMS a través de una red del edificio. Entre los protocolos habituales están BACnet, transportado normalmente sobre UDP en el puerto 47808 como BACnet/IP, y Modbus/TCP para algunas instalaciones como las enfriadoras. Muchos dispositivos ofrecen además una interfaz web para su configuración. En Millbrook el BMS está en la VLAN 300, y los controladores de tratamiento de aire de los quirófanos le informan mediante BACnet/IP. La enfriadora puede usar Modbus/TCP. Anote en el inventario qué protocolo usa cada dispositivo, porque determina qué debe permitir una regla de cortafuegos y qué puede ver la supervisión.

3.2 Confianza por defecto

Como muchos protocolos industriales, las instalaciones clásicas de BACnet y Modbus aceptan órdenes de cualquier cosa que pueda alcanzarlas. Un portátil en la misma red normalmente puede leer todos los puntos y a menudo escribir puntos de consigna. Existen variantes seguras, pero aún no son habituales en los edificios ya instalados. Eso significa que el límite de la red es el control principal. Si un PC corporativo o el portátil de un contratista puede alcanzar la VLAN 300, probablemente pueda leer las temperaturas de los quirófanos y cambiar puntos de consigna sin contraseña. Trate cualquier camino hacia la red del edificio como un camino hacia los equipos, y diseñe las reglas partiendo de ese supuesto.

3.3 Dónde se encuentran las redes

La estación de trabajo del BMS puede estar en la red corporativa del hospital para que el personal de mantenimiento la alcance desde las oficinas. Los contratistas añaden acceso remoto para el soporte. Los ascensores pueden tener su propio enlace celular con el fabricante. Cada punto de encuentro es un lugar por el que un atacante presente en la red del hospital podría entrar en el control del edificio. En Millbrook el punto de encuentro más importante es BMS-WS, que está a la vez en la VLAN del edificio y en la red corporativa. Cada punto así debe figurar en una lista con su responsable y su finalidad. Los capítulos posteriores sobre acceso remoto y segmentación parten de esta lista, así que una ruta que se omita aquí también se omitirá allí.

3.4 Qué hace un analista

Pida al equipo de mantenimiento y al contratista un plano de red; compárelo con la configuración de los conmutadores y del cortafuegos que guarda el equipo de redes; nunca escanee los controladores del edificio para averiguarlo. Algunos controladores antiguos se bloquean con los escaneos. Anote qué fuente aportó cada dato y marque como no confirmado todo lo que solo se vea en un plano hasta que se contraste con los datos de los conmutadores o del cortafuegos. Cuando las fuentes no coincidan, pregunte al contratista y al equipo de redes a la vez. Algunas respuestas exigirán una visita a una sala de máquinas, reservada a través de mantenimiento.

3.5 Inalámbrico

Algunos sensores informan mediante enlaces inalámbricos a pasarelas. Pregunte dónde se conecta cada pasarela y quién gestiona sus claves. Una pasarela inalámbrica puede ser una vía de entrada a la red del edificio que no figura en ninguna lista, y puede que sus claves no se hayan cambiado nunca desde la instalación. Anote cada pasarela en el inventario con su ubicación, la red a la que se conecta, quién tiene sus claves y cuándo se cambiaron por última vez. Trate una pasarela que alcanza la VLAN 300 como parte de la zona del BMS. Pida esta lista por escrito al contratista.

Ejemplo resuelto (Millbrook sintético)

El plano del contratista muestra el BMS en la VLAN 300, con la estación de trabajo BMS-WS conectada a dos redes: una tarjeta de red en la VLAN 300 y otra en la VLAN corporativa. Aisha anota que BMS-WS hace de puente entre la red corporativa y la del edificio (quien la comprometa alcanza todos los controladores) y la añade a su lista de riesgos.

Caso sintético — Millbrook. Las VLAN y los equipos son inventados.

Errores y límites

Los nombres de los protocolos y los puertos varían según la instalación; confírmelos con el integrador. Un plano no demuestra lo que está cableado.

Ejercicios — capítulo 3

Síntesis del capítulo

Los controladores del edificio confían en quien los alcanza, así que importa cada punto donde se encuentran las redes del edificio y del hospital.

Siga estudiando — capítulo 03 de 12

← Capítulo 02 (borrador) · Índice de capítulos del curso · Capítulo 04 (borrador) →

Respuestas desarrolladas

EX011. En la capa de campo, los sensores y los actuadores están cableados a controladores locales; en la capa de supervisión, esos controladores se comunican entre sí y con el servidor y la estación de trabajo del BMS a través de la red del edificio.

EX012. Normalmente puede leer todos los puntos y a menudo escribir puntos de consigna u órdenes, porque las instalaciones clásicas de BACnet/IP no autentican al remitente.

EX013. BMS-WS conecta directamente la VLAN corporativa con la VLAN 300 sin pasar por un cortafuegos, así que un malware o un atacante en la estación de trabajo obtiene acceso a todos los controladores del edificio.

EX014. La estación BMS-WS conectada a dos redes, el enlace de acceso remoto del contratista y la conexión celular del fabricante de los ascensores.

EX015. Algunos controladores antiguos fallan al escanearlos, lo que podría detener la ventilación de las áreas clínicas; y los planos junto con la configuración de los conmutadores ofrecen la misma imagen sin tocar instalaciones en funcionamiento.