Capítulo 5 — Cuentas, valores por defecto y configuraciones de referencia de los dispositivos | Profesional Seguridad de OT, IoT y sistemas ciberfísicos

Mapa de la lección

Lección 05 publicada. Mapa, ejemplo, EX021.

flowchart TD
  N0["Resultados de aprendizaje"]
  N1["5.1 Valores por defecto en los edificios"]
  N2["5.2 Cuentas compartidas de mantenimiento"]
  N3["5.3 Una configuración de referencia para las compras"]
  N4["5.4 Normas que el personal de mantenimiento pueda se"]
  N5["5.5 Comprobar que el cambio funcionó"]
  N6["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
  N6 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX021"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje"]
  N1["5.1 Valores por defecto en los edificios"]
  N2["5.2 Cuentas compartidas de mantenimiento"]
  N3["5.3 Una configuración de referencia para las compras"]
  N4["5.4 Normas que el personal de mantenimiento pueda se"]
  N5["5.5 Comprobar que el cambio funcionó"]
  N6["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX021"]

[Resultados de aprendizaje]
    |
    v
[5.1 Valores por defecto en los edificios]
    |
    v
[5.2 Cuentas compartidas de mantenimiento]
    |
    v
[5.3 Una configuración de referencia para las compras]
    |
    v
[5.4 Normas que el personal de mantenimiento pueda se]
    |
    v
[5.5 Comprobar que el cambio funcionó]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX021]

Resultados de aprendizaje

Usted podrá (1) encontrar cuentas por defecto y compartidas en los sistemas del edificio; (2) aplicar las ideas de ETSI EN 303 645 y NIST IR 8259 a las compras; y (3) fijar normas prácticas de contraseñas para el personal de mantenimiento.

5.1 Valores por defecto en los edificios

Los controladores y las interfaces web a menudo salen de fábrica con nombres de usuario y contraseñas documentados. Los integradores a veces mantienen una misma contraseña en todos los centros que atienden. Ambas cosas significan que cualquiera que haya leído un manual o haya trabajado para ese integrador puede iniciar sesión. En Millbrook, la interfaz web de DOOR-SRV aún aceptaba la contraseña de fábrica que figura en su manual público. Una comprobación de valores por defecto debe abarcar todos los controladores e interfaces web del inventario, hecha por el contratista o con él durante una franja reservada, sin probar contraseñas por su cuenta contra sistemas en funcionamiento. Registre cada resultado y la fecha en que se comprobó.

5.2 Cuentas compartidas de mantenimiento

La estación de trabajo del BMS puede tener un único inicio de sesión que usan todos los ingenieros de turno. Eso hace que los cambios no se puedan rastrear. Las cuentas individuales, aunque solo existan en el servidor del BMS, permiten que el registro de tendencias nombre a la persona que cambió un punto de consigna. Las cuentas nominativas también ayudan cuando algo sale mal. Si un punto de consigna de un quirófano cambia de noche, un inicio de sesión compartido no puede decir quién hizo el cambio, mientras que uno nominativo sí, como muestra la revisión de tendencias del capítulo 9. Cuando un controlador solo admita una cuenta, guarde la contraseña en el almacén de secretos y registre cada uso con el nombre del ingeniero.

5.3 Una configuración de referencia para las compras

ETSI EN 303 645 exige, entre otras disposiciones, que no haya contraseñas por defecto universales, una política de divulgación de vulnerabilidades, actualizaciones de software y comunicación segura; NIST IR 8259 enumera actividades fundamentales que deberían realizar los fabricantes. El departamento de compras del hospital puede convertirlas en preguntas contractuales para los nuevos dispositivos del edificio, de modo que el problema se reduzca con el tiempo. Para cada nuevo dispositivo del edificio, pregunte por escrito al proveedor: ¿tiene cada unidad una contraseña única?, ¿existe una vía publicada para notificar vulnerabilidades?, ¿durante cuánto tiempo se ofrecerán actualizaciones? y ¿está protegida la comunicación? Guarde las respuestas con el registro de compra. Un proveedor que no sabe responder es en sí mismo información útil para el comprador.

5.4 Normas que el personal de mantenimiento pueda seguir

Contraseñas únicas por dispositivo guardadas en un almacén de contraseñas gestionado; cuentas nominativas en el BMS; derechos de administración solo para trabajos planificados; contraseñas cambiadas cuando se marcha personal de un contratista. Escriba las normas en una página, acordadas con el jefe de mantenimiento e instalaciones, y compruebe que el almacén está disponible en los turnos que lo necesitan. Cuando una norma sea difícil de cumplir, como cambiar las contraseñas cada vez que se marcha personal de un contratista, acuerde cómo se enterará el hospital de la marcha. Revise las normas después de cualquier incidente en el que haya intervenido una cuenta.

5.5 Comprobar que el cambio funcionó

Después de cambiar una contraseña, pruebe la antigua desde la estación de trabajo del BMS en la misma franja reservada para confirmar que falla, y confirme que los operadores aún pueden iniciar sesión con el nuevo esquema. Registre ambos resultados en el ticket de cambio. Si la contraseña antigua sigue funcionando, el cambio no ha surtido efecto, quizá porque el dispositivo tiene más de una cuenta o interfaz. Si los operadores no pueden iniciar sesión con el nuevo esquema, puede que vuelvan a una contraseña compartida, lo que deshace el trabajo; resuelva el problema de acceso en la misma franja.

Ejemplo resuelto (Millbrook sintético)

Aisha y el contratista del BMS revisan DOOR-SRV, el servidor de control de accesos. Su interfaz web aún acepta la contraseña de fábrica que figura en el manual público. El contratista la cambia durante una franja reservada, la registra en el almacén del hospital y crea cuentas nominativas para los tres vigilantes de seguridad que gestionan los horarios de las puertas.

Caso sintético — Millbrook. El dispositivo y las cuentas son inventados.

Errores y límites

ETSI EN 303 645 se dirige al IoT de consumo; para los controladores de edificio de grado industrial, los requisitos de componentes de IEC 62443-4-2 encajan mejor. Algunos controladores antiguos solo admiten una cuenta.

Ejercicios — capítulo 5

EX021 — Por qué importan las contraseñas del integrador. Explique el riesgo de una contraseña del integrador reutilizada en muchos hospitales.
Mostrar criterios de evaluación
Rúbrica: 3 = una filtración o un antiguo empleado abre todos los centros; 2 = parcial; 1 = vago; 0 = nada.
EX022 — Cambios rastreables. ¿Cómo ayudan las cuentas nominativas del BMS tras un cambio inesperado de un punto de consigna?
Mostrar criterios de evaluación
Rúbrica: 3 = el registro de tendencias o de auditoría muestra quién lo cambió; apoya la investigación; 2 = parcial; 1 = vago; 0 = nada.
EX023 — Preguntas contractuales. Convierta tres disposiciones de ETSI EN 303 645 en preguntas para un contrato de compra.
Mostrar criterios de evaluación
Rúbrica: 3 = tres preguntas precisas (valores por defecto, divulgación, actualizaciones o cifrado); 2 = dos; 1 = una; 0 = nada.
EX024 — Baja en el contratista. Un ingeniero del contratista que conocía contraseñas de Millbrook deja la empresa. ¿Qué ocurre?
Mostrar criterios de evaluación
Rúbrica: 3 = cambiar en el almacén las contraseñas afectadas, revisar los accesos, registrarlo; 2 = algo; 1 = vago; 0 = nada.
EX025 — La norma adecuada. ¿Qué norma encaja mejor que ETSI EN 303 645 para un controlador industrial de BMS, y por qué?
Mostrar criterios de evaluación
Rúbrica: 3 = IEC 62443-4-2; requisitos de componentes para la automatización industrial; 2 = solo el nombre; 1 = incorrecto; 0 = nada.

Síntesis del capítulo

Los valores por defecto cambiados, las cuentas nominativas, las contraseñas en el almacén y las preguntas contractuales de referencia cierran las puertas más fáciles.

Siga estudiando — capítulo 05 de 12

← Capítulo 04 (borrador) · Índice de capítulos del curso · Capítulo 06 (borrador) →