Capítulo 9 — Supervisión de tendencias y registros | Profesional Seguridad de OT, IoT y sistemas ciberfísicos

Mapa de la lección

Lección 09 publicada. Mapa, ejemplo, EX041.

flowchart TD
  N0["Resultados de aprendizaje"]
  N1["9.1 Las tendencias como evidencia"]
  N2["9.2 Ventanas de cambio"]
  N3["9.3 Lectura de la salida"]
  N4["9.4 Combinar fuentes"]
  N5["9.5 Alertas"]
  N6["9.6 Conservar la evidencia"]
  N7["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX041"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje"]
  N1["9.1 Las tendencias como evidencia"]
  N2["9.2 Ventanas de cambio"]
  N3["9.3 Lectura de la salida"]
  N4["9.4 Combinar fuentes"]
  N5["9.5 Alertas"]
  N6["9.6 Conservar la evidencia"]
  N7["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX041"]

[Resultados de aprendizaje]
    |
    v
[9.1 Las tendencias como evidencia]
    |
    v
[9.2 Ventanas de cambio]
    |
    v
[9.3 Lectura de la salida]
    |
    v
[9.4 Combinar fuentes]
    |
    v
[9.5 Alertas]
    |
    v
[9.6 Conservar la evidencia]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX041]

Resultados de aprendizaje

Usted podrá (1) usar los registros de tendencias del BMS como evidencia de seguridad; (2) señalar con un script breve los cambios fuera de las ventanas aprobadas; y (3) combinar evidencias de tendencias, de inicios de sesión y de red.

9.1 Las tendencias como evidencia

Un BMS registra valores a lo largo del tiempo (temperaturas, puntos de consigna, posiciones de válvulas), sobre todo para los ingenieros. Esos mismos registros muestran cuándo cambió un punto de consigna y, con cuentas nominativas, quién lo cambió. A menudo son la mejor evidencia de una manipulación en un sistema del edificio. Para Aisha, el registro de tendencias suele ser el primer lugar donde mirar cuando algo parece ir mal, porque muestra directamente el efecto físico. Averigüe con qué frecuencia se muestrea cada punto y cuánto tiempo se conservan los registros antes de confiar en ellos. Donde las cuentas son compartidas, la tendencia muestra qué cambió pero no quién lo cambió.

9.2 Ventanas de cambio

Mantenimiento acuerda ventanas para los cambios planificados de puntos de consigna, por ejemplo las mañanas de los días laborables. Un cambio fuera de una ventana no es necesariamente malicioso, pero necesita una explicación.

"""Lab 9: flag operating-theatre temperature setpoint changes outside a synthetic change window."""
trend = [("01:00", 20.0), ("02:00", 20.0), ("03:00", 26.0), ("04:00", 26.0), ("09:00", 21.0)]
window = ("08:00", "10:00")
prev = None
for t, sp in trend:
    if prev is not None and sp != prev:
        inside = window[0] <= t <= window[1]
        print(f"{t} setpoint {prev}->{sp} {'in window' if inside else 'OUTSIDE WINDOW - review'}")
    prev = sp

Ejecútelo con python3 lab_trend.py. Salida verificada:

03:00 setpoint 20.0->26.0 OUTSIDE WINDOW - review
09:00 setpoint 26.0->21.0 in window

Las ventanas deben acordarse con mantenimiento y ponerse por escrito, con las excepciones que haya, como las reparaciones de emergencia. Fuera de la ventana, la pregunta es simplemente qué ocurrió y quién lo hizo. El Lab 9 comprueba la tendencia de un punto de consigna de un quirófano frente a una ventana de mañana y señala cualquier cambio fuera de ella. Revise las ventanas con mantenimiento cada año.

9.3 Lectura de la salida

A las 03:00 el punto de consigna del quirófano subió de 20 °C a 26 °C, fuera de la ventana de 08:00 a 10:00; a las 09:00 volvió a fijarse en 21 °C, dentro de la ventana. El cambio de las 03:00 es el que hay que revisar. La vuelta a 21 °C a las 09:00 está dentro de la ventana, pero aun así merece anotarse, porque sugiere que alguien advirtió el cambio anterior y lo corrigió. Ambos cambios entran en la revisión, con las preguntas de quién hizo cada uno y por qué. El laboratorio muestra solo el punto de consigna; la tendencia de la temperatura real del quirófano mostraría si el cambio tuvo consecuencias.

9.4 Combinar fuentes

Compruebe en el registro de auditoría del BMS quién tenía la sesión iniciada a las 03:00; en el registro de la pasarela, las sesiones remotas; en el registro del cortafuegos, las conexiones a la zona del BMS. La coincidencia entre fuentes refuerza la conclusión, sea cual sea. Anote lo que mostró cada fuente, incluidas las que no mostraron nada. En Millbrook el registro de la pasarela no tenía sesiones a las 03:00, lo que hacía improbable un cambio remoto, y el registro de auditoría del BMS nombraba al ingeniero de noche. El registro del cortafuegos también se habría comprobado si las dos primeras fuentes no hubieran coincidido.

9.5 Alertas

Donde el BMS lo permita, genere una alarma para los cambios de puntos de consigna fuera de las ventanas en las unidades críticas, enviada al ingeniero de guardia de mantenimiento. Acuerde con mantenimiento qué unidades cuentan como críticas, como las unidades de tratamiento de aire de los quirófanos, y qué debe hacer el ingeniero de guardia al recibir la alarma. Una alarma a la que nadie responde pronto se ignora. Pruébela una vez después de configurarla, durante un cambio planificado, y registre el resultado. Revise la lista de alarmas cada trimestre con los ingenieros de guardia, retirando las unidades que ya no la necesiten.

9.6 Conservar la evidencia

Cuando un cambio necesite revisión, exporte ese mismo día los registros de tendencias y de auditoría pertinentes, anote la hora de la exportación y guárdelos con las notas de la revisión; la retención del BMS suele ser corta. Guarde las exportaciones donde solo puedan leerlas las personas que revisan el cambio, con una nota sobre la procedencia de cada una. En Millbrook los registros de tendencias se conservaban solo 14 días, lo que más tarde se convirtió en un hallazgo del informe de riesgos de Aisha. Mientras no se amplíe la retención, exportar el mismo día es la única práctica segura.

Ejemplo resuelto (Millbrook sintético)

Aisha comprueba los registros: no hay sesiones en la pasarela a las 03:00, pero el registro de auditoría del BMS muestra que el ingeniero de noche subió el punto de consigna durante una avería de la enfriadora para reducir la carga, y olvidó anotarlo. La explicación se documenta, y el procedimiento de guardia gana un paso: anotar en el registro del turno cualquier cambio fuera de ventana.

Caso sintético — Millbrook. La tendencia y la explicación son inventadas.

Errores y límites

Los registros de tendencias pueden muestrear con poca frecuencia y omitir cambios breves; los relojes deben estar sincronizados. La retención puede ser de solo unas semanas: exporte lo que necesite.

Ejercicios — capítulo 9

EX041 — Lógica de la ventana. ¿Por qué no se señala el cambio de las 09:00?
Mostrar criterios de evaluación
Rúbrica: 3 = las 09:00 caen dentro de la ventana de 08:00 a 10:00; 2 = «está permitido»; 1 = incorrecto; 0 = nada.
EX042 — Tendencia modificada. Si la ventana fuera de 02:00 a 04:00, ¿qué imprimiría el laboratorio?
Mostrar criterios de evaluación
Rúbrica: 3 = 03:00 in window, 09:00 OUTSIDE WINDOW - review; 2 = una; 1 = lo mismo; 0 = nada.
EX043 — Tres fuentes. ¿Qué tres registros combina Aisha con la tendencia?
Mostrar criterios de evaluación
Rúbrica: 3 = auditoría del BMS, pasarela, cortafuegos; 2 = dos; 1 = uno; 0 = nada.
EX044 — Impacto clínico. ¿Qué impacto clínico podría tener durante la noche un punto de consigna de 26 °C en un quirófano?
Mostrar criterios de evaluación
Rúbrica: 3 = quirófano inutilizable o fuera de especificación al inicio de la sesión quirúrgica, retraso o problema de control de infecciones; 2 = parcial; 1 = vago; 0 = nada.
EX045 — Mejora del proceso. ¿Qué cambio evita el próximo cambio fuera de ventana sin explicar?
Mostrar criterios de evaluación
Rúbrica: 3 = anotación obligatoria en el registro del turno, alarma ante cambios fuera de ventana; 2 = uno; 1 = buscar culpables; 0 = nada.

Síntesis del capítulo

Los registros de tendencias muestran qué cambió y cuándo; combinados con los registros de acceso, lo explican.

Siga estudiando — capítulo 09 de 12

← Capítulo 08 (borrador) · Índice de capítulos del curso · Capítulo 10 (borrador) →