Capítulo 1 — Qué es la tecnología operacional en una línea de envasado

Mapa de la lección

Lección 01 publicada. Mapa, ejemplo, EX001.

flowchart TD
  N0["Resultados de aprendizaje"]
  N1["1.1 La línea como sistema"]
  N2["1.2 Por qué difieren las prioridades"]
  N3["1.3 Qué puede cambiar un atacante o un error"]
  N4["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX001"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje"]
  N1["1.1 La línea como sistema"]
  N2["1.2 Por qué difieren las prioridades"]
  N3["1.3 Qué puede cambiar un atacante o un error"]
  N4["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX001"]

[Resultados de aprendizaje]
    |
    v
[1.1 La línea como sistema]
    |
    v
[1.2 Por qué difieren las prioridades]
    |
    v
[1.3 Qué puede cambiar un atacante o un error]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX001]

Resultados de aprendizaje

Usted podrá (1) nombrar los principales componentes de TO de una línea de envasado de alimentos; (2) explicar por qué las prioridades de la TO difieren de las de la informática de oficina; y (3) describir qué puede fallar físicamente cuando un sistema de control se comporta mal.

1.1 La línea como sistema

Una línea de envasado convierte película, bandejas y producto en paquetes sellados y etiquetados. Los controladores lógicos programables (PLC) leen sensores y accionan motores, resistencias y válvulas muchas veces por segundo. Los paneles de operador, llamados interfaces hombre-máquina (HMI), muestran el estado de la línea y permiten a los operadores arrancarla, detenerla y ajustarla. Una cámara de visión rechaza los paquetes mal sellados. Un portátil de ingeniería guarda los programas y se usa para modificarlos. NIST SP 800-82r3 llama a toda esta familia tecnología operacional: sistemas que supervisan o controlan procesos físicos.

1.2 Por qué difieren las prioridades

En una oficina, perder la confidencialidad de una hoja de cálculo es el daño clásico. En una línea, las primeras preguntas son: ¿puede alguien resultar herido?, ¿será inseguro el alimento?, ¿se detendrá la línea? Una resistencia de sellado que se calienta demasiado puede quemar a un trabajador o dejar paquetes sin sellar y contaminados. Por eso aquí la disponibilidad y el comportamiento seguro van antes que la confidencialidad, y por eso nunca se reinicia un controlador «a ver qué pasa». En HPFL este orden condiciona las pequeñas decisiones. Tomás no desenchufa HMI-1 porque parezca extraño; primero pregunta al supervisor si es seguro detener la línea. Una solución que protege los datos pero deja la resistencia de sellado sin control sería la solución equivocada, por sensata que parezca en una oficina.

1.3 Qué puede cambiar un atacante o un error

Los mismos cambios pueden venir de la malicia o del error: un punto de consigna alterado, un programa sustituido, una HMI bloqueada, una red inundada de tráfico. MITRE ATT&CK for ICS recoge, por ejemplo, T0836 Modify Parameter. Su trabajo como técnico es advertir esos cambios, notificarlos y ayudar a restablecer la situación de forma segura, no investigar los dispositivos por su cuenta. Como el mismo cambio puede venir de cualquiera de los dos orígenes, Tomás anota qué cambió, cuándo y en qué dispositivo, sin decidir por qué. En HPFL, un cambio en la velocidad de la envolvedora podría ser un operador que despeja un atasco de pedidos o alguien que usa indebidamente una contraseña; el capítulo 9 muestra un caso en que fue lo primero. El informe es igual de útil en ambos casos.

Ejemplo resuelto (HPFL sintética)

En su primer turno, Tomás Reyes recorre la línea con el supervisor y la dibuja: la llenadora PLC-FILL, la envolvedora PLC-WRAP, el panel HMI-1, la cámara de visión VIS-CAM y el portátil de ingeniería ENG-LT. Junto a cada recuadro escribe una frase sobre lo que ocurre físicamente si falla. La frase de la envolvedora dice: «la película se detiene, los paquetes se amontonan, riesgo de atasco en la alimentación».

Caso sintético — Harbor Point Food Packaging Line (HPFL). La planta, Tomás Reyes y todos los números de este libro se han inventado con fines didácticos.

Errores y límites

Un dibujo hecho en un solo recorrido es incompleto; es fácil pasar por alto paneles de reserva y dispositivos inalámbricos. Las consecuencias se valoran con el personal de operaciones, no en solitario.

Ejercicios — capítulo 1

• EX001 — Nombrar las partes. Enumere cuatro componentes de TO de la línea HPFL y la función de cada uno.
  Mostrar criterios de evaluación

  Rúbrica: 3 = cuatro componentes, cada uno con una función correcta; 2 = tres; 1 = solo los nombres; 0 = nada.
• EX002 — Oficina frente a línea. Explique en dos frases por qué «reinícialo y verás» es aceptable para un PC de oficina pero no para PLC-WRAP.
  Mostrar criterios de evaluación

  Rúbrica: 3 = consecuencia física más argumento de estado seguro o de producción; 2 = un motivo; 1 = vago; 0 = nada.
• EX003 — Consecuencia de la resistencia. Describa dos daños si el punto de consigna de la resistencia de sellado se eleva muy por encima de lo normal.
  Mostrar criterios de evaluación

  Rúbrica: 3 = riesgo de quemadura o incendio y paquetes inseguros o rechazados; 2 = uno; 1 = «se rompe»; 0 = nada.
• EX004 — Una técnica de ATT&CK. ¿Qué técnica de ATT&CK for ICS describe un punto de consigna modificado, y podría ese mismo cambio ser accidental?
  Mostrar criterios de evaluación

  Rúbrica: 3 = T0836 Modify Parameter y sí, por error; 2 = solo la técnica; 1 = identificador incorrecto; 0 = nada.

Síntesis del capítulo

La seguridad de la TO en una línea parte de la consecuencia física: las personas, los alimentos y la producción van primero.

Siga estudiando — capítulo 01 de 18

← Página del curso · Índice de capítulos del curso · Capítulo 02 (borrador) →