Capítulo 13 — Dispositivos IoT en la planta de fabricación
Mapa de la lección
Lección 13 publicada. Mapa, ejemplo, EX049.
flowchart TD
N0["Resultados de aprendizaje"]
N1["13.1 Qué cuenta aquí como IoT"]
N2["13.2 Una base con la que comparar"]
N3["13.3 Conectar de forma segura"]
N4["13.4 Fin del soporte"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5
N5 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX049"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["13.1 Qué cuenta aquí como IoT"]
N2["13.2 Una base con la que comparar"]
N3["13.3 Conectar de forma segura"]
N4["13.4 Fin del soporte"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX049"]
[Resultados de aprendizaje]
|
v
[13.1 Qué cuenta aquí como IoT]
|
v
[13.2 Una base con la que comparar]
|
v
[13.3 Conectar de forma segura]
|
v
[13.4 Fin del soporte]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX049]
Resultados de aprendizaje
Usted podrá (1) identificar los dispositivos IoT de una línea; (2) contrastarlos con una base de disposiciones de ETSI EN 303 645; y (3) decidir cómo conectarlos de forma segura.
13.1 Qué cuenta aquí como IoT
Contadores de energía inteligentes, sensores de vibración inalámbricos, la cámara de visión, una impresora de etiquetas conectada a la nube y las tabletas que usa el personal de calidad. A menudo llegan a través de compras y no de ingeniería, así que nadie los revisa antes. En HPFL el equipo de calidad pidió sensores de vibración inalámbricos para los motores de la envolvedora, y la cámara de visión ya está instalada. Cada uno de estos dispositivos debería figurar en el registro, con un responsable y la red que usa. Compras debería implicar al responsable de la red antes de hacer el pedido. Pida a compras que le informe de cada dispositivo en red que se encargue.
13.2 Una base con la que comparar
ETSI EN 303 645 establece disposiciones básicas de seguridad para la IoT de consumo, y NIST IR 8259 describe lo que deberían hacer los fabricantes. Ambas son también listas de comprobación útiles para los dispositivos de planta. Preguntas que hacer a un proveedor: ¿hay contraseñas predeterminadas universales? ¿Hay alguna forma de notificar vulnerabilidades? ¿Se proporcionarán actualizaciones de software y durante cuánto tiempo? ¿Está cifrada la comunicación? ¿Puede restablecerse el dispositivo y borrarse sus datos? Envíe las preguntas al proveedor antes de la compra y guarde las respuestas con el expediente de compra. Cuando sea posible, compruebe las afirmaciones en la entrega: ¿obliga el dispositivo a cambiar la contraseña durante la configuración y usa realmente TLS? Una respuesta que no puede comprobarse sigue siendo útil, pero debe marcarse como afirmación del proveedor.
13.3 Conectar de forma segura
Los dispositivos IoT que se comunican con la nube de un proveedor van en su propio segmento, no en la VLAN de la línea. Permita solo las direcciones de la nube que necesitan, impida que alcancen los PLC y regístrelos con un responsable y un plan de actualizaciones. En HPFL el responsable de la red eligió una VLAN IoT nueva para la pasarela de VIB-1 a VIB-4, en lugar de la VLAN 20 de la línea, porque los sensores informan a la nube de un proveedor. Tras la instalación, compruebe con el responsable de la red que la pasarela no puede alcanzar los PLC, mediante una revisión de las reglas y no sondeando.
13.4 Fin del soporte
Cuando un proveedor deja de publicar actualizaciones, planifique la sustitución. Un sensor barato sin parches durante años en la red de la línea es un punto de apoyo fácil. Anote en el registro el periodo de soporte declarado por el proveedor, para poder planificar el fin del soporte con mucha antelación. En HPFL el proveedor de los sensores de vibración prometió actualizaciones durante cinco años; la fecha de sustitución debe figurar en el registro junto a la entrada del dispositivo. Si un dispositivo debe seguir en uso tras el fin del soporte, refuerce su aislamiento y anote la decisión con una fecha de revisión. Avise al responsable con suficiente antelación para que pueda planificarse el presupuesto.
Ejemplo resuelto (HPFL sintética)
Calidad quiere sensores de vibración inalámbricos VIB-1 a VIB-4 en los motores de la envolvedora, que informen a la nube de un proveedor. Tomás envía al proveedor las cinco preguntas. Respuestas: contraseñas únicas por dispositivo, una dirección de divulgación publicada, actualizaciones durante cinco años, TLS hacia la nube y restablecimiento de fábrica documentado. El responsable de la red coloca la pasarela de los sensores en una VLAN IoT nueva a la que solo se permite llegar a las direcciones de la nube del proveedor.
Caso sintético — HPFL. Los sensores y las respuestas del proveedor son inventados.
Errores y límites
Las respuestas del proveedor son afirmaciones; compruebe lo que pueda (por ejemplo, que el dispositivo obligó a cambiar la contraseña durante la configuración). ETSI EN 303 645 se dirige a productos de consumo, así que los dispositivos industriales pueden necesitar requisitos adicionales de IEC 62443-4-2.
Ejercicios — capítulo 13
- EX049 — Detectar la IoT. Enumere tres dispositivos IoT que podrían aparecer en HPFL fuera de los planos de ingeniería. Rúbrica: 3 = tres dispositivos plausibles; 2 = dos; 1 = uno; 0 = nada.
- EX050 — Preguntas al proveedor. Escriba las cinco preguntas básicas para un proveedor. Rúbrica: 3 = contraseñas predeterminadas, divulgación, periodo de actualizaciones, cifrado, restablecimiento y borrado; 2 = cuatro; 1 = dos; 0 = nada.
- EX051 — Ubicación. ¿Dónde debería conectarse la pasarela de los sensores VIB y qué debería poder alcanzar? Rúbrica: 3 = VLAN IoT separada; solo la nube del proveedor; sin acceso a los PLC; 2 = solo separada; 1 = VLAN de la línea; 0 = nada.
- EX052 — Fin de las actualizaciones. El proveedor de la impresora de etiquetas anuncia el fin del soporte. ¿Qué anota y planifica Tomás? Rúbrica: 3 = estado en el registro, nota de riesgo, aislamiento compensatorio, plan y fecha de sustitución; 2 = parte; 1 = ignorarlo; 0 = nada.
Síntesis del capítulo
La IoT de la planta se contrasta con una base, se aísla para que solo tenga lo que necesita y se sustituye cuando termina el soporte.
Siga estudiando — capítulo 13 de 18
← Capítulo 12 (borrador) · Índice de capítulos del curso · Capítulo 14 (borrador) →