Capítulo 18 — Proyecto final: un recorrido de seguridad por la línea

Mapa de la lección

Lección 18 publicada. Mapa, ejemplo, EX069.

flowchart TD
  N0["Resultados de aprendizaje"]
  N1["18.1 Planificación"]
  N2["18.2 Qué comprobar"]
  N3["18.3 Redactar los hallazgos"]
  N4["18.4 Priorizar"]
  N5["18.5 Seguimiento"]
  N6["18.6 Presentar al supervisor"]
  N7["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX069"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje"]
  N1["18.1 Planificación"]
  N2["18.2 Qué comprobar"]
  N3["18.3 Redactar los hallazgos"]
  N4["18.4 Priorizar"]
  N5["18.5 Seguimiento"]
  N6["18.6 Presentar al supervisor"]
  N7["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX069"]

[Resultados de aprendizaje]
    |
    v
[18.1 Planificación]
    |
    v
[18.2 Qué comprobar]
    |
    v
[18.3 Redactar los hallazgos]
    |
    v
[18.4 Priorizar]
    |
    v
[18.5 Seguimiento]
    |
    v
[18.6 Presentar al supervisor]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX069]

Resultados de aprendizaje

Usted podrá (1) combinar las habilidades del libro en un recorrido planificado; (2) elaborar una lista breve de hallazgos con prioridades; y (3) presentarla al supervisor y al ingeniero.

18.1 Planificación

Acuerde con el supervisor el alcance, la fecha y el permiso: qué armarios, qué registros, ninguna conexión a dispositivos, condiciones de parada. Lleve el registro de activos, el plano de red, la tabla de reglas y los registros de soportes y de acceso remoto. Escriba el plan en el permiso: la franja horaria, los armarios que abrirá un electricista, los registros que se revisarán y las condiciones de parada. En HPFL el recorrido tenía un permiso de dos horas. Acuerde de antemano quién recibirá los hallazgos y cuándo. Reserve la fecha con antelación para que operaciones pueda organizarse.

18.2 Qué comprobar

Físico: armarios cerrados con llave, ningún módem ni conmutador sin explicación, ninguna contraseña en los paneles, ninguna memoria USB suelta. Registros: registro de activos completo, copias recientes y con hashes coincidentes, avisos registrados, cambios cerrados. Acceso: cuentas de proveedores desactivadas fuera de las sesiones, uso de la cuenta de administrador limitado. Use una lista de comprobación para que no se pase nada por alto y para poder comparar el siguiente recorrido con este. En HPFL la lista de comprobación llevó a Tomás hasta el módem del armario de la llenadora, las firmas antimalware antiguas de ENG-LT, el plano desactualizado y una memoria de recetas que faltaba en el registro de soportes.

18.3 Redactar los hallazgos

Cada hallazgo: qué vio, dónde, por qué importa (consecuencia), corrección propuesta y responsable. Guarde con él la evidencia (fotografías, extractos de registros). Redacte los hallazgos durante el recorrido o justo después, mientras los detalles están frescos. En HPFL el hallazgo del módem celular incluía su ubicación en el armario de la llenadora, una fotografía y la consecuencia de que alguien podría alcanzar la llenadora desde fuera. Cada hallazgo necesita un único responsable que acepte actuar. Limite cada hallazgo a unas pocas líneas para que pueda leerse rápido en la reunión. Separe lo que vio de lo que cree que significa.

18.4 Priorizar

Ordene por consecuencia y facilidad: lo que dé un camino no revisado hacia los PLC va primero; los arreglos menores, al final. Presente con claridad los tres primeros; las listas largas esconden lo importante. En HPFL el módem fue lo primero porque era un camino no revisado hacia un PLC. Las firmas antimalware antiguas de ENG-LT fueron lo segundo, porque ese portátil programa los PLC. Después venían la memoria que faltaba y el plano desactualizado. Escriba un motivo de una línea para cada posición. Acuerde el orden con el supervisor, que puede conocer motivos de producción para cambiarlo.

18.5 Seguimiento

Acuerde responsables y fechas en la reunión y después compruebe el avance cada mes. Anote los responsables y las fechas en una lista breve compartida con el supervisor. En cada comprobación mensual, anote lo que se completó y lo que se retrasó, con el motivo. En HPFL el siguiente recorrido debería empezar confirmando que el módem del armario de la llenadora se ha desconectado o puesto bajo control. Los hallazgos que se retrasan una y otra vez se plantean al supervisor en lugar de arrastrarlos en silencio. Cierre cada elemento solo con evidencia de que se hizo.

18.6 Presentar al supervisor

Use un lenguaje sencillo y consecuencias que importen al supervisor: «este módem podría permitir que alguien cambiara la llenadora desde fuera» funciona mejor que los nombres de protocolos. Lleve fotografías, no pase de diez minutos y termine con las decisiones que necesita: responsable, fecha y cualquier ventana de producción. Dé las gracias a los operadores que ayudaron; su cooperación decide si el próximo recorrido será bien recibido. Envíe después un breve resumen escrito con los hallazgos, los responsables y las fechas. Guarde una copia del resumen con la evidencia del recorrido, para que el siguiente pueda empezar comprobando qué ha cambiado desde entonces. Si el supervisor no está de acuerdo con una posición, anote el desacuerdo y el motivo.

Ejemplo resuelto (HPFL sintética)

El recorrido de Tomás, con un permiso de dos horas, encuentra: (1) un módem celular conectado dentro del armario de la llenadora y que no figura en el registro; (2) firmas antimalware de ENG-LT con 40 días de antigüedad; (3) el plano de red en la revisión 3 mientras la VLAN IoT solo existe en los borradores de la revisión 4; (4) una memoria de recetas que falta en el registro de soportes. Sitúa el módem en primer lugar, el portátil en segundo, la memoria en tercero y el plano en cuarto, y el supervisor asigna responsables.

Caso sintético — HPFL. Los hallazgos son inventados.

Errores y límites

Un recorrido es una instantánea; los problemas reaparecen si no se repite con regularidad. No sustituye a una evaluación profesional frente a IEC 62443.

Ejercicios — capítulo 18

• EX069 — Alcance del permiso. Escriba el alcance y tres condiciones de parada para el recorrido.
  Mostrar criterios de evaluación

  Rúbrica: 3 = zonas, registros, ninguna conexión a dispositivos, tres paradas concretas; 2 = parcial; 1 = vago; 0 = nada.
• EX070 — Formato de hallazgo. Reescriba «módem malo» como un hallazgo completo.
  Mostrar criterios de evaluación

  Rúbrica: 3 = qué, dónde, por qué, corrección, responsable, evidencia; 2 = cuatro partes; 1 = dos; 0 = nada.
• EX071 — Priorización. Justifique situar el módem por encima de las firmas antimalware antiguas.
  Mostrar criterios de evaluación

  Rúbrica: 3 = el módem es un camino activo y no revisado hacia los PLC; el portátil solo supone riesgo cuando se conecta y está controlado; 2 = parcial; 1 = al revés; 0 = nada.
• EX072 — Plan de seguimiento. ¿Cómo debería asegurarse Tomás de que los cuatro hallazgos se corrigen de verdad?
  Mostrar criterios de evaluación

  Rúbrica: 3 = responsables y fechas acordados, seguimiento, comprobación mensual, evidencia de cierre; 2 = parte; 1 = «recordárselo a la gente»; 0 = nada.

Síntesis del capítulo

Un recorrido planificado une inventario, acceso, copias de seguridad, cambios y evidencia en correcciones priorizadas y con responsable.

Siga estudiando — capítulo 18 de 18

← Capítulo 17 (borrador) · Índice de capítulos del curso · Resultados resueltos ↓ · Siguiente curso a través del índice de capítulos →