◇ OpenCyber Academy
Técnico · Capítulo 7 · Español

Capítulo 7 — Soportes extraíbles y portátiles

Aprendizaje gratuito y abierto para quienes desean proteger a las personas y la tecnología. No se necesita una cuenta para estudiar ni consultar las respuestas.

Capítulo 7 — Soportes extraíbles y portátiles

Mapa de la lección

Lección 07 publicada. Mapa, ejemplo, EX025.

flowchart TD
  N0["Resultados de aprendizaje"]
  N1["7.1 Cómo cruza el malware el aislamiento"]
  N2["7.2 Una rutina para los soportes"]
  N3["7.3 Portátiles"]
  N4["7.4 Transferir archivos sin USB"]
  N5["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5
  N5 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX025"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje"]
  N1["7.1 Cómo cruza el malware el aislamiento"]
  N2["7.2 Una rutina para los soportes"]
  N3["7.3 Portátiles"]
  N4["7.4 Transferir archivos sin USB"]
  N5["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX025"]

[Resultados de aprendizaje]
    |
    v
[7.1 Cómo cruza el malware el aislamiento]
    |
    v
[7.2 Una rutina para los soportes]
    |
    v
[7.3 Portátiles]
    |
    v
[7.4 Transferir archivos sin USB]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX025]

Resultados de aprendizaje

Usted podrá (1) explicar cómo las memorias USB y los portátiles introducen malware en las plantas; (2) aplicar una rutina de análisis y registro para los soportes; y (3) decidir qué portátiles pueden conectarse a la línea.

7.1 Cómo cruza el malware el aislamiento

Las líneas sin conexión a internet siguen recibiendo archivos: actualizaciones de firmware, archivos de recetas, herramientas de proveedores y fotografías. Cada uno llega en una memoria USB o en un portátil que ha estado en otros sitios. NIST SP 800-82r3 señala los soportes extraíbles como una vía habitual de entrada a la TO, y hay incidentes muy conocidos que se propagaron exactamente así. En HPFL, que un proveedor llegue con un archivo de receta en una memoria personal es algo rutinario. El archivo puede ser inofensivo, pero la memoria ha estado en otras plantas y oficinas. Trate cada archivo que entra en la línea como sujeto a la misma rutina, por fiable que sea su origen.

7.2 Una rutina para los soportes

Use solo memorias proporcionadas por el emplazamiento. Antes de que una memoria llegue a un dispositivo de la línea, analícela en una estación de análisis dedicada y actualizada situada fuera de la línea, anote en un registro el número de la memoria, los nombres de los archivos, el resultado del análisis y la persona, y mantenga la memoria bajo control hasta que se use. Las memorias desconocidas encontradas en el suelo se entregan a seguridad; nunca se conectan «para ver de quién son».

En HPFL la estación de análisis está fuera de la línea y las memorias del emplazamiento están numeradas, por ejemplo HP-07. El registro permite a cualquiera rastrear un archivo hasta su origen si más adelante aparece un problema. Revise el registro durante los recorridos; una memoria que no figura en él es un hallazgo.

7.3 Portátiles

Solo ENG-LT y los portátiles de proveedores aprobados se conectan a los equipos de la línea. Un portátil aprobado tiene los parches al día, ejecuta antimalware, no tiene software personal y se revisa antes de cada visita. Si el portátil de un proveedor no puede cumplir esa norma, se usa en su lugar un portátil del emplazamiento con las herramientas del proveedor instaladas. Mantenga en el registro una lista de los portátiles aprobados con su responsable y la fecha de la última revisión de cada uno. En HPFL, ENG-LT es el único portátil del emplazamiento autorizado para programar los PLC. Un portátil cuya última revisión sea anterior a la visita se revisa de nuevo antes de conectarse.

7.4 Transferir archivos sin USB

Algunos emplazamientos mueven los archivos mediante un servidor de transferencia controlado en la DMZ en lugar de memorias. Así queda constancia de cada archivo y desaparece por completo la necesidad de conectar soportes a los dispositivos de la línea. En HPFL la DMZ ya alberga un servidor de transferencia de archivos. Los archivos que llegan a él pueden analizarse automáticamente y registrarse con el remitente y la hora, y los dispositivos de la línea los recogen a través de un conducto documentado. Sacar las memorias de la rutina también elimina el riesgo de que una se pierda en la planta.

Ejemplo resuelto (HPFL sintética)

Un proveedor llega con un archivo de receta en una memoria personal. Tomás lleva la memoria a la estación de análisis, copia el archivo en la memoria del emplazamiento HP-07 tras un análisis limpio, anota «HP-07, recipe_v12.csv, limpio, Tomás, 09:30» y entrega HP-07 al ingeniero de control. La memoria personal vuelve al proveedor sin haberse conectado a nada de la línea.

Caso sintético — HPFL. El proveedor, los números de las memorias y el archivo son inventados.

Errores y límites

Un análisis limpio solo significa que no se encontró malware conocido; un malware nuevo puede pasar. Mantenga la rutina de todos modos: reduce la mayor parte del riesgo y deja constancia si algo sale mal.

Ejercicios — capítulo 7

Síntesis del capítulo

Todo archivo que entra en la línea sigue un camino analizado, registrado y controlado; los soportes desconocidos nunca tocan los dispositivos de la línea.

Siga estudiando — capítulo 07 de 18

← Capítulo 06 (borrador) · Índice de capítulos del curso · Capítulo 08 (borrador) →