◇ OpenCyber Academy
Tecnólogo · Capítulo 26 · Español

Capítulo 26 — Infraestructura crítica y seguridad sectorial: traspaso operativo

Aprendizaje gratuito y abierto para quienes desean proteger a las personas y la tecnología. No se necesita una cuenta para estudiar ni consultar las respuestas.

Capítulo 26 — Infraestructura crítica y seguridad sectorial: traspaso operativo

Mapa de la lección

Lección 26 publicada. Mapa, ejemplo, EX076.

flowchart TD
  N0["Resultados de aprendizaje y conexión"]
  N1["26.1 Qué se traspasa"]
  N2["26.2 Manuales de operación que funcionan a las 03:00"]
  N3["26.3 Evidencia de salud"]
  N4["26.4 Llevar a cabo el traspaso"]
  N5["26.6 Actividad práctica: redacte y pruebe un manual"]
  N6["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
  N6 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX076"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje y conexión"]
  N1["26.1 Qué se traspasa"]
  N2["26.2 Manuales de operación que funcionan a las 03:00"]
  N3["26.3 Evidencia de salud"]
  N4["26.4 Llevar a cabo el traspaso"]
  N5["26.6 Actividad práctica: redacte y pruebe un manual"]
  N6["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX076"]

[Resultados de aprendizaje y conexión]
    |
    v
[26.1 Qué se traspasa]
    |
    v
[26.2 Manuales de operación que funcionan a las 03:00]
    |
    v
[26.3 Evidencia de salud]
    |
    v
[26.4 Llevar a cabo el traspaso]
    |
    v
[26.6 Actividad práctica: redacte y pruebe un manual]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX076]

Resultados de aprendizaje y conexión

Al terminar este capítulo, usted debería ser capaz de:

Un servicio no está terminado cuando funciona; está terminado cuando otra persona puede operarlo. Muchos controles de seguridad fallan en el traspaso: la persona que entendía la rotación de claves deja el proyecto; el equipo de guardia nunca aprendió qué significa la primera acción de la regla C; la restauración de las copias solo la ensayó su autor.

26.1 Qué se traspasa

Un paquete de traspaso de LANTERN contiene:

26.2 Manuales de operación que funcionan a las 03:00

Un buen manual de operación se escribe para un colega competente que no ha visto antes este servicio y que trabaja bajo presión de tiempo. Indica su propósito y cuándo usarlo; los requisitos previos (acceso, herramientas, aprobaciones); los pasos, numerados, cada uno con la orden o acción exacta y lo que debería verse; los puntos de decisión («si el registro del retransmisor muestra fallos de MAC, vaya al paso 9; si no, al paso 12»); las notas de seguridad donde un paso pueda afectar a las operaciones; la reversión; y cómo registrar lo hecho. Pruebe cada manual haciendo que alguien distinto de su autor lo siga en un sistema de prueba y cronométrelo.

Manuales de operación esenciales de LANTERN: añadir o retirar una estación (cambio estándar); rotar la clave de una estación; reconstruir el equipo del retransmisor; restaurar el historiador; responder a cada regla de alerta; sospecha de compromiso del retransmisor (primeros pasos y escalado); mantenimiento planificado con operaciones de Agua; habilitar el acceso de un proveedor.

26.3 Evidencia de salud

El equipo receptor debería poder responder a «¿está sano LANTERN?» en dos minutos a partir de un panel o de un informe diario: estaciones que informan / esperadas; recuentos por hora de aceptaciones, rechazos y cuarentenas; margen de recursos del retransmisor (capítulo 1); desfases de reloj; frescura de las fuentes de registros; última copia correcta y última prueba de restauración; última evaluación de las reglas; alertas abiertas; reglas silenciadas y su caducidad (capítulo 25). El traspaso de este capítulo encontró la carencia: el informe de salud decía «copias OK», pero no mostraba ninguna fecha de prueba de restauración. Para LANTERN, la comprobación de dos minutos mostraría 14 estaciones esperadas, los recuentos de aceptaciones, rechazos y cuarentenas, los desfases de reloj frente a la alerta de 2 s, el disco de RLY-01 frente a su alarma del 85 % y cualquier regla silenciada con su caducidad.

26.4 Llevar a cabo el traspaso

El traspaso es un proceso, no un correo electrónico. Llévelo a cabo por etapas: recorrido del paquete con el equipo receptor; acompañamiento, en el que el equipo receptor realiza tareas rutinarias mientras el equipo del proyecto observa; acompañamiento inverso, en el que el equipo del proyecto observa cómo el equipo receptor gestiona una alerta de prueba inyectada y un manual de operación; y aceptación, en la que el responsable del servicio y el jefe del equipo receptor dan su conformidad con los elementos abiertos enumerados. Acuerde un periodo de soporte inicial durante el cual el equipo del proyecto sigue disponible.

El acompañamiento inverso de Fallowmere usó una alerta inyectada de la regla C para PS-09.

26.5 Ejemplo resuelto: un traspaso que encontró tres carencias (sintético)

Durante el acompañamiento inverso, se entrega al equipo de operaciones de FSTS una alerta de prueba de la regla C para PS-09. El tecnólogo de guardia sigue el manual de operación y llama a la sala de control de Agua (correctamente) y después comprueba el estado del operador, tal como está escrito. El manual no menciona revisar el registro de fallos de MAC del retransmisor, así que el tecnólogo llama a BayTel; la causa inyectada era una discrepancia de claves. Segundo, el manual de rotación de claves menciona «el almacén de claves» sin decir dónde está ni quién tiene acceso; el equipo receptor no puede seguirlo. Tercero, el informe de salud muestra «copias OK», pero no la fecha de la última prueba de restauración. Las tres carencias se corrigen antes de la aceptación; el traspaso se retrasa una semana, lo que resulta mucho más barato que descubrir las carencias durante un incidente.

26.6 Actividad práctica: redacte y pruebe un manual de operación

Redacte el manual de operación «Responder a la regla C: estación en silencio» con la estructura de «Manuales de operación que funcionan a las 03:00», más arriba, incluido el punto de decisión del ejemplo resuelto anterior («un traspaso que encontró tres carencias»). Pida a un colega (o, si estudia solo, a usted mismo tras un día de descanso) que lo siga con los datos del Lab 20 y anote cada punto en el que dudó. Use la lección del traspaso como punto de decisión: después de llamar a la sala de control de Agua, revise el registro de fallos de MAC del retransmisor para la estación en silencio antes de llamar a BayTel. En la prueba del traspaso, la causa inyectada era una discrepancia de claves, y el manual sin ese paso envió al tecnólogo de guardia al operador. Con los datos del Lab 20, el mismo paso separa los mensajes perdidos de PS-07 del desfase de reloj de PS-09.

26.7 Errores frecuentes y límites

El simulacro de PS-09 detectó el segundo error: «comprobar el estado del operador» envió al tecnólogo a BayTel por una discrepancia de claves.

La línea «copias OK» sin fecha de restauración es el tercero.

Ejercicios — capítulo 26

EX076 — Crítica de un manual de operación. Objetivo: mejorar un manual de operación. Entradas: «Rotación de claves: 1. Generar una clave nueva. 2. Ponerla en el retransmisor y en la estación. 3. Comprobar que funciona. 4. Borrar la clave antigua». Restricciones: identifique al menos seis problemas. Pasos: enumere los problemas y reescríbalo. Evidencia esperada: lista y reescritura. Rúbrica: 3 = faltan el propósito y los requisitos previos, no se indica la ubicación del almacén ni el acceso, no hay periodo de solapamiento (capítulo 18), no hay verificación concreta, no hay aviso de seguridad ni a operaciones, no hay reversión, se borra la clave antigua demasiado pronto para la acumulación, no hay registro; la reescritura los resuelve; 2 = cuatro o cinco; 1 = cosméticos; 0 = nada.

EX077 — Informe de salud. Objetivo: definir la evidencia de salud. Entradas: el capítulo 26 («Evidencia de salud»). Restricciones: una pantalla; diez elementos como máximo. Pasos: elija los elementos, asigne a cada uno un umbral verde/ámbar/rojo e indique quién lo lee cada día. Evidencia esperada: tabla. Rúbrica: 3 = elementos que cubren la disponibilidad (estaciones que informan), la integridad (rechazos y cuarentenas), la capacidad, la hora, el registro, las copias y la restauración, la salud de la monitorización y los silenciamientos; umbrales razonables; lector nombrado; 2 = ocho elementos o umbrales débiles; 1 = lista sin umbrales; 0 = nada.

EX078 — Decisión de aceptación. Objetivo: decidir si se acepta un traspaso. Entradas: todos los manuales de operación probados excepto la restauración del historiador (probada solo por su autor); dos fichas de control carecen de fechas de evidencia; un riesgo aceptado (PS09-RTU sin soporte) tiene responsable y plan. Restricciones: aceptar, aceptar con condiciones o rechazar. Pasos: decida y justifíquelo, enumerando las condiciones con fechas. Evidencia esperada: párrafo. Rúbrica: 3 = aceptar con condiciones: prueba independiente de restauración del historiador en un plazo corto, evidencia de los dos controles antes de una fecha, soporte inicial hasta que se cumplan las condiciones; reconoce que el riesgo aceptado está bien gestionado; 2 = decisión sin condiciones; 1 = aceptar sin condiciones; 0 = nada.

Síntesis del capítulo

Un servicio está terminado cuando otros pueden operarlo. Traspase un paquete con la descripción, la titularidad, los niveles de servicio, los manuales de operación, las fichas de control, la monitorización, los elementos abiertos y la evidencia. Redacte los manuales de operación para un colega competente a las 03:00 y pruébelos con alguien distinto del autor. Aporte evidencia de salud que muestre la eficacia, no solo la configuración. Lleve a cabo el traspaso como recorrido, acompañamiento, acompañamiento inverso y aceptación con soporte inicial, y corrija las carencias que revele.

Siga estudiando — capítulo 26 de 30

← Capítulo 25 · Índice de capítulos del curso · Capítulo 27 →

Continúe con la siguiente lección escrita.

Respuestas desarrolladas

EX076 — Crítica de un manual de operación. Problemas: no hay propósito ni cuándo usarlo; no hay requisitos previos (acceso al almacén de claves, aprobaciones, Agua informada); «generar» sin método (fuente aleatoria segura, dónde); no se indica la ubicación del almacén de claves ni su custodio; no hay periodo de solapamiento (los mensajes acumulados llevan MAC con la clave antigua, capítulo 18); «comprobar que funciona» sin comprobaciones concretas; no hay aviso a operaciones (las estaciones pueden quedar en silencio); no hay reversión; borrar la clave antigua de inmediato rompe las subidas de la acumulación; no se registran la versión de clave ni la hora. Reescritura: propósito; requisitos previos; generar en el almacén de claves; preparar la clave nueva en el retransmisor (aceptar la antigua y la nueva); avisar a la sala de control; conmutar en la pasarela de la estación; verificar que los mensajes se aceptan con la nueva versión de clave y que el recuento de fallos de MAC es cero; tras 26–48 h, eliminar la clave antigua y verificar que se rechaza un mensaje de prueba con la clave antigua; reversión (devolver la estación a la clave antigua durante el solapamiento); registro.

EX077 — Informe de salud. Elementos y umbrales (verde/ámbar/rojo): estaciones que informan (14/14 / 13 / ≤ 12); rechazos + cuarentenas por hora (< 10 / 10–50 / > 50); días hasta la alarma de disco del retransmisor (> 30 / 10–30 / < 10); desfase de reloj máximo (< 1 s / 1–2 s / > 2 s); fuentes de registros frescas (todas / 1 desactualizada / > 1 desactualizada); última copia (< 24 h / 24–48 h / > 48 h); última prueba de restauración (< 90 días / 90–120 / > 120); reglas evaluadas (< 5 min / 5–15 / > 15); silenciamientos activos (0 / 1 con caducidad / alguno sin caducidad); alertas abiertas de más de 4 h (0 / 1–2 / > 2). Lo lee cada día a las 08:30 el jefe de operaciones de FSTS.

EX078 — Decisión de aceptación. Aceptar con condiciones: (1) un miembro del equipo receptor ejecuta el manual de operación de restauración del historiador, cronometrado frente al RTO de 4 h, en dos semanas; (2) se aporta en dos semanas la evidencia de los dos controles sin fechas; (3) soporte inicial del equipo del proyecto hasta que se cumplan ambas condiciones. El PS09-RTU sin soporte está bien gestionado como riesgo aceptado con responsable y plan, y no bloquea la aceptación. Rechazar sin más retrasaría un servicio que, por lo demás, está listo; aceptar sin condiciones dejaría la capacidad de recuperación más importante demostrada solo por su autor.