Capítulo 28 — Práctica sobre el terreno | Tecnólogo Seguridad de infraestructuras críticas y sectores

Aprendizaje gratuito y abierto para quienes desean proteger a las personas y la tecnología. No se necesita una cuenta para estudiar ni consultar las respuestas.

Mapa de la lección

Lección 28 publicada. Mapa, ejemplo, EX082.

flowchart TD
  N0["Resultados de aprendizaje y conexión"]
  N1["28.1 Planificar una visita"]
  N2["28.2 La seguridad física, primero"]
  N3["28.3 Recogida de evidencia en el emplazamiento"]
  N4["28.4 Soportes extraíbles y portátiles de campo"]
  N5["28.5 Trabajar con operaciones"]
  N6["28.6 Ejercicios con los operadores"]
  N7["28.8 Actividad práctica: plan de trabajo en el empla"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX082"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje y conexión"]
  N1["28.1 Planificar una visita"]
  N2["28.2 La seguridad física, primero"]
  N3["28.3 Recogida de evidencia en el emplazamiento"]
  N4["28.4 Soportes extraíbles y portátiles de campo"]
  N5["28.5 Trabajar con operaciones"]
  N6["28.6 Ejercicios con los operadores"]
  N7["28.8 Actividad práctica: plan de trabajo en el empla"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX082"]

[Resultados de aprendizaje y conexión]
    |
    v
[28.1 Planificar una visita]
    |
    v
[28.2 La seguridad física, primero]
    |
    v
[28.3 Recogida de evidencia en el emplazamiento]
    |
    v
[28.4 Soportes extraíbles y portátiles de campo]
    |
    v
[28.5 Trabajar con operaciones]
    |
    v
[28.6 Ejercicios con los operadores]
    |
    v
[28.8 Actividad práctica: plan de trabajo en el empla]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX082]

Resultados de aprendizaje y conexión

Al terminar este capítulo, usted debería ser capaz de:

planificar y llevar a cabo una visita a un emplazamiento operativo remoto con seguridad y con el acuerdo del operador;
recoger evidencia de configuración y de inventario en un emplazamiento sin perturbar el proceso;
trabajar con el personal de operaciones como socios, respetando su autoridad sobre el proceso físico;
participar en un ejercicio que ponga a prueba la integración del servicio con los planes de continuidad.

Gran parte del trabajo de un tecnólogo de servicios críticos ocurre lejos del escritorio: en estaciones de bombeo, salas de máquinas, cocheras y salas de equipos de los hospitales. El trabajo sobre el terreno conlleva sus propios riesgos físicos, operativos y de seguridad. Este capítulo trata de hacerlo bien.

28.1 Planificar una visita

Antes de ir a PS-07, acuerde con operaciones de Agua: el propósito y las tareas; la fecha y la hora (evitando el pico de demanda y otros trabajos planificados); quién estará presente por parte de Agua (el trabajo en la instalación sobre los equipos de control lo realizan los ingenieros de Agua o se hace con ellos); las condiciones de acceso (llaves, alarmas, procedimiento de trabajo en solitario); el equipo que lleva (un portátil limpio, actualizado y dedicado al trabajo de campo, solo con las herramientas necesarias); y lo que tocará y lo que no. Póngalo por escrito en un breve plan de trabajo y consiga su aprobación como si fuera un cambio (capítulo 14).

28.2 La seguridad física, primero

Las normas de seguridad física en los emplazamientos operativos proceden del operador y de la legislación de seguridad y salud: espacios confinados, productos químicos (salas de dosificación de cloro), cuadros eléctricos, trabajo en solitario, meteorología. Siga la formación de acogida del emplazamiento y las instrucciones del operador; ante la duda, deténgase y pregunte. El trabajo de seguridad nunca justifica un atajo en la seguridad física. En PS-07, la sala de dosificación de cloro forma parte del recorrido de la visita; el ingeniero de Agua la encabeza y decide dónde puede situarse usted.

El trabajo en solitario en una estación como PS-09, en silencio durante tres semanas, necesita un acuerdo de comunicación periódica con la sala de control de Agua antes de la visita, no después.

28.3 Recogida de evidencia en el emplazamiento

Las visitas sobre el terreno son el momento de verificar lo que las fuentes remotas no pueden: la presencia física y las etiquetas de los dispositivos (capítulo 11); las versiones de firmware leídas del dispositivo o de su exportación de ingeniería por el ingeniero de Agua; el cableado que puede crear caminos no declarados (un segundo cable de red hacia un módem celular, un portátil que se dejó conectado); la protección física de la pasarela de la estación que guarda las claves HMAC (capítulo 15); y el estado del almacenamiento local y de la hora. Fotografíe etiquetas y cuadros solo con permiso y sin captar contraseñas ni pantallas con datos sensibles. Registre todo con la hora y la fuente, como observado / inferido / hecho / abierto.

28.4 Soportes extraíbles y portátiles de campo

El equipo de campo es una vía clásica de entrada a los sistemas de control: las memorias USB y los portátiles de mantenimiento transportan malware entre emplazamientos y redes. Use soportes dedicados y analizados; no conecte nunca un dispositivo personal; no conecte nunca un portátil de campo a la red corporativa y a la red de una estación a la vez; registre qué se conectó a qué. Los objetivos de rendimiento de la CISA incluyen controles sobre la conexión de dispositivos y soportes no autorizados a las redes de TO (CISA CPGs).

El módem celular de PS-07, instalado por Kell para la asistencia remota y todavía conectado al segundo puerto del PLC, muestra el mismo riesgo desde el lado del proveedor: una conexión que nadie registró.

28.5 Trabajar con operaciones

El personal de operaciones tiene autoridad sobre el proceso y un conocimiento que no recoge ningún documento. Pregúnteles qué esperarían ver si la estación funcionara mal, cómo la operarían manualmente y qué ha cambiado recientemente. Explique lo que hace en un lenguaje claro y deténgase si se lo piden. Muchos de los mejores hallazgos en los emplazamientos salen de las conversaciones: «a veces conectamos el portátil del proveedor a ese puerto libre» vale más que un escaneo. En PS-07, el ingeniero explicó el módem en una frase; ningún escaneo habría contado su historia.

28.6 Ejercicios con los operadores

Un ejercicio de mesa recorre un escenario en una discusión; un ejercicio funcional realiza algunas acciones de verdad de forma controlada. Para LANTERN, un ejercicio anual con operaciones de Agua pone a prueba el desencadenante «telemetría no fiable» (capítulo 21): FSTS lo declara, la sala de control pasa a lecturas manuales en estaciones seleccionadas y ambas partes cronometran cada paso y registran los problemas. El ejercicio se planifica con reglas de enfrentamiento (capítulo 23) y condiciones de detención, y termina con una revisión sin culpables (capítulo 25).

Las tres semanas de silencio de PS-09 son un buen punto de partida para un ejercicio de mesa.

28.7 Ejemplo resuelto: la visita a PS-07 (sintético)

Usted visita PS-07 con el ingeniero de Agua para leer el firmware del PLC (para el aviso del capítulo 16) e inspeccionar la pasarela de la estación. Hallazgos: el firmware del PLC, leído del dispositivo por el ingeniero, es la 3.9, tal como estaba registrado. El armario de la pasarela no está cerrado con llave y su archivo de claves está en una tarjeta extraíble: la protección física es más débil de lo que suponía el diseño. Un módem celular, que no figura en ningún inventario, está conectado al segundo puerto del PLC; el ingeniero explica que Kell lo instaló hace años para la asistencia remota y que ahora nadie lo usa. El reloj de la estación es correcto. Usted no desconecta el módem (eso es un cambio en un emplazamiento operativo), pero lo registra, fotografía su etiqueta con permiso, y el ingeniero abre un cambio para retirarlo después de que Agua confirme que nada depende de él. El módem es un conducto no declarado (capítulo 2) que ningún registro de flujos habría mostrado jamás.

28.8 Actividad práctica: plan de trabajo en el emplazamiento

Redacte un plan de trabajo para la visita a PS-09 (discrepancias del capítulo 11: firmware no verificado de forma independiente, estación en silencio durante tres semanas). Incluya todos los elementos de «Planificar una visita», más arriba, las notas de seguridad, la evidencia que pretende recoger, lo que no tocará y cómo se registrarán y notificarán los hallazgos. Para PS-09, la lista de evidencia del plan debería incluir el firmware de la RTU leído del dispositivo, el reloj de la estación comparado con el del retransmisor y el estado de la ruta NTP, dado el desfase de 422 segundos encontrado en el capítulo 20. Enumere lo que no tocará, como la configuración de la RTU y el archivo de claves de la pasarela, y quién abre el cambio si se encuentra un módem como el de PS-07.

28.9 Errores frecuentes y límites

Visitas sin un plan aprobado o sin el ingeniero de Agua.
Portátiles de campo usados para otros trabajos o conectados a varias redes.
Arreglar cosas en el emplazamiento sin control de cambios.
Fotografías que captan contraseñas o pantallas sensibles.
Tratar al personal de operaciones como un obstáculo y no como un socio.
Ejercicios sin condiciones de detención.

Desconectar en el acto el módem de PS-07 habría sido el tercer error, por evidente que pareciera que no se usaba; Agua confirmó primero que nada dependía de él, y el ingeniero abrió el cambio.

El armario de la pasarela sin cerrar de PS-07 marca un límite de la propia visita: usted puede registrar que el archivo de claves HMAC está en una tarjeta extraíble, pero cerrar el armario o trasladar la clave es un cambio de Agua, no algo que le corresponda hacer a usted ese día.

Ejercicios — capítulo 28

EX082 — Registre el módem. Objetivo: redactar correctamente los hallazgos de campo. Entradas: el capítulo 28 («Ejemplo resuelto: la visita a PS-07»). Restricciones: etiquetas observado / inferido / hecho / abierto; ninguna recomendación de actuar sin control de cambios. Pasos: redacte el registro del hallazgo e indique qué registros deben actualizarse. Evidencia esperada: registro. Rúbrica: 3 = observado (módem presente, modelo/etiqueta, conectado al puerto 2 del PLC, explicación del ingeniero), inferido (camino remoto no declarado, posiblemente activo), hecho (fotografiado con permiso, cambio abierto por Agua), abierto (si tiene alimentación y una SIM operativa, quién es titular de la cuenta, fecha de retirada); inventario, lista de conductos, registro de flujos de datos y registro de riesgos actualizados; 2 = etiquetas mezcladas; 1 = narración; 0 = nada.

EX083 — Normas para el portátil de campo. Objetivo: definir los controles del equipo de campo. Entradas: el capítulo 28 («Soportes extraíbles y portátiles de campo»). Restricciones: seis normas, cada una con su forma de comprobación. Pasos: redáctelas. Evidencia esperada: tabla. Rúbrica: 3 = dispositivo dedicado, actualizado y bastionado, sin uso personal, nunca con doble conexión, soportes extraíbles analizados y dedicados, registro de conexiones mantenido, dispositivo comprobado tras cada visita; cada una con su comprobación; 2 = cuatro o cinco; 1 = genéricas; 0 = nada.

EX084 — Plan de ejercicio. Objetivo: planificar un ejercicio funcional. Entradas: el desencadenante «telemetría no fiable» (capítulo 21). Restricciones: dos estaciones; ningún efecto sobre el suministro; una hora. Pasos: redacte los objetivos, el escenario, los participantes, los pasos con puntos de cronometraje, las condiciones de detención, las notas de seguridad y cómo se registran los resultados. Evidencia esperada: una página. Rúbrica: 3 = objetivos medibles (tiempo hasta la declaración, tiempo hasta la primera lectura manual), escenario realista, autoridad de la sala de control preservada, condiciones de detención ante cualquier inquietud sobre el proceso, seguridad en los emplazamientos, revisión sin culpables programada; 2 = un elemento débil; 1 = solo ejercicio de mesa; 0 = nada.

Síntesis del capítulo

El trabajo sobre el terreno verifica lo que las fuentes remotas no pueden y conlleva sus propios riesgos. Planifique las visitas con el operador, siga las normas de seguridad del emplazamiento, trabaje con los ingenieros de operaciones sobre los equipos de control y recoja evidencia sin perturbar el proceso ni cambiar nada fuera del control de cambios. Controle estrictamente los portátiles y soportes de campo. Trate al personal de operaciones como socios y ejercite la integración del servicio con los planes de continuidad mediante ejercicios planificados que puedan detenerse.