Capítulo 13 — Seguridad de TO, IoT y sistemas ciberfísicos: escenarios de riesgo
Mapa de la lección
Lección 13 publicada. Mapa, ejemplo, EX037.
flowchart TD
N0["Resultados de aprendizaje"]
N1["13.1 Estructura del escenario"]
N2["13.2 Escalas"]
N3["13.3 Salvaguardas"]
N4["13.4 Ordenación"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5
N5 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX037"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["13.1 Estructura del escenario"]
N2["13.2 Escalas"]
N3["13.3 Salvaguardas"]
N4["13.4 Ordenación"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX037"]
[Resultados de aprendizaje]
|
v
[13.1 Estructura del escenario]
|
v
[13.2 Escalas]
|
v
[13.3 Salvaguardas]
|
v
[13.4 Ordenación]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX037]
Resultados de aprendizaje
Usted será capaz de (1) redactar escenarios de riesgo que vinculen una amenaza, un camino y una consecuencia física; (2) estimar probabilidad y consecuencia en escalas sencillas; (3) identificar las salvaguardas existentes; y (4) ordenar los escenarios para actuar.
13.1 Estructura del escenario
Un escenario útil se lee así: «[Amenaza] usa [camino] para provocar [acción], lo que lleva a [consecuencia], salvo que [salvaguarda] funcione». Para NCS: «Un ransomware de la oficina usa el flujo oficina → control para cifrar HMI-C y deja a los operadores sin pantalla; la refrigeración continúa con la lógica de los PLC, pero las alarmas son invisibles hasta que se restablece la pantalla, salvo que las alertas de los registradores en la nube lleguen al teléfono del responsable de turno». Los tres escenarios de Priya para NCS siguen esta forma: la herramienta remota de la empresa contratista usada indebidamente para cambiar los puntos de consigna de los congeladores, un ransomware de la oficina que llega a HMI-C y una cámara expuesta a internet usada como punto de apoyo.
13.2 Escalas
Una escala de consecuencias de tres puntos se adapta a un emplazamiento pequeño: 1 = molestia, 2 = pérdida de existencias o problema normativo, 3 = daño a las personas o pérdida del negocio. La probabilidad, también de 1 a 3, es un juicio basado en la exposición y en la actividad de amenazas conocida. Escriba la razón al lado de cada puntuación. Las puntuaciones de Priya muestran la escala en uso: el escenario de la herramienta de la empresa contratista tiene consecuencia 2, porque un punto de consigna cambiado supone pérdida de existencias y no daño a las personas, y probabilidad 2, porque la herramienta estaba siempre activa pero no se sabía que las credenciales de la empresa contratista estuvieran expuestas. El punto de apoyo de la cámara tiene consecuencia 1 y probabilidad 2. Cada puntuación lleva su razón escrita al lado.
13.3 Salvaguardas
Las salvaguardas existentes cambian la historia. La detección independiente de amoníaco hace improbable que una fuga de gas causada por un ciberataque pase desapercibida. Las alertas de los registradores en la nube aportan una segunda vista de la temperatura. La lógica de los PLC mantiene la refrigeración si se pierde la HMI. Enumerar las salvaguardas evita que los escenarios suenen peor de lo que son y muestra qué salvaguarda está haciendo mucho trabajo. En NCS, las alertas de los registradores en la nube sostienen el escenario de la herramienta de la empresa contratista: son la salvaguarda que revelaría un punto de consigna cambiado. Si una herramienta de la empresa contratista cambiara un punto de consigna, las alertas mostrarían que la sala se calienta antes de que las existencias se echaran a perder.
13.4 Ordenación
Ordene primero por consecuencia, después por probabilidad y después por lo barato que sea reducir el escenario. Un escenario de consecuencia 2 con una solución fácil merece a menudo actuar antes que un escenario de consecuencia 3 cuya salvaguarda ya es sólida. La ordenación de Priya sigue esta regla. Los escenarios de la herramienta de la empresa contratista y del ransomware de la oficina puntúan ambos consecuencia 2 y probabilidad 2; el ransomware queda segundo solo porque su salvaguarda, la lógica de los PLC que mantiene la refrigeración sin HMI-C, es más sólida que las alertas en la nube que protegen frente a un punto de consigna cambiado. Eliminar la regla 9 fue entonces el primero de los controles, porque era barato y reducía dos escenarios a la vez, como explica el capítulo 18.
Ejemplo resuelto (NCS sintética)
Los tres primeros de Priya: (1) herramienta remota de la empresa contratista usada indebidamente para cambiar los puntos de consigna de los congeladores (consecuencia 2, probabilidad 2, salvaguarda: alertas de los registradores en la nube; solución: sesiones supervisadas); (2) un ransomware de la oficina llega a HMI-C (2, 2, salvaguarda: el PLC mantiene la refrigeración; solución: eliminar la regla 9); (3) cámara expuesta a internet usada como punto de apoyo (1, 2; solución: trasladarla a la zona de cámaras).
Caso sintético — Northgate Cold Storage. Las puntuaciones son ilustrativas.
Errores y límites
Las escalas sencillas ocultan diferencias dentro de una categoría. La probabilidad de un ataque deliberado cambia deprisa con las noticias de campañas; revísela.
Ejercicios — capítulo 13
- EX037 — Completar la frase de un escenario. Redacte un escenario de «lecturas falsificadas de los registradores» con la estructura de cinco partes. Rúbrica: 3 = las cinco partes; 2 = cuatro; 1 = vago; 0 = nada.
- EX038 — Puntuar con razones. Puntúe la consecuencia del escenario 1 y justifíquela. Rúbrica: 3 = 2, con un razonamiento sobre existencias o seguridad alimentaria y la salvaguarda indicada; 2 = solo la puntuación; 1 = 3 sin razón; 0 = nada.
- EX039 — Una salvaguarda que soporta mucho peso. ¿Qué salvaguarda aparece en más de un escenario y qué implica eso? Rúbrica: 3 = las alertas de los registradores en la nube (o la autonomía de los PLC); un punto único que proteger y probar; 2 = solo el nombre; 1 = errónea; 0 = nada.
Síntesis del capítulo
Los escenarios conectan los caminos cibernéticos con las consecuencias físicas y las salvaguardas, y unas puntuaciones sencillas y razonadas bastan para ordenar la actuación en un emplazamiento pequeño.
Siga estudiando — capítulo 13 de 30
← Capítulo 12 (borrador) · Índice de capítulos del curso · Capítulo 14 (borrador) →