Capítulo 14 — Seguridad de TO, IoT y sistemas ciberfísicos: métodos I
Mapa de la lección
Lección 14 publicada. Mapa, ejemplo, EX040.
flowchart TD
N0["Resultados de aprendizaje"]
N1["14.1 Recorrido por la planta"]
N2["14.2 Entrevistas"]
N3["14.3 Revisión de la configuración"]
N4["14.4 Reunir los hallazgos"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5
N5 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX040"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["14.1 Recorrido por la planta"]
N2["14.2 Entrevistas"]
N3["14.3 Revisión de la configuración"]
N4["14.4 Reunir los hallazgos"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX040"]
[Resultados de aprendizaje]
|
v
[14.1 Recorrido por la planta]
|
v
[14.2 Entrevistas]
|
v
[14.3 Revisión de la configuración]
|
v
[14.4 Reunir los hallazgos]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX040]
Resultados de aprendizaje
Usted será capaz de (1) realizar un recorrido estructurado por el emplazamiento; (2) entrevistar con eficacia a operadores y empresas contratistas; (3) revisar exportaciones de configuración de forma segura; y (4) reunir hallazgos con referencias a la evidencia.
14.1 Recorrido por la planta
Recorra el emplazamiento con alguien que sea su responsable. Busque tomas de red en lugares extraños, routers celulares dentro de los cuadros, etiquetas con contraseñas, portátiles que se han dejado conectados, memorias USB en las HMI y dispositivos que no están en el inventario. Haga fotografías solo con permiso y evite captar pantallas que muestren datos de clientes. El recorrido de Priya por NCS encontró el elemento más importante de esta lista: un pequeño router celular en el cuadro MP-2 etiquetado «contractor backup access», instalado dos años antes durante una caída de la red y olvidado. Proporcionaba un segundo camino remoto hacia PLC-R2 que ninguna regla del cortafuegos mostraba.
14.2 Entrevistas
Pregunte a los operadores qué hacen cuando la HMI se bloquea, quién llama a la empresa contratista y qué ha cambiado recientemente. Pregunte a la empresa contratista cómo se conecta, qué herramientas usa y dónde se guardan las copias de seguridad. Las preguntas abiertas («cuénteme paso a paso una llamada de soporte remoto») revelan más que las listas de sí o no. Tome notas con el nombre, el cargo de la persona entrevistada y la fecha; separe lo que dijo de lo que usted vio.
La entrevista con la empresa contratista explicó el router de MP-2 en una sola frase, registrada como I-04. El técnico de la empresa contratista dijo que el router se instaló durante una caída de internet de dos días para poder seguir llegando a PLC-R2, y que nadie lo retiró.
14.3 Revisión de la configuración
Exporte las configuraciones mediante interfaces admitidas y con cuentas de solo lectura: conjuntos de reglas del cortafuegos, ajustes de VLAN de los conmutadores, listas de usuarios de la HMI. Revise las exportaciones en su propia estación de trabajo, no en el dispositivo. Calcule el hash de las exportaciones como en el capítulo 9. En NCS la exportación del cortafuegos salió de la interfaz web de FW-1 con una cuenta de solo lectura, se guardó como fw1-0303.txt y se registró con su hash como E-014. La lista de usuarios de HMI-C se obtuvo del mismo modo, y de ahí salieron las 11 cuentas del capítulo 7. Revisar en la estación de trabajo de Priya le permitió buscar y anotar en el conjunto de reglas sin ningún riesgo de guardar por accidente un cambio en FW-1, y el hash demuestra más adelante que el archivo que revisó es el archivo que exportó.
14.4 Reunir los hallazgos
Cada hallazgo: título, identificadores de evidencia, activos afectados, vínculo con un escenario, recomendación y responsable. Un hallazgo por problema; combinar problemas que no guardan relación hace imposible cerrarlos. El hallazgo F-07 de Priya sigue esta forma: título, router celular no documentado en MP-2; evidencia, la foto E-021 y la entrevista I-04; activo afectado, PLC-R2; vínculo con el escenario de acceso remoto de la empresa contratista, porque es un segundo camino remoto; recomendación, retirarlo o mantenerlo apagado y encenderlo solo a petición con la aprobación del responsable de instalaciones; responsable, el responsable de instalaciones. No menciona la contraseña compartida de la HMI, que es un hallazgo aparte con su propio responsable y fecha de cierre, aunque Priya encontró ambos en la misma semana.
Ejemplo resuelto (NCS sintética)
Durante el recorrido por la planta, Priya encuentra un pequeño router celular en el cuadro MP-2 etiquetado «contractor backup access». La empresa contratista explica que se instaló durante una caída de la red hace dos años y que se olvidó. Priya lo registra como el hallazgo F-07, descrito en la sección anterior.
Caso sintético — Northgate Cold Storage. Los identificadores de cuadros y de hallazgos son inventados.
Errores y límites
Las entrevistas reflejan la memoria; confírmelas con evidencia. Nunca reinicie ni desconecte dispositivos durante un recorrido por la planta salvo que el responsable lo pida y operaciones esté de acuerdo.
Ejercicios — capítulo 14
- EX040 — Tres objetivos del recorrido por la planta. Enumere tres cosas que buscar en un cuadro de control. Rúbrica: 3 = tres pertinentes (módems, etiquetas con contraseñas, dispositivos desconocidos, portátiles conectados); 2 = dos; 1 = una; 0 = nada.
- EX041 — Una pregunta abierta de entrevista. Escriba una pregunta abierta para la empresa contratista sobre el acceso remoto. Rúbrica: 3 = abierta y específica del proceso; 2 = abierta pero genérica; 1 = de sí o no; 0 = nada.
- EX042 — Redactar las opciones de recomendación del hallazgo F-07. Dé dos opciones aceptables para el router celular y la condición de cada una. Rúbrica: 3 = retirarlo; o apagado por defecto y encendido previa aprobación; condiciones indicadas; 2 = solo las opciones; 1 = dejarlo como está; 0 = nada.
Síntesis del capítulo
Los recorridos por la planta, las entrevistas y las revisiones de configuración de solo lectura, enlazados por identificadores de evidencia, encuentran lo que los diagramas nunca muestran.
Siga estudiando — capítulo 14 de 30
← Capítulo 13 (borrador) · Índice de capítulos del curso · Capítulo 15 (borrador) →