Capítulo 26 — Seguridad de TO, IoT y sistemas ciberfísicos: traspaso operativo | Tecnólogo Seguridad de OT, IoT y sistemas ciberfísicos

Aprendizaje gratuito y abierto para quienes desean proteger a las personas y la tecnología. No se necesita una cuenta para estudiar ni consultar las respuestas.

Mapa de la lección

Lección 26 publicada. Mapa, ejemplo, EX076.

flowchart TD
  N0["Resultados de aprendizaje"]
  N1["26.1 Los proyectos terminan, los sistemas continúan"]
  N2["26.2 Leer la comprobación"]
  N3["26.3 Firma de aceptación"]
  N4["26.4 Acompañamiento intensivo"]
  N5["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5
  N5 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX076"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje"]
  N1["26.1 Los proyectos terminan, los sistemas continúan"]
  N2["26.2 Leer la comprobación"]
  N3["26.3 Firma de aceptación"]
  N4["26.4 Acompañamiento intensivo"]
  N5["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX076"]

[Resultados de aprendizaje]
    |
    v
[26.1 Los proyectos terminan, los sistemas continúan]
    |
    v
[26.2 Leer la comprobación]
    |
    v
[26.3 Firma de aceptación]
    |
    v
[26.4 Acompañamiento intensivo]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX076]

Resultados de aprendizaje

Usted será capaz de (1) definir qué debe entregar a operaciones una mejora de seguridad; (2) comprobar si un paquete de traspaso está completo; (3) transferir la responsabilidad con una firma de aceptación; y (4) planificar los primeros meses tras el traspaso.

26.1 Los proyectos terminan, los sistemas continúan

Los cambios del cortafuegos, la supervisión y el paquete para la empresa contratista solo protegen NCS si alguien los opera cuando el equipo del proyecto se marcha. Un traspaso transfiere el conocimiento, los documentos y la responsabilidad del proyecto a las personas que gestionan el emplazamiento en el día a día.

"""Lab 26: check a synthetic operational handoff package for required items."""
REQUIRED = ["asset list", "flow matrix", "runbook", "contacts", "backup location", "open risks", "restore test date"]
package = {"asset list": "v3", "flow matrix": "v2", "runbook": "v1", "contacts": "", "backup location": "NAS-OT/backups", "open risks": "3 items"}
missing = [r for r in REQUIRED if not package.get(r)]
print(f"present {len(REQUIRED)-len(missing)}/{len(REQUIRED)}; missing: {missing}")
print("handoff", "BLOCKED" if missing else "ready")

Ejecútelo con python3 lab_handoff.py. Salida verificada:

present 5/7; missing: ['contacts', 'restore test date']
handoff BLOCKED

En NCS el responsable que lo recibe es el responsable de instalaciones, y quienes lo operan son los operadores de noche, que serán los primeros en ver las alertas. La lista de comprobación del traspaso de Priya tiene siete elementos; la primera ejecución encontró cinco presentes y marcó el traspaso como BLOCKED.

26.2 Leer la comprobación

Al paquete le faltan los contactos y la fecha de una prueba de restauración. Sin contactos, a las 3 de la madrugada nadie sabe a quién llamar por el servidor de salto o por el proveedor de los registradores. Sin evidencia de restauración, la copia de seguridad del paquete podría no funcionar. Ambas cosas bloquean el traspaso porque cada una falla justo cuando el emplazamiento la necesita. Priya corrigió las dos antes de la firma: añadió una hoja de contactos con el turno rotativo de aprobadores, la empresa contratista, el proveedor de los registradores, el proveedor de internet y el responsable de seguridad, y restauró HIST en una máquina virtual aislada, registrando 2026-10-09 como fecha de la prueba. La nueva ejecución mostró 7/7 elementos presentes.

26.3 Firma de aceptación

El responsable que lo recibe, el responsable de instalaciones, firma que entiende cada elemento y acepta la responsabilidad. Una firma sin un recorrido conjunto es una firma, no un traspaso; recorran juntos el manual de operación y deje que el operador realice una tarea mientras usted observa. El recorrido de Priya con el operador de noche encontró lo que una revisión documental había pasado por alto: el manual de operación hacía referencia a un menú al que el proveedor de la HMI había cambiado el nombre. El paso se corrigió antes de la firma. Esa única corrección habría costado muchos minutos a un operador desconcertado durante una alerta real, a una hora en que nadie del equipo del proyecto contestaría al teléfono.

26.4 Acompañamiento intensivo

Durante las cuatro primeras semanas, el equipo del proyecto sigue de guardia, revisa las alertas con operaciones cada semana y corrige las lagunas de documentación que aparecen con el uso real. Después, la responsabilidad pasa por completo al emplazamiento. En NCS esas cuatro semanas incluirían al menos una visita de la empresa contratista, de modo que el paquete de visitas, la aprobación en el servidor de salto y el vínculo con las alertas de interlocutor nuevo se ejercitan una vez en uso real. Las revisiones semanales repasan con el responsable de instalaciones el informe del detector de deriva y los tiques de certificados. Las lagunas encontradas pasan al manual de operación esa misma semana, y el final del acompañamiento intensivo se registra en el expediente del traspaso con la lista de correcciones hechas.

Ejemplo resuelto (NCS sintética)

Priya añade la hoja de contactos (turno rotativo de aprobadores, empresa contratista, proveedor de los registradores, proveedor de internet, responsable de seguridad) y realiza una prueba de restauración de HIST en una máquina virtual aislada, registrando 2026-10-09 como fecha. La nueva ejecución muestra 7/7 elementos presentes. Durante el recorrido conjunto, el operador de noche descubre que el manual de operación hace referencia a un menú al que el proveedor de la HMI cambió el nombre; el paso se corrige antes de la firma.

Caso sintético — Northgate Cold Storage. El contenido del paquete es inventado.

Errores y límites

Una lista de comprobación completa no demuestra la calidad; el recorrido conjunto sí. Los contactos quedan obsoletos enseguida; póngales una fecha de revisión.

Ejercicios — capítulo 26

EX076 — Tras añadir solo los contactos. Si solo se añade "contacts": "sheet v1", ¿qué imprime el laboratorio?
Mostrar criterios de evaluación
Rúbrica: 3 = present 6/7, falta restore test date, BLOCKED; 2 = una línea correcta; 1 = ready; 0 = nada.
EX077 — Por qué los contactos bloquean el traspaso. Explíquelo en una frase.
Mostrar criterios de evaluación
Rúbrica: 3 = en un incidente nadie sabe a quién llamar; fallo en el momento crítico; 2 = parcial; 1 = vago; 0 = nada.
EX078 — Diseñar una tarea para el recorrido conjunto. Elija una tarea que el operador deba realizar durante el recorrido y justifíquela.
Mostrar criterios de evaluación
Rúbrica: 3 = tarea concreta, frecuente o crítica (aprobar una sesión de la empresa contratista, revisar una alerta); 2 = solo la tarea; 1 = leer el documento; 0 = nada.

Síntesis del capítulo

Un traspaso está completo cuando el paquete está entero, el responsable lo ha recorrido y firmado, y un breve periodo de acompañamiento intensivo ha detectado lo que los documentos pasaron por alto.

Siga estudiando — capítulo 26 de 30

← Capítulo 25 (borrador) · Índice de capítulos del curso · Capítulo 27 (borrador) →