Capítulo 27 — Despliegue y validación | Tecnólogo Seguridad de OT, IoT y sistemas ciberfísicos

Aprendizaje gratuito y abierto para quienes desean proteger a las personas y la tecnología. No se necesita una cuenta para estudiar ni consultar las respuestas.

Mapa de la lección

Lección 27 publicada. Mapa, ejemplo, EX079.

flowchart TD
  N0["Resultados de aprendizaje"]
  N1["27.1 El cambio"]
  N2["27.2 El plan"]
  N3["27.3 Comprobaciones de validación"]
  N4["27.4 Registro"]
  N5["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5
  N5 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX079"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje"]
  N1["27.1 El cambio"]
  N2["27.2 El plan"]
  N3["27.3 Comprobaciones de validación"]
  N4["27.4 Registro"]
  N5["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX079"]

[Resultados de aprendizaje]
    |
    v
[27.1 El cambio]
    |
    v
[27.2 El plan]
    |
    v
[27.3 Comprobaciones de validación]
    |
    v
[27.4 Registro]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX079]

Resultados de aprendizaje

Usted será capaz de (1) planificar el despliegue de un cambio de seguridad en un emplazamiento de TO; (2) definir las comprobaciones de validación y la reversión; (3) coordinarse con operaciones y con las empresas contratistas; y (4) registrar el despliegue como evidencia.

27.1 El cambio

NCS desplegará el nuevo conjunto de reglas del cortafuegos de la zona de control, que sustituye la regla 9 por flujos explícitos. El cambio es pequeño en texto pero grande en efecto: si falta un flujo necesario, una HMI podría perder los valores de su PLC o el historiador podría dejar de registrar. El primer despliegue de Priya lo demostró: a la matriz le faltaba la consulta del historiador a PLC-R2, y HIST perdió esas etiquetas cuatro minutos después del cambio. El flujo no había aparecido durante la ventana de captura de 72 horas, y nadie lo había anotado de memoria. El plan de reversión, ensayado de antemano, es lo que convirtió esa laguna en una interrupción de cinco minutos en lugar de una mañana perdida de registros de temperatura.

27.2 El plan

Requisitos previos: matriz de flujos aprobada (capítulo 12); reglas revisadas por una segunda persona; pruebas en un cortafuegos de banco con tráfico reproducido; ventana de mantenimiento acordada en un periodo de baja carga; empresa contratista de guardia. Pasos: hacer una copia de seguridad del conjunto de reglas actual; aplicar el nuevo conjunto; validar; supervisar durante 24 horas. Reversión: restaurar la copia de seguridad, lo que lleva dos minutos y está ensayado. El despliegue de Priya siguió este plan un martes a las 06:00. A las 06:04 HIST dejó de recibir las etiquetas de PLC-R2; ella revirtió el cambio a las 06:09 y los valores se recuperaron. El flujo que faltaba se añadió con la confirmación del proveedor del historiador, y el segundo despliegue, el jueves, superó las cuatro comprobaciones de validación.

27.3 Comprobaciones de validación

Definidas de antemano y observables: HMI-C muestra valores en vivo de ambos PLC; HIST registra nuevos puntos de datos para cada grupo de etiquetas; las subidas de GW-LOG se completan; la prueba desde OFFICE-7 a PLC-R2:502 se rechaza y queda registrada. Cualquier fallo en las tres primeras desencadena la reversión, salvo que se corrija en menos de diez minutos. En el intento del martes falló la segunda comprobación: HIST dejó de registrar el grupo de etiquetas de PLC-R2 a las 06:04. Como el fallo se entendía pero no podía corregirse en menos de diez minutos, Priya revirtió a las 06:09 en lugar de editar las reglas en vivo. La cuarta comprobación es la de seguridad; se superó las dos veces, lo que muestra que un conjunto de reglas puede ser seguro y aun así romper las operaciones.

27.4 Registro

Registre las horas, quién hizo qué, el hash del conjunto de reglas antiguo y del nuevo, los resultados de la validación y cualquier desviación. Este registro es evidencia para la evaluación del capítulo 23 y para futuras auditorías. El registro de Priya de los dos despliegues muestra su valor: la entrada del martes recoge el fallo de las 06:04, la reversión de las 06:09 y el flujo HIST → PLC-R2 que faltaba como causa; la entrada del jueves recoge el hash del conjunto de reglas corregido y las cuatro comprobaciones superadas. La evaluación del capítulo 23 cita ambas, y un auditor que la lea más adelante puede ver que el primer intento falló de forma segura, lo que en sí mismo es evidencia de que la reversión funciona.

Ejemplo resuelto (NCS sintética)

Despliegue el martes a las 06:00. A las 06:04 HIST deja de recibir las etiquetas de PLC-R2: la matriz solo recogía HIST → PLC-R1, porque la consulta del historiador a PLC-R2 se había escapado en la ventana de observación. Priya revierte a las 06:09, los valores se recuperan y el flujo que faltaba se añade a la matriz con la confirmación del proveedor del historiador. El segundo despliegue, el jueves, supera las cuatro comprobaciones.

Caso sintético — Northgate Cold Storage. La cronología es inventada.

Errores y límites

Las pruebas en banco no pueden reproducir todos los comportamientos de los dispositivos. La validación solo cubre lo que se le ocurrió comprobar; siga supervisando después de la ventana.

Ejercicios — capítulo 27

EX079 — Ordenar los pasos. Ordene: validar, aplicar las nuevas reglas, copiar las reglas actuales, supervisar 24 h.
Mostrar criterios de evaluación
Rúbrica: 3 = copiar, aplicar, validar, supervisar; 2 = un intercambio; 1 = al azar; 0 = nada.
EX080 — Por qué se escapó el flujo de HIST. Explique cómo el flujo que faltaba esquivó la matriz y cómo evitarlo la próxima vez.
Mostrar criterios de evaluación
Rúbrica: 3 = la ventana de observación no captó la consulta del historiador; confirmar con los responsables y capturas más largas; 2 = una; 1 = culpar a alguien; 0 = nada.
EX081 — Un criterio de reversión. Escriba el criterio de reversión de la comprobación de GW-LOG.
Mostrar criterios de evaluación
Rúbrica: 3 = subidas fallidas durante > 10 minutos tras el cambio → reversión; 2 = plazo vago; 1 = intento mínimo; 0 = nada.

Síntesis del capítulo

En TO, un despliegue se planifica, se valida frente a comprobaciones definidas de antemano, puede revertirse en minutos y se registra como evidencia; y una reversión es un éxito, no un fracaso.

Siga estudiando — capítulo 27 de 30

← Capítulo 26 (borrador) · Índice de capítulos del curso · Capítulo 28 (borrador) →