Segmentación de la planta en zonas

La serie de normas IEC 62443 describe la seguridad de un sistema industrial con dos ideas. Una zona es un grupo de activos que comparten requisitos de seguridad y se separan del resto. Un conducto es el camino controlado por el que dos zonas se comunican. Todo lo que cruza entre zonas debe hacerlo por un conducto, con reglas explícitas y registro.

El modelo de capas de Purdue ayuda a ubicar los activos por nivel, de los controladores abajo a las oficinas arriba, y suele sugerir una zona intermedia entre la planta y las oficinas. Sirve como referencia; lo esencial es que cada comunicación entre niveles tenga un dueño y una razón.

Las reglas de un cortafuegos envejecen. Una regla temporal puesta para resolver una urgencia se queda años, y si permite cualquier origen a cualquier destino, anula todas las demás: da igual cuántas reglas finas haya si hay una que lo abre todo. Revisar un cortafuegos empieza por buscar las reglas más amplias y los aciertos que acumulan.

Abre reglas-cortafuegos.csv y busca la que permite todo a todo.

Las reglas dicen lo que se permite; los flujos dicen lo que ocurre. El sensor pasivo ve conversaciones reales y permite comprobar si cruzan por un conducto previsto. Una escritura industrial que llega desde la red de oficinas directamente a un controlador es el caso que la segmentación debería impedir: no hay razón de negocio para que un equipo de oficina escriba en una línea.

Abre flujos-observados.csv y mira los flujos con operación de escritura y origen fuera de la planta.

Una regla sin aciertos en 90 días no demuestra que sobre, pero es la primera candidata a revisión: o ya nadie la necesita, o su dueño no existe, o protege un caso que ocurre una vez al año. Antes de quitar, se pregunta al dueño; antes de preguntar, se cuenta. Limpiar reglas reduce la superficie sin cambiar lo que funciona.

Cuenta las reglas con cero aciertos en la columna aciertos_90d.

El variador sin corrección del fabricante es el caso de libro. Como el parche no existe, la segmentación es el control principal: una zona propia, el mínimo de comunicaciones necesarias, vigilancia pasiva de su tráfico y una excepción escrita que lo sostenga. Esa combinación no elimina el fallo; reduce quién puede alcanzarlo.