Acceso remoto de proveedores a la planta

4 tareas · 41 min · Principiante

Los fabricantes de maquinaria exigen acceso remoto para calibración y soporte de garantías. Lees las políticas y registros de acceso de proveedores en Aguas Claras para diseñar mecanismos de conexión temporal, supervisada y deshabilitada por defecto.

0 de 4 · 0%

Objetivo de la sala

El acceso remoto tradicional de terceros mediante túneles VPN persistentes es uno de los mayores vectores de intrusión en infraestructuras críticas. En arquitectura de seguridad industrial, el canal de soporte externo debe permanecer deshabilitado por defecto. Cuando se requiere soporte, un operador de planta autoriza expresamente la apertura de una ventana temporal acotada, que se cierra automáticamente al finalizar la intervención.

Responde para continuar

¿Cuál es la arquitectura recomendada para mitigar el riesgo de intrusión a través de accesos remotos de soporte de fabricantes?

Túneles VPN dedicados permanentes 24/7 con credenciales genéricas compartidas por los ingenieros del proveedor Canales cerrados por defecto con apertura manual temporal autorizada por el jefe de planta y grabación continua Permitir que cada fabricante instale su propio módem 5G conectado directamente al bus del PLC

Ver pista de ayuda

Evalúa el control estricto sobre el momento y la duración de cualquier intervención externa.

Krones da soporte a la llenadora de botellas de la Línea 2 bajo estrictas pautas de seguridad aprobadas.

Abre el laboratorio y revisa acceso-remoto-to.txt. Identifica la restricción de arquitectura fijada para el proveedor Krones Embotellado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué restricción de arquitectura aplica al acceso del proveedor Krones Embotellado? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna restriccion_arquitectura para Krones en la tabla.

El proveedor de la subestación eléctrica opera sistemas de potencia donde cualquier error en un interruptor desconecta la alimentación general.

Revisa acceso-remoto-to.txt y localiza el método de acceso asignado a Schneider Electric.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué método de acceso utiliza Schneider Electric para intervenir la subestación eléctrica?

Ver pista de ayuda

Revisa la columna metodo_acceso en el registro correspondiente a Schneider Electric.

Además del registro de comandos y video de sesión, las intervenciones sobre activos de control crítico deben contar con la presencia física o supervisión en tiempo real de un operario de la planta que mantenga la potestad de presionar una parada de emergencia si observa anomalías físicas.

Responde para continuar

¿Qué salvaguarda operativa complementa la arquitectura técnica durante una sesión de mantenimiento remoto crítico?

Supervisión concurrente por personal de planta con capacidad inmediata de abortar la sesión o detener el proceso Permitir que el técnico externo actúe de madrugada sin conocimiento del equipo de guardia de la planta Desactivar los sensores de alarma acústica de la planta para no distraer al proveedor durante la intervención

Ver pista de ayuda

Considera la importancia de la supervisión local humana cuando un agente remoto manipula actuadores de proceso.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.aguasclaras.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Principio de desconexión por defecto

2 Restricción horaria para el fabricante de embotellado Lab

3 Intervención en subestaciones con registro visual Lab

4 Supervisión humana obligatoria en remoto

Whoami-Labs Pro utiliza cookies