Cuándo hace falta separar físicamente y no solo lógicamente

Las tecnologías de virtualización de red y cortafuegos de software comparten silicio, memoria y microcódigo. Vulnerabilidades en el hipervisor, fallos de conmutación en chips ASIC de switches o errores humanos de configuración pueden romper la frontera lógica. Cuando la consecuencia de una intrusión es la contaminación del suministro de agua potable o la pérdida de control de una presa, la doctrina de seguridad exige separación física real (Air-Gap) o soluciones entre dominios garantizadas por hardware.

En el modelo de Río Frío, cada entorno operativo recibe una etiqueta de clasificación que determina el nivel de rigor arquitectónico exigido.

Abre el laboratorio y consulta clasificacion-dominios.txt. Identifica el nivel de confianza asignado a la Red de Control SCADA (DOM-ALTO).

El principio de mínima exposición exige que el dominio con mayor impacto potencial no comparta interfaces de red con entornos no controlados.

Revisa clasificacion-dominios.txt y localiza el tipo de aislamiento exigido para DOM-ALTO.

El aislamiento físico absoluto sin vías de intercambio es una ilusión operativa: los sistemas aislados necesitan informes salientes hacia directivos y parches o firmas entrantes hacia servidores. El rol del arquitecto es diseñar soluciones entre dominios (Cross-Domain Solutions) con controles asimétricos.