El modelo por capas de una planta y sus fronteras

El modelo Purdue organiza la infraestructura en estratos definidos:

• Nivel 0: Proceso físico (válvulas, sensores, motores).
• Nivel 1: Control básico directo (PLCs, RTUs).
• Nivel 2: Supervisión de área (estaciones HMI, SCADA).
• Nivel 3: Operaciones y gestión de planta (MES, Historian).
• Nivel 4: Red corporativa empresarial (ERP, finanzas). Ningún dispositivo de Nivel 4 o Nivel 3 debe comunicarse directamente con dispositivos de Nivel 1 o 0 sin pasar por las capas intermedias.

Entre el Nivel 3 (operaciones de planta) y el Nivel 4 (corporativo) se ubica obligatoriamente el Nivel 3.5, conocido como la DMZ Industrial.

Abre el laboratorio y revisa matriz-purdue.txt. Identifica la subred IP asignada al Nivel 3.5 en Aguas Claras.

Las consolas de interacción de los operadores de línea (HMI) supervisan los estados de los PLCs pero no ejecutan lógica de bajo nivel.

Revisa matriz-purdue.txt y determina en qué nivel del modelo Purdue se ubican las estaciones HMI y servidores SCADA.

Cuando un desarrollador o integrador conecta un servidor ERP de Nivel 4 directamente a una red de Nivel 1 mediante una segunda tarjeta de red (multihoming), destruye el modelo de contención y expone los actuadores físicos a infecciones de ransomware corporativo.