Escenario: planta embotelladora Aguas Claras

4 tareas · 45 min · Principiante

La dirección de Aguas Claras presenta una propuesta de integración directa entre el ERP corporativo y la red SCADA para optimizar costes comerciales. Lees los documentos técnicos y el dictamen de arquitectura para corregir el diseño y consolidar las zonas y conductos.

0 de 4 · 0%

Objetivo de la sala

La propuesta inicial de los consultores de negocio sugiere conectar mediante un cable de red cruzado el servidor ERP SAP con la base de datos SCADA en Nivel 2, habilitando consultas SQL directas cada treinta segundos. Desde la perspectiva de IEC 62443 y el modelo Purdue, esta conexión vulnera la segregación fundamental entre la oficina y el proceso industrial.

Responde para continuar

¿Cuál es el riesgo estructural más grave si se conecta el ERP corporativo directamente al SCADA de Nivel 2?

Incrementa innecesariamente el coste de las licencias de usuario del sistema SCADA Obliga a los operarios de planta a utilizar teclados alfanuméricos corporativos en las líneas de llenado Expone el control operativo directo de la planta a intrusiones y malware originados en la red administrativa

Ver pista de ayuda

Evalúa el colapso del perímetro defensivo de la planta ante amenazas procedentes de la red corporativa.

El arquitecto de seguridad rechaza la conexión directa y diseña una zona intermedia amortiguadora donde ubicar las pasarelas de intercambio de telemetría.

Abre el laboratorio y revisa zonas-conductos-objetivo.txt. Identifica la zona aprobada para alojar el conducto CND-MES-ERP.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué zona aprobada aloja la pasarela de intercambio CND-MES-ERP según el diseño objetivo? Escribe su nombre exacto.

Ver pista de ayuda

Consulta la primera columna en la tabla de zonas y conductos objetivo.

Para asegurar que los datos de telemetría lleguen a la IDMZ sin exponer el SCADA, se define un conducto controlado entre Nivel 2 y el Historian.

Revisa zonas-conductos-objetivo.txt y localiza el identificador del conducto definido para la zona Nivel 2 Control.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué conducto interconecta el SCADA con el Historian local en la zona Nivel 2 Control? Escribe su identificador exacto.

Ver pista de ayuda

Consulta la columna conducto_definido para la fila de Nivel 2 Control.

Para el soporte de terceros en maquinaria de envasado, la arquitectura final prohíbe las conexiones VPN directas y establece un conducto con control manual.

Responde para continuar

¿Qué control mandatorio establece la arquitectura objetivo para el conducto de acceso de proveedores CND-PROV-BASTION?

Conexión permanente desatendida mediante protocolo TeamViewer sobre puertos HTTP estándar Autenticación multifactor en servidor de salto intermedio con mecanismo de corte manual por personal de planta Delegar la administración de los cortafuegos perimetrales exclusivamente en los técnicos del fabricante

Ver pista de ayuda

Revisa los controles obligatorios definidos para el acceso de terceros en la tabla de diseño.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.aguasclaras.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Evaluación de la propuesta de integración directa

2 Zona aprobada para la pasarela MES-ERP Lab

3 Conducto interno de replicación SCADA Lab

4 Control de sesiones para proveedores

Whoami-Labs Pro utiliza cookies