La frontera entre TI y TO que no existía

4 tareas · 40 min · Principiante

Unir la red de administración con los autómatas industriales es una invitación al desastre. Lees el rediseño de frontera de Metálica Austral para auditar la IDMZ Nivel 3.5, servidores puente y DPI.

0 de 4 · 0%

Objetivo de la sala

Para aislar la oficina corporativa de la planta de producción, el modelo de Purdue y la norma IEC 62443 definen la DMZ Industrial (Nivel 3.5 o IDMZ). Esta zona intermedia actúa como un cortafuegos estricto: prohíbe cualquier comunicación directa entre los niveles de oficina (TI) y los niveles de control de planta (TO). Todo intercambio de datos debe realizarse a través de servidores espejo o intermediarios (Jump Hosts) ubicados dentro de la IDMZ.

Responde para continuar

¿Cuál es la regla de tráfico inviolable que impone una Zona Desmilitarizada Industrial (IDMZ Nivel 3.5)?

Prohibición absoluta de cualquier comunicación o tráfico directo entre la red de oficina corporativa (TI) y la red de planta (TO) Permitir el paso libre de tráfico siempre que los paquetes provengan de ordenadores con Windows 11 Desconectar físicamente los servidores cada vez que llueva en la fábrica

Ver pista de ayuda

Recuerda la regla fundamental de no enrutamiento directo entre TI y TO según IEC 62443.

En el plan de rediseño de frontera de Metálica Austral se establecen las directrices para cada capa.

Abre el laboratorio y consulta redisenio-frontera-ti-to.txt. Identifica la regla de tráfico estricta del Nivel 3.5 IDMZ.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué regla de tráfico estricta rige en el Nivel 3.5 IDMZ de la acería? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna regla_de_trafico_estricta para Nivel 3.5 IDMZ.

Los protocolos industriales como Modbus o Profinet carecen de seguridad nativa y requieren validación de contenido en la red.

Revisa redisenio-frontera-ti-to.txt y localiza la tecnología aprobada para la capa de Inspección Profunda.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué tecnología se aprueba para la inspección profunda de protocolos industriales? Escribe la respuesta exacta.

Ver pista de ayuda

Consulta la columna tecnologia_aprobada para la fila Inspeccion Profunda.

Los cortafuegos industriales con inspección profunda (DPI) son capaces de distinguir entre una lectura de telemetría (consultar la temperatura de un horno) y una orden de escritura (abrir una válvula de gas o detener un motor). La política defensiva bloquea automáticamente cualquier comando de escritura que no provenga de un autómata maestro acreditado.

Responde para continuar

¿Qué protección diferencial aporta un cortafuegos con inspección profunda de protocolos industriales (DPI)?

Permite discriminar y bloquear comandos de escritura y control peligroso sin interrumpir las lecturas de telemetría legítimas Aumenta la velocidad de reloj de los procesadores de los autómatas programables Traduce los mensajes industriales a archivos de audio legibles por los operarios

Ver pista de ayuda

Evalúa el control de funciones de lectura frente a comandos de alteración de estado físico.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.metalica-austral.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 El estándar ISA/IEC 62443 y la DMZ Industrial (IDMZ)

2 Regla de tráfico estricta en el Nivel 3.5 IDMZ Lab

3 Tecnología y regla para Inspección Profunda (DPI) Lab

4 Prohibición de escritura remota no autorizada

Whoami-Labs Pro utiliza cookies