Zonas, conductos y niveles de seguridad según IEC 62443

4 tareas · 40 min · Principiante

El estándar IEC 62443 establece el marco formal de zonas y conductos para segmentar plantas industriales. Lees el inventario de zonas y la matriz de conductos de Aguas Claras para auditar los niveles de seguridad requeridos.

0 de 4 · 0%

Objetivo de la sala

Una zona es una agrupación lógica o física de activos industriales que comparten los mismos requisitos de seguridad y nivel de confianza. Un conducto es la vía de comunicación controlada que interconecta dos o más zonas. Toda comunicación entre zonas debe transitar obligatoriamente a través de un conducto que aplique inspección, autenticación y filtrado.

Responde para continuar

Según la norma IEC 62443, ¿cuál es la función primordial de un conducto de seguridad?

Eliminar la necesidad de utilizar cortafuegos industriales en la planta Canalizar y controlar de forma estricta todo flujo de datos entre zonas de seguridad distintas Interconectar libremente todos los dispositivos de campo sin aplicar restricciones de protocolo

Ver pista de ayuda

Recuerda que un conducto es la única frontera autorizada que comunica zonas con distintos requisitos.

El estándar define cuatro niveles de seguridad (Security Levels - SL), desde SL-1 (protección contra errores casuales) hasta SL-4 (protección contra ataques sofisticados patrocinados por estados).

Abre el laboratorio y consulta inventario-zonas.txt. Localiza la zona Z-01 correspondiente a Control de Procesos Químicos e identifica su nivel de seguridad objetivo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué nivel de seguridad objetivo (SL) tiene asignada la zona Z-01 de Control de Procesos Químicos? Escribe el código exacto.

Ver pista de ayuda

Revisa la columna nivel_seguridad_objetivo para el registro Z-01.

Para comunicar la supervisión SCADA con el control de ejecución, deben emplearse protocolos industriales modernos que soporten cifrado robusto y autenticación mutua bajo perfiles criptográficos seguros.

Revisa definicion-conductos.txt y localiza el conducto CND-02 que comunica la zona Z-03 con la Z-02.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué protocolo industrial permitido opera sobre el conducto CND-02 según la tabla técnica? Escribe su nombre.

Ver pista de ayuda

Consulta la columna protocolo_permitido para el identificador CND-02.

Un cortafuegos convencional de capa 4 solo filtra por dirección IP y puerto. En un conducto industrial, se requiere inspección profunda de paquetes (DPI) para validar comandos específicos (por ejemplo, permitir solo lectura Modbus/S7COMM e impedir comandos de escritura de firmware).

Responde para continuar

¿Por qué es insuficiente un cortafuegos tradicional de capa 4 en un conducto industrial crítico?

Porque los cortafuegos tradicionales reducen el voltaje eléctrico de los cables industriales Porque los protocolos industriales no utilizan direcciones IP ni puertos TCP/UDP Porque no puede inspeccionar el contenido del paquete para diferenciar comandos de lectura de comandos destructivos

Ver pista de ayuda

Evalúa la necesidad de controlar las funciones operativas internas de los protocolos de control.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.aguasclaras.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Concepto de zonas y conductos en IEC 62443

2 Nivel de seguridad objetivo en procesos químicos Lab

3 Protocolo seguro en conductos de supervisión Lab

4 Inspección profunda de protocolos industriales

Whoami-Labs Pro utiliza cookies