Cambios de configuración en controladores: evidencia y control de cambios

2 tareas · 40 min · Principiante

0 de 2 · 0%

Protocolos industriales como Modbus, DNP3 o IEC 60870 carecían tradicionalmente de autenticación nativa. Comandos como WRITE_SINGLE_COIL o WRITE_MULTIPLE_REGISTERS alteran puntos de consigna (setpoints) o abren interruptores físicos. La caza defensiva cruza la emisión de estos comandos en red con las órdenes formales de trabajo autorizadas (Change Management tickets): cualquier comando de escritura fuera de una ventana de mantenimiento es sospechoso.

Responde para continuar

Al detectar comandos de escritura de lógica en un PLC mediante telemetría pasiva, ¿qué comprobación inmediata debe realizar el cazador?

Reescribir el firmware del controlador con software descargado de foros públicos Desconectar inmediatamente el suministro eléctrico principal de toda la subestación Ignorar el comando considerando que los PLCs siempre se autogestionan sin intervención humana Verificar si existe una orden de cambio autorizada en el sistema de gestión de cambios para esa ventana de tiempo y equipo

Ver pista de ayuda

Cotejar el evento técnico con el registro formal de cambios y mantenimiento operativo.

Consulta en la tabla controller_events la dirección IP de la consola operadora (operator_console) que emitió el comando.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dirección IP figura en la columna operator_console de controller_events?

Ver pista de ayuda

Observa el valor de operator_console en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Telemetría Industrial y Frontera TI/OT · Red Purdue

OT Passive Network Monitor & Industrial Protocol Analyzer (Modbus/DNP3)

Tablas

it_ot_boundary_flows

flow_id
source_zone
dest_zone
protocol
src_host
dst_host
policy_status

controller_events

plc_id
controller_model
command_code
operator_console
timestamp_utc
audit_state

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Comandos de escritura industrial y gestión de cambios

2 Consola operadora origen del comando al PLC Lab

Whoami-Labs Pro utiliza cookies