Seguridad funcional: qué nunca se hace en producción

2 tareas · 40 min · Principiante

0 de 2 · 0%

En la industria, la seguridad física (Safety) tiene primacía sobre la ciberseguridad. Acciones comunes en TI como aislar abruptamente un equipo de la red pueden impedir que un sistema de paro de emergencia (SIS - Safety Instrumented System) reciba señales de alivio de presión, provocando explosiones o daños ambientales. Un cazador en OT jamás ejecuta acciones de remediación activa sin la coordinación directa del jefe de planta.

Responde para continuar

¿Cuál es la regla de oro para un analista de ciberseguridad durante un incidente en un entorno industrial en producción?

Desactivar las alarmas sonoras y luminosas de la planta para no asustar a los operarios Nunca ejecutar aislamientos o reinicios de equipos sin la validación previa de los ingenieros de seguridad funcional y operaciones Aislar todos los controladores de inmediato sin avisar al personal técnico de la sala de control Forzar la parada manual de todas las turbinas de generación eléctrica

Ver pista de ayuda

La seguridad física y humana prima sobre cualquier acción de contención técnica.

Verifica en controller_events el modelo de controlador (controller_model) registrado para PLC-SUB-01.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el controller_model indicado en la primera fila?

Ver pista de ayuda

Observa el valor en la columna controller_model en controller_events.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Telemetría Industrial y Frontera TI/OT · Red Purdue

OT Passive Network Monitor & Industrial Protocol Analyzer (Modbus/DNP3)

Tablas

it_ot_boundary_flows

flow_id
source_zone
dest_zone
protocol
src_host
dst_host
policy_status

controller_events

plc_id
controller_model
command_code
operator_console
timestamp_utc
audit_state

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 El principio de seguridad funcional (Safety First)

2 Modelo de controlador reportado en la tabla Lab

Whoami-Labs Pro utiliza cookies