Segmentación como contención

En la serie IEC 62443, la parte 3-2 propone dividir el sistema en zonas, grupos de activos con requisitos de seguridad parecidos, que se comunican entre sí por conductos. El modelo de Purdue, que aparece en las guías de OT como NIST SP 800-82, ordena esos grupos por niveles: del proceso físico y los controladores hacia la supervisión, la zona intermedia y la oficina.

Un conducto es, entonces, un camino de comunicación entre zonas. Lo importante para responder es que se puede identificar, limitar o cerrar: es la palanca de contención.

Cada conducto tiene alguien que lo necesita: el proceso, los registros, la oficina, un proveedor. Cerrar primero el que nadie necesita es la contención de menor costo: no cambia nada que una persona vaya a notar.

La tabla de conductos dice quién necesita cada uno hoy.

Los conductos se materializan en reglas del cortafuegos. Una regla heredada de la puesta en marcha puede seguir permitiendo algo que ya nadie usa. Un historiador necesita leer variables; escribir en un controlador no es su trabajo.

Las reglas del cortafuegos de zona traen el comentario de ingeniería sobre cada una.

Contener con segmentación es cerrar lo que no sirve al proceso y dejar intacto lo que sí lo sirve. Los caminos de mando de las pantallas a los controladores y las señales cableadas del sistema de seguridad no se tocan. La lectura del historiador se puede limitar, sabiendo que se pierde historial, no control.