Segmentación y zonas de una planta conectada

Una zona es un grupo de activos con el mismo nivel de seguridad exigido, y un conducto es el camino controlado entre dos zonas. La norma IEC 62443 pide definirlos, darle a cada zona un nivel de seguridad objetivo y documentar cada conducto, y en el modelo de Purdue la zona intermedia (nivel 3.5) separa la planta de la oficina y de la nube.

La utilidad práctica de esto es limitar el alcance de un incidente: si algo malo entra por la oficina, la zona intermedia y los conductos controlados evitan que llegue a los controladores sin pasar por puntos vigilados.

Abre zonas.csv y conductos.csv. La regla 1 de la central dice que nadie llega a la zona de control desde fuera de la planta sin pasar por la zona intermedia. Un conducto que une la nube con la zona de control rompe esa regla; si, además, no tiene dueño ni fecha, es un acceso que nadie responde por él.

Un conducto vencido es un permiso sin responsable: nadie lo renovó ni lo retiró. El que además salta la zona intermedia, como la oficina a la zona de planta, es el que más preocupa. La fecha de la revisión es el 7 de octubre de 2026.

En un informe a gerencia pesa más una cifra que «venció hace un tiempo». Se cuenta con las fechas, desde el vencimiento hasta la fecha de la revisión.

El conducto sin dueño sirve al mantenimiento remoto de un proveedor, y esa necesidad es real. Prohibirlo sin ofrecer otra forma suele terminar en un acceso informal peor. Una alternativa es un punto de salto en la zona intermedia, con aprobación previa y con la sesión grabada.