Telemetría: confianza y validación

La identidad de un dispositivo responde a «quién envía». No responde a «¿lo que envía es cierto?». Un sensor con el certificado perfectamente válido puede estar descalibrado, atascado en un valor, mal conectado o comprometido. Por eso la telemetría se valida después de autenticarla, con reglas que vienen del proceso físico: qué valores son posibles, qué tan rápido pueden cambiar, qué orden llevan los mensajes y qué hora traen.

Esas reglas no las inventa el equipo de seguridad: las fija quien conoce el proceso. El trabajo de seguridad es exigir que existan, que se apliquen en la entrada de la plataforma y que lo que se rechaza deje rastro.

El primer filtro es el más barato: un rango físico. Una temperatura de un horno no pasa del máximo del proceso; una presión de línea no supera la de diseño. Un valor fuera de rango no se borra ni se acepta en silencio: se separa, se conserva el mensaje original y se avisa al dueño del proceso, porque puede ser el primer síntoma de un sensor que se degrada.

Abre primero SELECT * FROM limites_fisicos y luego busca los mensajes que superan el mayor máximo de la tabla.

Cada dispositivo suma uno a un contador en cada mensaje. La plataforma recuerda el último que vio y puede notar dos cosas: huecos (se perdieron mensajes) y repeticiones (llegó dos veces el mismo). Una repetición puede ser inocente (el dispositivo no recibió la confirmación y reenvió) o ser un mensaje reproducido por otro. El contador no distingue una de la otra; ayuda a mirar el momento en que llegó cada copia.

Cada mensaje trae dos horas: la del reloj del dispositivo y la de la plataforma al recibirlo. En una red sana se parecen, con unos segundos de diferencia. Si el reloj de un dispositivo está adelantado o atrasado por horas, sus mensajes quedan fuera de orden en las series de tiempo, las alertas por ventana dejan de dispararse y los datos viejos parecen nuevos. El reloj se corrige en el dispositivo, y la plataforma debe guardar siempre su propia hora de recepción.

Mira los dos mensajes del dispositivo de presión y calcula, en minutos, cuánto se aleja el reloj del dispositivo en su último mensaje.

El valor imposible del horno 1 llegó entre dos lecturas normales. El analista tiene tres opciones: descartarlo en silencio, aceptarlo como válido o apartarlo con su mensaje original y avisar. Solo la tercera conserva evidencia y evita que el dato contamine las gráficas y los cálculos que dependen de él.