Datos de sensores y su integridad

Cuando se habla de la integridad de los datos de sensores, se piensa en alguien que altera un valor. En la operación diaria son más frecuentes otras causas: un sensor que se congela, uno que pierde la calibración, un reloj que se atrasa o datos de pruebas mezclados con los de producción. El modelo no distingue nada de eso: aprende y decide con lo que le llega.

El fallo más peligroso no es el valor absurdo, que un filtro de rangos detiene, sino el valor plausible que deja de cambiar. La guía conjunta de CISA y sus socios sobre IA en OT pide que los operadores trabajen con quien desarrolla el modelo para que el programa de integridad de datos cubra también los sistemas de IA.

Una magnitud física real varía: la temperatura del aceite sube y baja con la carga y con el clima. Una temperatura que no cambia durante días mientras la carga del mismo transformador va de un extremo a otro no describe un equipo estable, sino una medición que se detuvo. La forma de verlo es comparar la dispersión y la última variación de cada sensor, y cruzarlas con otro sensor del mismo equipo.

La integridad también alcanza a los datos de entrenamiento. Un ensayo en banco fuerza temperaturas altas en un equipo sin carga real ni envejecimiento. Si esos datos se mezclan con los de servicio, el modelo aprende una relación entre temperatura y riesgo que en la red no existe.

Por eso cada lote debería tener origen y procedencia registrados. Un lote que llegó en una hoja de cálculo por correo y sin registro es, además, un hueco en la cadena de custodia del modelo.

Un modelo que relaciona temperatura con carga necesita que las dos lecturas tengan el mismo reloj. Si una RTU va atrasada, todas sus lecturas se desplazan: el pico de carga aparece antes o después de la temperatura que lo acompañó, y el modelo aprende o decide sobre una secuencia que no ocurrió. La comprobación se hace contra un reloj de referencia de la red de operación.

Mientras la temperatura de TR-QB-T2 seguía fija, el hidrógeno disuelto en su aceite subía, y el modelo daba riesgo bajo: la temperatura congelada lo arrastraba hacia abajo. Los controles útiles miran si el dato es físicamente posible: si la temperatura sigue a la carga, si dos sensores del mismo equipo coinciden, si un valor lleva demasiado tiempo sin cambiar. Cifrar el enlace protege el transporte, pero no arregla un sensor que dejó de medir.