Por qué un cortafuegos no basta en infraestructura crítica

3 tareas · 35 min · Principiante

En instalaciones de alta criticidad como refinerías petroleras y centrales nucleares, los cortafuegos basados en software presentan un riesgo inherente: vulnerabilidades en su pila de red y la posibilidad de que una configuración errónea abra una vía bidireccional hacia los controladores.

0 de 3 · 0%

Objetivo de la sala

En el complejo petroquímico Puerto Arauca se analiza la tecnología requerida para separar Nivel 3 y Nivel 4.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tecnología de aislamiento garantiza que el riesgo bidireccional sea físicamente imposible?

Ver pista de ayuda

Consulta la tabla `fronteras_seguridad` en el panel de Puerto Arauca.

Los cortafuegos convencionales operan mediante software y conexiones TCP bidireccionales con paquetes de confirmación (ACK).

Responde para continuar

¿Cuál es la principal vulnerabilidad conceptual de un cortafuegos en una frontera de máxima criticidad?

Depender de software que permite canales bidireccionales donde un exploit puede abrir tráfico inverso No ser capaz de filtrar direcciones IP públicas Consumir mayor ancho de banda que un diodo óptico

Ver pista de ayuda

Si existe un canal físico de retorno, un atacante que comprometa el equipo puede enviar comandos hacia la planta.

La separación absoluta protege los sistemas instrumentados de seguridad (SIS) de cualquier intrusión externa.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cumplimiento normativo registra la frontera Nivel 3 a Nivel 4 protegida por diodo de datos?

Ver pista de ayuda

Revisa la columna cumplimiento_normativo en `fronteras_seguridad`.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Puerto Arauca · Evaluación de riesgo en fronteras de alta criticidad

Matriz de Arquitectura Defensiva · Refinería Puerto Arauca

Tablas

fronteras_seguridad

segmento_frontera
tecnologia_aislamiento
riesgo_bidireccional
cumplimiento_normativo

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Evaluación de fronteras críticas Lab

2 Limitaciones de los cortafuegos tradicionales

3 Cumplimiento de directivas de alta criticidad Lab

Whoami-Labs Pro utiliza cookies