Modelo de zonas y conductos

Una zona es un grupo de activos que comparten requisitos de seguridad: se agrupan por función y por el daño que causaría perderlos, no por dónde están físicamente. Un conducto es el canal que une dos zonas, y es lo único por donde la información puede pasar de una a otra. La serie de normas IEC 62443 parte de ahí: el sistema se divide en zonas y conductos, y a cada uno se le fija el nivel de protección que necesita. Lo que no está en un conducto documentado no debería poder cruzar.

El primer paso es el inventario: cada activo debe estar en una zona. Un activo sin zona no tiene reglas pensadas para él, y lo normal es que herede las del segmento donde quedó conectado, que casi nunca son las que necesita. Los equipos «sueltos» suelen ser los más pequeños, una impresora, un lector, un registrador, y por eso son los que se olvidan.

Consulta el inventario y busca lo que no pertenece a ninguna zona.

La lista de conductos tiene un campo de estado. Un conducto «documentado» está en el diseño, tiene un servicio, un puerto y un responsable. Uno «sin-documentar» existe en la red, normalmente porque alguien lo abrió para resolver un problema puntual y no lo escribió. Es la fuente más frecuente de caminos inesperados entre oficina y planta: nadie lo revisa porque nadie sabe que está.

Filtra la lista por estado.

El conducto que acabas de encontrar une la oficina con una línea de proceso sin pasar por la zona intermedia, para imprimir etiquetas de lote. Hay tres maneras de reaccionar: dejarlo, ampliarlo o corregir el diseño. La buena práctica es que el servicio que necesita la oficina y la planta viva donde ambos lados puedan alcanzarlo sin que uno entre en el otro, o que se mueva al lado al que pertenece.

La zona de operaciones es el puente: recibe órdenes desde la zona intermedia y habla con las tres líneas. Contar los conductos que parten de ella da la medida de lo que depende de un solo grupo de equipos, y por tanto de lo que se afecta si ese grupo falla o se compromete. Son solo los documentados, porque lo que no está en el diseño no se puede defender ni medir.

Cuenta los conductos documentados que parten de la zona de operaciones.