Dominios OT
Modele la función operativa sin confundirla con la arquitectura de seguridad.
Una zona de seguridad responde a una pregunta: qué se protege junto, y frente a qué expectativa. Un dominio funcional responde a otra: qué trabajo operativo hace esta parte de la planta. Colapsarlas cuesta ambas respuestas.
- Definidos por el cliente: OTReady no incluye ninguna taxonomía fija
- Jerárquicos, con identidad estable que sobrevive al renombrado
- M:N sobre zonas, subzonas, conduits, channels y activos
Dos preguntas distintas sobre el mismo objeto.
Un objeto cumple habitualmente varias funciones operativas mientras está en exactamente un ámbito de seguridad. Un modelo que solo ofrece una obliga al operador a distorsionar la otra.
Ninguna de las dos respuestas se deduce de la otra. Precisamente por eso son relaciones separadas y no un campo con dos significados.
Zona de seguridad
Qué se agrupa para protegerse y qué se espera que resista. Un objeto está en un ámbito, y ese ámbito lleva estado de aprobación y contexto de objetivo.
Dominio OT
Qué función operativa cumple el objeto. Un objeto puede pertenecer a varios dominios a la vez, y un dominio abarca tantos objetos como necesite.
Propiedades canónicas
Qué es realmente un dominio OT.
- Definido por el cliente
- El operador nombra sus propios dominios. Nada en el producto fija el vocabulario de un sector.
- Jerárquico
- Los dominios pueden anidarse, de modo que una función amplia contenga otras más concretas.
- Identidad estable
- Renombrar un dominio cambia su etiqueta y conserva todas las asignaciones ya hechas.
- Varios dominios por objeto
- Una zona, conduit, channel o activo puede llevar varias asignaciones.
- Varios objetos por dominio
- Un dominio abarca el conjunto de objetos que realmente cumple esa función.
- La asignación es explícita
- Nada se infiere de un nombre, un nivel Purdue o una dirección. Una asignación existe porque alguien la hizo.
Solo ilustrativo
Ejemplos, no una taxonomía del producto.
Los operadores suelen nombrar los dominios por el trabajo que se hace: operación de red, automatización de subestaciones, telecontrol, operación de grúas, control de proceso, sistemas de seguridad. Son ejemplos de la forma, no opciones de un desplegable.
Esto importa más allá del orden. Fijar el vocabulario de una eléctrica lo pondría delante de un operador portuario, y una taxonomía con la que hay que discutir es una taxonomía que se rellena mal.
Qué no es un dominio OT.
Un dominio no es una zona de seguridad, ni un nivel Purdue, ni un Security Level, ni una puntuación. No lleva objetivo, no aporta valoración y no cambia ningún resultado de evaluación. Es contexto: una forma de preguntar "muéstrame todo lo que sirve al telecontrol" sin que esa pregunta finja ser un juicio de seguridad.
En el producto
Asignado donde vive el objeto.
Los dominios se asignan sobre el objeto mismo, en una zona, un conduit, un channel o un activo, y no en un registro aparte que haya que mantener sincronizado.
Como la asignación es M:N y explícita, el mismo objeto puede aparecer en varias vistas funcionales sin que ninguna afirme ser su ámbito de seguridad.
Capacidades relacionadas
Arquitectura
Los objetos canónicos a los que se asignan los dominios.
Aseguramiento
Cómo se usa el contexto para explicar una lectura derivada.
Describa su planta con sus propias palabras.
Traiga su vocabulario operativo y véalo modelado sin que se aplaste en un diagrama de seguridad.