Fabricación
La línea no puede parar, y la celda la entregó otro.
Una planta es un conjunto de celdas de producción con sus propios controladores, sus propios proveedores y su propia idea de lo que es una red, unidas a un corporativo que quiere datos de ellas. La pregunta de aseguramiento es dónde están esas uniones y qué lleva realmente cada una.
- Celdas, control de línea y operaciones de planta como zonas y subzonas canónicas
- La frontera OT/IT como conduits, con cada canal escrito por separado
- Acceso de proveedor e ingeniería tratado como lo que es: una vía hacia el control
- IEC 62443 y NIS2 respondidos desde una sola instalación
El entorno
Una planta es una colección de diseños ajenos.
Celdas de mecanizado, montaje robotizado, envasado: cada una llegó como sistema entregado con su controlador, su HMI y su ingeniero de puesta en marcha. Se unieron a una red de planta después, y en esas uniones viven las preguntas de aseguramiento.
La disponibilidad manda. Una celda no se para para escanearla, con un controlador de seguridad nadie experimenta, y una ventana de cambio se negocia contra producción. Lo que sí se puede: saber exactamente cuál es la arquitectura, qué lleva cada enlace y cuál de ellos cruza una frontera que nadie acordó.
La frontera OT/IT rara vez es una línea. Está la documentada, y luego las silenciosas: el broker del MES, la réplica del historian, el salto del proveedor, el portátil de ingeniería que tiene que llegar a ambos lados. Todas son reales y todas pertenecen al modelo, no a la memoria de alguien.
- Multilínea y multiemplazamiento, con celdas que difieren por proveedor
- Máquinas heredadas que no se pueden parchear y no se sustituirán este año
- Soporte remoto del proveedor como vía permanente, no como evento
- Sistemas de seguridad que hay que modelar sin experimentar con ellos
Terminología
Cómo llama OTReady a las cosas aquí.
- Site
- Un campus, una planta, una nave de montaje. Agrupación física; no hereda nada.
- Zona y Subzona
- Operaciones de planta, celdas de mecanizado, montaje robotizado, envasado, sistemas de seguridad. Una celda con objetivo propio pasa a ser Subzona de su línea.
- Conduit
- Operaciones de planta hacia una celda; la DMZ hacia ingeniería. La relación, con su propio Security Level requerido.
- Communication Channel
- Tráfico PROFINET de celda, OPC UA al historian, una sesión SSH de proveedor, una transferencia FTP de programa. Cada uno con su estado de cifrado, incluido "no registrado".
- Dominio OT
- Producción, calidad, servicios de planta, mantenimiento e ingeniería, datos e integración. Las palabras de la planta, no una taxonomía que traiga OTReady.
Conduit y canal
La vía del proveedor es un conduit y cinco respuestas distintas.
El soporte remoto del proveedor suele describirse como un único acuerdo. Abierto, resulta ser una sesión SSH, un intercambio de ficheros, una comprobación de licencia por HTTP en claro, un envío de logs que nadie configuró y un túnel de diagnóstico heredado anterior a la red actual.
Cada uno es un Canal con su protocolo, dirección y estado de cifrado. El Conduit lleva el objetivo; los Canales llevan los hechos. Un único "cifrado" para toda la relación sería lo más tranquilizador y lo menos cierto de la página.
Cómo se aplica OTReady
La misma cadena, sobre una planta.
- Contexto OT
- Arquitectura
- Riesgo
- Objetivos
- Evaluaciones
- Hallazgos y evidencia
- Remediación
- Informes
Un Hallazgo levantado contra una celda de mecanizado nombra esa celda, y la sigue nombrando cuando la tarea de remediación se verifica y el informe se emite.
Aseguramiento
Dónde está realmente la planta.
Hallazgos
Atribuidos a la celda, no a la planta.
"Protocolo heredado en uso" es cierto en casi todas las plantas y accionable en ninguna. Aquí un Hallazgo nombra la zona, el conduit o el canal del que trata, y eso lo hace planificable contra una parada y reportable después.
Casos de uso representativos
Lo que traen las plantas.
- Una línea de producción, celda a celda
- Cada celda como zona propia con objetivo propio, para que una conclusión sobre una no sea en silencio una conclusión sobre todas.
- La frontera OT/IT
- La frontera documentada y las que no lo están, escritas como conduits con sus canales enumerados.
- Acceso de proveedor e ingeniería
- Vías permanentes hacia el control, modeladas como lo que son y no como una excepción que alguien recuerda.
- Fabricación multiemplazamiento
- Varias plantas bajo un programa, cada una una instalación por derecho propio, respondidas de forma consistente.
Lo que esta página afirma y lo que no.
La plataforma y una demo completa dan soporte a este sector. No hay plantilla dedicada de fabricación ni acelerador, y no se insinúa ninguno: lo que ve es el modelo estándar de OTReady con el vocabulario de una planta dentro. OTReady no lee nada de sus celdas y no cambia nada en ellas.
Dónde está el detalle
Arquitectura OT
Zonas, Subzonas, Conduits y los Canales que contienen.
Dominios OT
Contexto funcional, modelado aparte de la arquitectura de seguridad.
Remediación
Un tablero, del Hallazgo gobernado al cierre revisado.
Vea OTReady sobre su propia planta.
Una sesión de trabajo sobre sus celdas, su control de línea y la frontera entre OT e IT.