Ferrocarril
Talleres, estaciones y todo lo que hay entre medias, repartido por una red.
La OT operativa ferroviaria está distribuida por definición: un taller de mantenimiento, un conjunto de estaciones e instalaciones en vía junto a las que no hay nadie. La pregunta de aseguramiento es cuántos de esos sitios están en el modelo, y quién puede alcanzarlos.
- Sistemas de taller, de estación e instalaciones en vía como zonas canónicas
- Acceso de contratistas modelado como lo que es: una vía permanente a sistemas operativos
- Información al viajero y servicios de edificio escritos con sus protocolos reales
- IEC 62443 y NIS2 respondidos desde una sola instalación
De qué trata esta página, y de qué deliberadamente no.
Esta página trata de la OT OPERATIVA ferroviaria: talleres, estaciones, información al viajero, servicios de edificio e instalaciones en vía. No trata de señalización, enclavamientos ni protección del tren. Esos son dominios regulados y certificados con su propio régimen de aseguramiento, y OTReady no hace ninguna afirmación sobre ellos. Nada de esta página, capturas incluidas, debe leerse como cobertura de una función de señalización crítica para la seguridad.
El entorno
La distribución es el rasgo definitorio.
Un administrador de infraestructura ferroviaria opera unos pocos emplazamientos grandes y muchos pequeños. El taller tiene personal, red y un sistema de mantenimiento. Una estación tiene sala de control, información al viajero, ascensores y escaleras mecánicas, y un sistema de gestión de edificio instalado en una reforma. En vía hay armarios: supervisión de distribución eléctrica, calefacción de agujas, alumbrado de túnel.
Casi nada de eso lo instaló el mismo proveedor, y buena parte la mantienen contratistas que necesitan una vía de entrada. Ese acceso permanente suele ser lo primero que encuentra una evaluación y lo más difícil de describir con precisión, porque son varios acuerdos y no uno.
La disponibilidad cuenta de la forma habitual y de la forma pública: el fallo de un sistema de estación es visible para los viajeros en minutos. El trabajo que puede hacerse es arquitectónico y documental, que es para lo que sirve OTReady.
- Unos pocos emplazamientos grandes y muchos pequeños distribuidos
- Varios contratistas con acceso permanente a sistemas distintos
- Sistemas de cara al público cuyo fallo se ve de inmediato
- Equipos de épocas de reforma junto a instalaciones recientes
Terminología
Cómo llama OTReady a las cosas aquí.
- Site
- Un taller, una estación, una agrupación de instalaciones en vía. Solo físico.
- Zona y Subzona
- Operaciones de taller, instalaciones de taller, sistemas de estación, información al viajero, servicios de edificio, energía y alumbrado en vía.
- Conduit
- La DMZ operativa hacia las instalaciones de taller; sistemas de estación hacia información al viajero. La relación lleva el Security Level requerido.
- Communication Channel
- Una sesión SSH de contratista, una transferencia de configuración, un enlace BACnet de servicios de edificio, un flujo de llegadas. Cifrado por canal, incluido "no registrado".
- Dominio OT
- Operaciones de taller, sistemas de estación, información al viajero, instalaciones y energía. Las palabras del propio administrador.
Dominios OT
Función a lo largo de una red, no dentro de un edificio.
"Todo lo que es información al viajero" abarca varias estaciones y vive dentro de zonas que además contienen otras cosas. Esa es una pregunta funcional, y es lo que responden los Dominios OT.
Los dominios se asignan sobre el objeto mismo y explícitamente no son una zona, ni un nivel Purdue, ni un Security Level. Dan a un operador distribuido una forma de preguntar por una función a lo largo de la red sin fingir que esa función es una frontera de seguridad.
Cómo se aplica OTReady
La misma cadena, sobre una instalación ferroviaria.
- Contexto OT
- Arquitectura
- Riesgo
- Objetivos
- Evaluaciones
- Hallazgos y evidencia
- Remediación
- Informes
Las zonas en vía suelen aprobarse las últimas, y la lectura de aseguramiento lo refleja en lugar de suavizarlo.
Aseguramiento
Una instalación distribuida, leída como es.
Hallazgos
Atribuidos al taller, a la estación o al armario.
Un hallazgo nombra el objeto del que trata, y para un operador distribuido esa es la diferencia entre un programa planificable por emplazamiento y una lista que no lo es.
Casos de uso representativos
Lo que traen los operadores ferroviarios.
- Un taller de mantenimiento
- Sistemas de mantenimiento e instalaciones de taller como zonas, con las vías de contratista escritas.
- Sistemas de estación
- Sala de control, información al viajero y servicios de edificio, cada uno con su objetivo y sus conclusiones.
- Instalaciones en vía distribuidas
- Energía, alumbrado y armarios remotos como instalación y no como nota al pie.
- NIS2 como entidad esencial
- Preparación evaluada sobre la misma instalación que produjo el trabajo de arquitectura.
No disponible hoy
- Acelerador ferroviario dedicadoPrevisto: Previsto
El ferrocarril es CONFIGURABLE hoy con los objetos estándar de OTReady, exactamente como se ve arriba. Un acelerador ferroviario dedicado, con estructura y vocabulario específicos, sigue previsto y no existe. La configuración ilustrativa detrás de estas capturas no es ese acelerador y no debe leerse como prueba de él.
Dónde está el detalle
Arquitectura OT
Sites, Zonas, Conduits y los Canales que contienen.
Dominios OT
Contexto funcional en una instalación distribuida.
Gobierno
Acceso acotado para contratistas y revisores.
Vea OTReady sobre su propia instalación ferroviaria.
Una sesión de trabajo sobre su taller, sus estaciones y sus sistemas operativos distribuidos.