Utilities
Una red de distribución son cientos de emplazamientos OT pequeños de los que hay que responder.
Las subestaciones no están atendidas, son casi idénticas y se conectan a un centro de control por enlaces de otro. La pregunta de aseguramiento rara vez trata de un emplazamiento: trata de si la misma afirmación vale para todos, y de si sigue valiendo cuando se añade el siguiente.
- Subestación, centro de control y corporativo como zonas canónicas, no como un dibujo
- La frontera entre protección y control modelada como conduits con sus propios canales
- Riesgo IEC 62443-3-2 y requisitos 3-3 frente a un objetivo confirmado por zona
- Preparación NIS2 sobre la misma instalación, no un segundo ejercicio
El entorno
El problema es la red, no el emplazamiento.
Una subestación no es difícil de describir: un bus de estación, un conjunto de IED de protección y control, una pasarela hacia el centro de control regional y unos pocos enlaces que salen del vallado. Lo difícil de la distribución es que hay cien, se pusieron en servicio a lo largo de tres décadas, y no hay dos iguales pese a describirse con el mismo plano tipo.
Por eso las preguntas que importan son de conjunto. Qué estaciones siguen llevando un protocolo de telecontrol sin autenticación. Cuáles tienen una vía de proveedor que nadie ha revisado desde la puesta en marcha. Cuáles entran en el alcance de la evaluación firmada el trimestre pasado, y cuáles se añadieron después. Eso solo se responde si cada estación es el mismo tipo de objeto en el mismo modelo.
La disponibilidad es la restricción de fondo. Una subestación no se saca de servicio para evaluarla, un relé de protección no se escanea, y una ventana de mantenimiento se mide en horas al año. Aquí el trabajo de aseguramiento es sobre todo documental y arquitectónico, que es exactamente para lo que sirve este producto.
- Brownfield es el caso normal, no la excepción
- El mismo patrón de zonas repetido en muchos emplazamientos, con variación local real
- Emplazamientos sin operador presente durante un incidente
- Enlaces de terceros: operadores de telecomunicaciones, proveedores de protección, medida
Terminología
Cómo llama OTReady a las cosas aquí.
Los objetos son del producto. Los nombres que llevan dentro son del operador, porque un modelo que renombra la instalación de un cliente hay que traducirlo antes de usarlo.
- Site
- Una subestación, un centro de control, una base regional. Solo agrupación física: un Site no otorga alcance de seguridad y no hereda nada.
- Zona y Subzona
- Bus de estación, protección y control, pasarela de telecontrol, servicios auxiliares. Una Subzona es una zona dentro de una zona, con objetivo y conclusiones propias.
- Conduit
- La relación de seguridad entre dos zonas. La vía de telecontrol de estación a centro de control es un conduit, sea cual sea su soporte físico.
- Communication Channel
- Lo que ese conduit lleva realmente: telecontrol IEC 60870-5-104, tráfico de bus de estación IEC 61850, una sesión de ingeniería, syslog. Protocolo, dirección y estado de cifrado viven aquí, por canal.
- Dominio OT
- Contexto funcional en palabras del operador: protección, telecontrol, medida, servicios de estación. Asignado a la vez sobre zonas, conduits, canales y activos.
Conduit y canal
Un enlace de telecontrol, varios comportamientos distintos.
Un distribuidor describirá el enlace entre una subestación y el centro de control como una sola cosa. Dentro suele haber varias: el propio protocolo de telecontrol, una transferencia de ficheros que alguien montó para registros de falta, una sesión de proveedor para ajustes de protección, y un envío de logs.
OTReady separa la relación del tráfico. El Conduit es la relación y lleva el objetivo; cada Canal lleva su propio protocolo, dirección y estado de cifrado. Fundirlos ocultaría justo el canal que importa, y el cifrado tiene tres valores: cifrado, no cifrado y no registrado, que nunca se lee como seguro.
Cómo se aplica OTReady
La misma cadena, sobre una red de distribución.
El producto no cambia por sector. Lo que cambia es cómo se llaman los objetos y cuáles resultan ser las respuestas.
- Contexto OT
- Arquitectura
- Riesgo
- Objetivos
- Evaluaciones
- Hallazgos y evidencia
- Remediación
- Informes
Cada paso señala la parte de la instalación de la que trata: un Hallazgo nombra la zona de subestación o el conduit que le concierne, y la sigue nombrando en el informe emitido.
Aseguramiento
Una lectura de la instalación, con el motivo al lado.
Nueve dimensiones, cada una expresada como palabra con su motivo, y sin puntuación global. Una red de distribución a mitad de programa no tiene un solo número, y una página que imprimiera uno estaría inventando justo la parte que más quiere el lector.
Hallazgos
Cada hallazgo nombra la parte de la red de la que trata.
Un hallazgo que diga "acceso remoto débil" para cien subestaciones es una frase, no una tarea. Aquí cada uno se atribuye a un objeto canónico: esta zona, este conduit, este canal. Eso permite planificar un programa regional por emplazamiento y reportarlo después como una sola posición.
Los hallazgos están gobernados: se registra una decisión de tratamiento, el cierre verificado exige trabajo vinculado y aprobado, y nada de ello se afirma sin más.
Casos de uso representativos
Lo que traen los operadores.
- Una red de distribución regional
- Muchas subestaciones, un centro de control, un patrón de zonas repetido con variación local real. La pregunta es la consistencia entre emplazamientos.
- La frontera entre protección y control
- Donde el tráfico del bus de estación se encuentra con el telecontrol, y donde una sesión de ingeniería cruza una frontera dibujada antes de que nadie preguntara.
- Separación entre centro de control y corporativo
- Los conduits entre operación y corporativo, y qué lleva cada uno una vez escritos los canales.
- NIS2 como entidad esencial
- Preparación evaluada sobre la misma instalación que usó el trabajo IEC 62443, de modo que son dos respuestas sobre una planta y no dos ejercicios.
Lo que esta página afirma y lo que no.
OTReady es una plataforma configurada para este entorno, con una instalación de demostración aceptada detrás de las capturas anteriores. No es una edición para utilities, no es una plantilla de subestación y no es una certificación. No lee nada de su SCADA, sus relés ni su red de telecontrol, y no cambia nada en la planta.
Dónde está el detalle
Arquitectura OT
Sites, Zonas, Subzonas, Conduits y los Canales que contienen.
Riesgo y objetivos
Riesgo IEC 62443-3-2 y Target Security Levels confirmados por zona.
Aseguramiento
Las nueve dimensiones, y por qué no hay puntuación.
Vea OTReady sobre su propia red de distribución.
Una sesión de trabajo sobre sus subestaciones, su centro de control y los conduits entre ellos.