Laboratorio de triaje de avalanchas de alarmas en el HMI
Encuentra el incidente real enterrado en una avalancha de alarmas del operador antes de que oculte un ataque.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
La pantalla se ilumina. Decenas de alarmas en un minuto, y solo unas pocas son la verdadera perturbación en desarrollo (la cadena de causa raíz). El resto son transmisores que oscilan, avisos molestos, pruebas programadas y alarmas señuelo de alta prioridad inyectadas para apartar tu mirada de la manipulación que ocurre por debajo. Haces el triaje contra el reloj en el HMI del operador: ACTÚAS sobre lo que importa, DESCARTAS el ruido y nombras la causa raíz inicial, la disciplina de gestión de alarmas de EEMUA-191 / ISA-18.2. La alarma más importante suele ser de prioridad MEDIA o BAJA, y los atacantes elevan a propósito la tasa de alarmas para que un operador desbordado persiga las ruidosas e inofensivas. Se puntúan los verdaderos positivos encontrados frente al ruido perseguido, más la causa raíz correcta, con niveles de dificultad que aumentan la tasa de alarmas y la sutileza, bonificación por velocidad y una nota de S a D. Es un laboratorio Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Observa el flujo de alarmas con su prioridad, tag, marca de tiempo y texto.
- Actúa sobre las alarmas que forman la cadena de causa raíz y descarta las que oscilan, las molestas, las permanentes y las señuelo.
- No te dejes llevar por la prioridad: la señal real puede ser una alarma MEDIA o BAJA.
- Nombra la causa raíz inicial y revisa tu nota de S a D.
Preguntas frecuentes
¿Qué es el laboratorio de triaje de avalanchas de alarmas en el HMI?
Un ejercicio en el navegador que recrea una avalancha de alarmas en el HMI de un operador durante un incidente de proceso. Llega un flujo de alarmas con prioridad, tag, marca de tiempo y texto. Unas pocas son la perturbación real en desarrollo (la cadena de causa raíz) y el resto son alarmas que oscilan, molestas, permanentes o señuelo. Con un temporizador, reconoces (actúas sobre) las alarmas que importan, descartas el ruido y nombras la causa raíz inicial. Se te puntúa por las alarmas reales que detectas frente al ruido que persigues, más acertar la causa raíz.
¿Qué es una avalancha de alarmas y por qué importa?
Una avalancha de alarmas es la llegada de más alarmas de las que un operador puede procesar. EEMUA-191 y ANSI/ISA-18.2 la definen aproximadamente como más de 10 alarmas en 10 minutos por operador (en régimen estable debería ser mucho menos). Durante una avalancha, la única alarma que revela el problema real queda enterrada entre decenas que no requieren acción, así que el operador pierde la conciencia de la situación justo cuando más la necesita. Varios incidentes industriales graves tienen avalanchas de alarmas en su cadena causal.
¿Cómo usan los atacantes las avalanchas de alarmas?
Una avalancha es una cobertura. Un adversario con acceso al sistema de control puede elevar deliberadamente la tasa de alarmas (suplantando alarmas molestas y señuelo, incluidas algunas de alta prioridad como pruebas del panel de incendios o fallos de red) para que el operador dedique su atención a alarmas ruidosas e inofensivas mientras la manipulación real ocurre por debajo. El verdadero indicador del ataque suele ser una alarma discreta de prioridad MEDIA o BAJA. La racionalización de alarmas (retirar de la vista del operador las alarmas molestas, permanentes y que oscilan) es a la vez una práctica de seguridad industrial y un control de seguridad.
¿Qué son EEMUA-191 e ISA-18.2?
Son las dos principales normas de gestión de alarmas. EEMUA-191 (Engineering Equipment and Materials Users Association) y ANSI/ISA-18.2 describen el ciclo de vida de las alarmas (racionalización, priorización, archivado temporal, supresión de avalanchas y métricas de rendimiento) para que cada alarma que se presenta a un operador sea relevante, accionable y esté priorizada. Este laboratorio es un modelo didáctico simplificado de esa disciplina; los escenarios y las alarmas son inventados.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.