Laboratorio de detección de manipulación de lógica PLC
Inspecciona una HMI y un panel de lógica ladder y encuentra el valor del PLC que manipuló el atacante antes de que el proceso llegue al punto de daño.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Un PLC manipulado no da ningún error: ejecuta a la perfección la lógica del atacante y la HMI muestra exactamente lo que se le dice. En este laboratorio OT en el navegador inspeccionas un mímico de proceso en vivo y su panel de registros y lógica ladder, y en cada ronda encuentras el único valor que se cambió: un setpoint movido, un umbral de alarma o de disparo ampliado, una salida forzada, un enclavamiento puenteado o, el movimiento de Stuxnet, un sensor falseado cuya lectura coincide con su setpoint mientras la planta real deriva hacia el fallo. Tienes que nombrar la etiqueta y la técnica antes de que el proceso dispare. En el nivel Elite el valor de la HMI coincide exactamente con su setpoint, así que la única pista es una medición independiente fuera de banda. Se puntúa por acierto y velocidad, con notas de la S a la D y niveles Rookie, Pro y Elite. Es un laboratorio Pro.
- Revisa el mímico de la HMI (nivel del tanque, presión, temperatura, estado de bombas y válvulas, setpoints) y el panel de registros y lógica ladder.
- Encuentra el único valor que el atacante cambió en esta ronda.
- Nombra la etiqueta y la técnica: setpoint, umbral de alarma, salida forzada, enclavamiento puenteado o sensor falseado.
- Lee el debrief: cada ronda se conecta con la lección real de verificar la integridad desde fuera del controlador.
Preguntas frecuentes
¿Qué es el laboratorio de detección de manipulación de lógica PLC?
Un ejercicio en el navegador en el que haces de ingeniero OT que revisa un proceso industrial. Un mímico de HMI muestra el nivel del tanque, la presión, la temperatura, el estado de bombas y válvulas y los setpoints, junto a un panel de registros y lógica ladder. En cada ronda un atacante ha manipulado sutilmente un único valor: un setpoint, un umbral de alarma o de disparo, una bobina o salida forzada, un enclavamiento puenteado o la lectura de un sensor falseada. Identificas qué valor se cambió y la técnica usada, y se te puntúa por acierto y velocidad.
¿Qué relación tiene con Stuxnet?
Stuxnet alteraba la lógica y los setpoints de los PLC de los variadores de las centrifugadoras mientras devolvía a los operadores valores normales de sensores grabados previamente, de modo que la HMI parecía totalmente sana todo el tiempo. El nivel Elite lo reproduce: el valor mostrado coincide exactamente con su setpoint de diseño y nada salta, y la única forma de detectarlo es contrastar la lectura con un instrumento independiente. La ronda de la centrifugadora usa incluso las cifras reales de 1064 Hz en funcionamiento normal y unos 1410 Hz de resonancia.
¿Cuál es la lección de fondo?
Un PLC ejecuta fielmente la lógica y los setpoints que contiene, y una HMI muestra fielmente los valores que recibe: ninguno de los dos puede decirte que lo manipularon. Por eso la integridad del PLC hay que establecerla desde fuera del controlador: tomar una línea base del programa, los setpoints y los límites de alarma y compararla con una copia conocida y buena, alertar ante E/S forzadas y ediciones de lógica en línea, y verificar fuera de banda las lecturas críticas para la seguridad con instrumentación independiente.
¿Es un PLC o un sistema de control real?
No. Es una simulación didáctica que se ejecuta por completo en tu navegador: sin PLC real, sin red y sin protocolo de control. Los procesos, etiquetas, registros y escenarios de manipulación son inventados para hacer concretos los hábitos de detección, y la física está simplificada a propósito para que la lección (integridad del controlador y verificación fuera de banda) quede clara.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.