Laboratorio de defensa del sistema de seguridad (SIS)
Defiende un sistema instrumentado de seguridad frente a un ataque al estilo TRITON y mantén seguro un proceso peligroso.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Un proceso peligroso funciona bajo su sistema de control (BPCS), y un sistema instrumentado de seguridad (SIS) independiente está listo para llevarlo a un estado seguro al alcanzar un límite fijo. Un adversario, con el manual de TRITON/Trisis, intenta desactivar, reprogramar o suplantar ese controlador de seguridad para que el disparo nunca se produzca. El laboratorio modela por qué el BPCS y el SIS nunca deben compartir controlador, red ni estación de trabajo. Cada ronda es un evento (una descarga de lógica, un punto de disparo llevado fuera de alcance, una válvula suplantada o un bypass de mantenimiento perfectamente legítimo) y eliges la única respuesta correcta. Algunas respuestas equivocadas dejan al SIS sin poder disparar; cuando llega la demanda de seguridad, un SIS anulado significa que el proceso alcanza un estado inseguro y pierdes. Se puntúa conservar el disparo a estado seguro, contrarrestar cada ataque y no reaccionar en exceso al trabajo autorizado, con niveles de dificultad, bonificación por velocidad y una nota de S a D. Es un laboratorio Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Observa cómo el proceso se acerca a su límite de disparo bajo el BPCS.
- Lee cada evento y distingue un ataque real al controlador de seguridad del mantenimiento legítimo.
- Elige la respuesta correcta sin dejar al SIS incapaz de disparar y sin reaccionar en exceso al trabajo autorizado.
- Supera la demanda de seguridad y revisa tu nota de S a D.
Preguntas frecuentes
¿Qué es el laboratorio de defensa del SIS?
Un ejercicio en el navegador en el que defiendes un sistema instrumentado de seguridad (SIS) de un proceso peligroso frente a un ataque al estilo TRITON/Trisis. El proceso funciona bajo un sistema básico de control de procesos (BPCS); el SIS es una capa independiente que lleva el proceso a un estado seguro al alcanzar un límite definido. A lo largo de una serie de eventos decides si cada uno es una operación legítima o un ataque al controlador de seguridad, y eliges la respuesta correcta. Si el SIS queda desactivado, reprogramado o suplantado antes de que llegue la demanda de seguridad, el proceso alcanza un estado inseguro.
¿Qué fue TRITON / Trisis?
TRITON (también llamado Trisis o HatMan) fue un malware descubierto en 2017 que atacaba controladores de seguridad Triconex de Schneider Electric en una planta petroquímica. Llegó al controlador de seguridad porque la estación de trabajo de ingeniería estaba comprometida y el interruptor de llave del controlador se había dejado en modo PROGRAM, lo que permitía descargar la lógica de seguridad en remoto. Es el primer malware conocido creado específicamente para atacar un sistema instrumentado de seguridad, la capa que existe para evitar la pérdida de vidas.
¿Por qué la seguridad y el control deben ser independientes?
El SIS existe para actuar cuando todo lo demás ha fallado o ha sido comprometido, así que no debe depender de aquello frente a lo que protege. Compartir un controlador, un segmento de red o una estación de trabajo de ingeniería entre el BPCS y el SIS significa que un solo compromiso puede anular a la vez la capa de control y la de seguridad. La independencia (hardware, red y herramientas separados, además de la llave física en RUN, lógica firmada bajo control de cambios y pruebas periódicas de verificación) es lo que mantiene fiable el disparo de seguridad.
¿Es un sistema de seguridad real?
No. Es un modelo didáctico de la independencia entre SIS y BPCS y de las técnicas de ataque al estilo TRITON (descarga remota de lógica, manipulación del punto de disparo, suplantación de sensores y elementos finales, abuso del firmware). Simplifica a propósito las funciones instrumentadas para que la única lección (mantener la capa de seguridad independiente y con capacidad demostrable de disparar) quede clara. Los escenarios y eventos son inventados.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.