Zonas y conductos de IEC 62443 explicados: una guía práctica de segmentación OT

01Conclusiones clave

1. 01

   IEC 62443 es la serie ISA/IEC para la seguridad de los sistemas de automatización y control industrial.

2. 02

   Una zona agrupa activos con requisitos de seguridad comunes; un conducto es la conexión definida entre zonas.

3. 03

   Los niveles de seguridad expresan la solidez de la protección que una zona o conducto debe proporcionar.

4. 04

   Diseñar bien significa cartografiar los flujos de datos reales hacia los conductos y luego elegir los controles que se ajustan a cada conducto.

5. 05

   Los cortafuegos, los diodos de datos y la desconexión son herramientas complementarias para hacer cumplir distintos tipos de conducto.

02Qué es IEC 62443

IEC 62443, desarrollada junto con ISA, es una serie de normas que aborda la seguridad de los sistemas de automatización y control industrial. Abarca personas, procesos y tecnología, cubriendo desde la gestión del programa hasta los requisitos técnicos para sistemas y componentes.

Para la arquitectura de red, su contribución más influyente es el modelo de zonas y conductos, que ofrece a los equipos una forma estructurada de razonar sobre la segmentación en lugar de tratar una red OT como un único espacio plano.

La idea central: agrupar los activos en zonas según su necesidad de seguridad y permitir que se comuniquen únicamente a través de conductos definidos.

03Definición de zonas y conductos

Zona

Una agrupación de activos que comparten requisitos de seguridad comunes, basados en la función, el riesgo y las consecuencias. Todo lo que hay en una zona se trata con un nivel de confianza similar.

Conducto

Una ruta de comunicación definida entre zonas. Todo el tráfico que cruza el límite de una zona debe pasar por un conducto, donde puede controlarse.

Límite de confianza

El borde de una zona, donde la diferencia de confianza entre dos zonas se hace cumplir mediante los controles del conducto.

La disciplina que impone el modelo es que no debe haber ningún cruce no gestionado entre zonas. Si el tráfico se mueve entre zonas, lo hace a través de un conducto que se ha diseñado deliberadamente.

04Los niveles de seguridad y su significado

IEC 62443 utiliza niveles de seguridad para expresar la solidez que debe tener la protección. En lugar de una vaga noción de importancia, a una zona o conducto se le asigna un nivel de seguridad objetivo en función de la amenaza que debe resistir.

Los niveles van desde la protección frente a una exposición casual o accidental hasta la protección frente a atacantes sofisticados, con muchos recursos y determinados. El nivel de seguridad objetivo de una zona determina los requisitos de los conductos que la tocan: una zona de altas consecuencias justifica controles de conducto más sólidos.

Su uso práctico es la comparación. Al asignar niveles objetivo, un equipo puede ver dónde se queda corto el diseño actual y priorizar los conductos que protegen las zonas de mayor consecuencia.

05Cartografiar los flujos de datos hacia los conductos

Una buena segmentación parte de los flujos de datos reales, no de un diagrama de redes ideales. Para cada flujo que cruza el límite de una zona, el diseño debe indicar qué se mueve, en qué dirección y por qué.

• Identifique cada flujo que cruza el límite de una zona y el motivo de negocio que lo justifica.
• Indique la dirección requerida: intercambio bidireccional o publicación en un solo sentido.
• Asigne al conducto un requisito basado en el nivel de seguridad objetivo de las zonas que conecta.
• Elimine los flujos que existen solo por costumbre; el mejor conducto suele ser el que no necesita.
• Documente el conducto para que su propósito y dirección puedan revisarse con el tiempo.

06Dónde encajan los cortafuegos, los diodos y la desconexión

Cada conducto exige controles distintos. El modelo no prescribe una única tecnología; le pide que haga cumplir cada conducto de forma adecuada al flujo y a la diferencia de confianza.

Conducto con cortafuegos

Para tráfico bidireccional o direccional regulado que necesita políticas, inspección y registro entre zonas.

Conducto con diodo de datos

Para flujos exclusivamente de publicación en los que una zona de mayor confianza envía datos hacia el exterior y ningún tráfico debe volver por esa ruta.

Conducto desconectado por defecto

Para flujos que solo se necesitan de forma intermitente, en los que el conducto solo está físicamente abierto durante las ventanas aprobadas.

Para los conductos que deben ser unidireccionales o estar desconectados por defecto, se puede considerar un patrón de conectividad controlada de AIRGAPNET junto con los cortafuegos y los diodos de datos, de modo que el control se ajuste al conducto en lugar de forzar cada límite a un mismo molde.

07Errores frecuentes

• Dibujar zonas sobre el papel pero dejar cruces no gestionados en la red real.
• Tratar cada conducto como un problema de cortafuegos cuando algunos flujos son unidireccionales o intermitentes.
• Asignar los niveles de seguridad una sola vez y no revisarlos nunca a medida que el sistema cambia.
• Permitir que los conductos acumulen flujos con el tiempo hasta que dejan de reflejar el diseño documentado.
• Olvidar que los controles del conducto tienen sus propios planos de gestión que hay que proteger.

El modelo vale tanto como la disciplina que lo respalda. Las zonas y conductos funcionan cuando el diseño documentado y la red en funcionamiento siguen siendo lo mismo.

08Reflexión final

Las zonas y conductos ofrecen a los equipos de OT un lenguaje común para la segmentación: agrupar por confianza, conectar mediante rutas definidas y dimensionar los controles según la consecuencia. Convierte un objetivo abstracto en un diseño concreto y revisable.

Parta de los flujos, asigne niveles de seguridad honestos y elija el control que se ajusta a cada conducto. El resultado es una arquitectura que puede explicar, defender y demostrar.

FAQPreguntas frecuentes

SRCFuentes oficiales