IEC 62443-3-2: evaluación de riesgos del sistema
Sytance · Actualizado
IEC 62443-3-2:2020 es la parte dedicada a la evaluación de riesgos de seguridad y al diseño del sistema. Comienza por definir un sistema objeto de análisis, lo divide en zonas y conductos, evalúa el riesgo de cada zona y conducto, establece el SL-T y documenta los requisitos de seguridad resultantes.
Sistema objeto de análisis
El sistema objeto de análisis, o SUC, constituye el límite de la evaluación. Debe identificar la función del IACS, los activos, los usuarios, las interfaces, las vías de comunicación, las hipótesis operativas y las conexiones externas que la evaluación de riesgos tratará como parte del sistema.
La evaluación debe distinguir los activos y las interfaces incluidos en el SUC de los servicios externos y las hipótesis. El nombre de una instalación o de un producto no basta para definir ese ámbito.
Evaluación de zonas y conductos
IEC 62443-3-2 utiliza zonas y conductos para hacer práctica la evaluación de riesgos. Las zonas agrupan activos que deben compartir requisitos de seguridad similares. Los conductos describen vías de comunicación entre zonas que necesitan sus propios controles e hipótesis.
Zona
Una zona solo resulta útil si sus activos pueden compartir de forma razonable los requisitos de seguridad, las hipótesis de riesgo y los límites de responsabilidad.
Conducto
Un conducto no es simplemente un cable o segmento de red. Es la vía de comunicación que transporta el riesgo entre zonas.
El riesgo se evalúa para cada zona y conducto pertinentes. Así se evita tratar un controlador de seguridad, una estación de ingeniería, un historiador, una vía de acceso remoto y una conexión empresarial como una única zona de confianza indiferenciada.
El SL-T se deriva de la evaluación de riesgos
El SL-T es el nivel de seguridad objetivo establecido para una zona o un conducto tras evaluar los riesgos. No es una clasificación genérica que pueda copiarse de un certificado de producto. Depende del SUC, de las amenazas consideradas, de las consecuencias de que se vea comprometido y del tratamiento del riesgo elegido para la zona o el conducto.
SL-T
Nivel objetivo establecido mediante la evaluación de riesgos para una zona, un conducto o el límite de un sistema de control.
SL-C
Nivel de capacidad de un sistema de control o componente. Puede servir de apoyo al diseño, pero no determina el objetivo.
SL-A
Nivel alcanzado en el sistema implantado. Depende del diseño, la configuración, los procedimientos y la validación.
Requisitos de seguridad documentados
IEC 62443-3-2 culmina en requisitos de seguridad documentados. Estos deben vincular el SUC, el modelo de zonas y conductos, la justificación del riesgo, el SL-T seleccionado, las hipótesis y las responsabilidades. A continuación, IEC 62443-3-3 puede utilizarse para expresar requisitos detallados del sistema de control para el límite del sistema pertinente.
- límite del SUC y activos incluidos en el ámbito;
- modelo de zonas y conductos con interfaces y límites de confianza;
- justificación del riesgo para cada zona y conducto;
- SL-T seleccionado para cada zona y conducto pertinentes;
- requisitos de seguridad e hipótesis derivados de ese objetivo;
- responsabilidades del propietario de los activos, el integrador, el proveedor de mantenimiento y las pruebas del proveedor del producto.
Para una descripción conceptual más breve, consulte Zonas, conductos y niveles de seguridad. Esta página ofrece un análisis más detallado de la evaluación de riesgos.
Cómo respaldan las pruebas del producto el diseño del sistema
Una evaluación de riesgos según 3-2 no demuestra que un producto cumpla IEC 62443-4-2, que un proveedor siga IEC 62443-4-1 ni que un sistema cumpla IEC 62443-3-3. Puede definir las necesidades del sistema y las pruebas del producto que deberían respaldar su diseño. La declaración sobre el producto sigue necesitando su propio tipo de componente, versión, interfaces, nivel de capacidad, pruebas del ciclo de vida del proveedor y ámbito del certificado, si se utiliza uno.
Información del producto para la evaluación del sistema
La documentación del producto, las pruebas del desarrollo seguro, las declaraciones de capacidad de los componentes, el estado de las vulnerabilidades y las instrucciones de refuerzo son datos de entrada para el expediente del sistema. No constituyen el resultado de la evaluación de riesgos del sistema.