Zonas, conductos y niveles de seguridad de IEC 62443
Sytance · Actualizado
Las zonas agrupan activos con requisitos de seguridad similares; los conductos definen la comunicación entre esas zonas. Los niveles de seguridad describen el objetivo, la capacidad incorporada o la protección alcanzada para un sistema, zona, conducto o componente definidos.
Sistema objeto de análisis
IEC 62443-3-2:2020 establece requisitos para definir un sistema objeto de análisis para un IACS. El límite determina qué activos, interfaces, usuarios, vías de comunicación, modos operativos e hipótesis se incluyen en la evaluación de riesgos.
La descripción del sistema debe identificar las funciones evaluadas y los activos e interfaces que las respaldan. Por ejemplo, para una línea de producción debe indicar qué controladores, puestos de operador y conexiones externas se incluyen.
Zonas y conductos
IEC 62443-3-2 divide después el sistema objeto de análisis en zonas y conductos. La agrupación debe reflejar los requisitos de seguridad y las comunicaciones que necesitan protección.
Zona
Agrupación de activos dentro del límite del sistema que, a efectos del análisis, deben compartir requisitos de seguridad similares.
Conducto
Vía de comunicación entre zonas que necesita su propio tratamiento de riesgos y sus propios requisitos de seguridad.
Esta estructura hace que la evaluación sea práctica. Un PLC de seguridad, una estación de ingeniería, un historiador, un servicio de acceso remoto, un bus de campo, una red de controladores y una red empresarial no deben tratarse como una única zona de confianza indiferenciada si difieren en exposición, consecuencias o necesidades de seguridad.
Niveles de seguridad
El material público de IEC describe IEC 62443-3-2 como la norma que establece los niveles de seguridad objetivo para cada zona y conducto. IEC 62443-3-3 proporciona después requisitos detallados para sistemas de control y niveles de capacidad de seguridad. Un nivel de seguridad no es una puntuación general de calidad: está vinculado a un sistema, zona, conducto, entorno de amenazas y conjunto de requisitos definidos.
- definir el sistema objeto de análisis antes de asignar niveles;
- dividir el sistema en zonas y conductos;
- evaluar el riesgo de cada zona y conducto;
- establecer el SL-T para cada zona y conducto;
- documentar los requisitos de seguridad derivados del objetivo.
El SL-T es el nivel de seguridad objetivo establecido para una zona, conducto o sistema de control tras evaluar los riesgos. Es un objetivo de diseño vinculado al activo y al entorno de amenazas específicos.
SL-C describe la capacidad de seguridad de un sistema de control o componente. Es una prueba útil del proveedor o del sistema, pero no determina automáticamente el nivel objetivo de una implantación.
SL-A es el nivel realmente alcanzado en el sistema implantado. Depende de la arquitectura, la configuración, los procedimientos, la verificación y el funcionamiento, no solo de los productos adquiridos.
Límites de los productos
El proveedor del producto puede aportar pruebas de capacidad de los componentes, del desarrollo seguro y documentación del producto. Esas pruebas aún deben situarse dentro de la arquitectura implantada. Un mismo componente puede ubicarse en zonas distintas, conectarse mediante conductos diferentes y afrontar riesgos distintos en cada instalación.
Por tanto, los integradores de sistemas y los propietarios de activos desempeñan funciones en la evaluación. El propietario de los activos suele ser responsable de la decisión sobre riesgos del IACS en funcionamiento. El proveedor de servicios de integración puede diseñar o ayudar con la segmentación, la evaluación detallada de riesgos y las medidas técnicas. El proveedor del producto suele aportar información sobre capacidades y soporte del producto, no la conclusión final sobre el riesgo del sistema.