Cuestionario Evaluativo: Fundamentos de IT y OT

AI✦

¿Qué significan exactamente las siglas IT en el ámbito tecnológico industrial?. Industrial Technology (Tecnología Industrial). Information Technology (Tecnologías de la Información). Infrastructure and Telecommunications (Infraestructura y Telecomunicaciones).

¿Qué representan las siglas OT?. Operational Technology (Tecnologías de la Operación). Organizational Telematics (Telemática Organizacional). Office & Transportation (Oficina y Transporte).

¿Cuál es el objetivo principal de los sistemas de IT?. Controlar motores y válvulas físicas en la planta de fabricación. Almacenar, procesar, gestionar y transmitir datos e información del negocio. Garantizar la seguridad física inmediata de los trabajadores en la fábrica.

¿Cuál es la función fundamental de los entornos OT?. Monitorizar y controlar directamente dispositivos físicos, maquinaria y procesos industriales. Gestionar la nómina de empleados y las facturas electrónicas. Administrar páginas web corporativas y redes sociales de la empresa.

En la triada de ciberseguridad (CIA), ¿cuál es la máxima prioridad en un entorno IT?. La Disponibilidad inmediata por encima de todo. La Confidencialidad e Integridad de la información. La Resistencia a vibraciones y temperaturas extremas.

En el entorno OT, ¿cuál de los pilares de seguridad es el más crítico e irrenunciable?. La Confidencialidad de las contraseñas. La Disponibilidad en tiempo real y la continuidad operacional. El cifrado de bajo nivel de todos los archivos históricos.

¿Cómo es el ciclo de vida habitual del equipamiento en un entorno de IT?. Corto, con renovación típica entre 3 y 5 años. Muy largo, de entre 15 y 30 años sin cambios. Indefinido, ya que nunca requiere sustitución.

¿Cuál es el ciclo de vida característico de los equipos industriales en entornos OT (como los PLC)?. De 6 a 12 meses. De 3 a 5 años. Largo, habitualmente de 10 a 20 años o más.

En IT, ¿con qué frecuencia se aplican parches de seguridad y actualizaciones de software?. Con alta frecuencia (semanal o mensualmente) y de forma automatizada. Únicamente cada década cuando se cambia el servidor. Nunca, para evitar alterar la red de oficina.

¿Por qué es complejo aplicar parches de seguridad de forma frecuente en entornos OT?. Porque los fabricantes de OT no desarrollan actualizaciones. Porque actualizar puede requerir detener la producción o invalidar certificaciones de seguridad física. Porque los sistemas OT no utilizan ningún tipo de código o software.

¿Qué tipo de tolerancia a retardos o latencia tienen las aplicaciones típicas de IT?. Toleran pequeños retardos (latencia alta aceptable en segundos o minutos). Requieren respuesta estricta en milisegundos sin excepción. No admiten comunicación a través de redes IP.

¿Cómo se define el requisito de tiempo de respuesta en los procesos de control OT?. Tiempo diferido (procesamiento por lotes nocturnos). Tiempo real determinista (respuestas en milisegundos o microsegundos). Asíncrono sin límite temporal.

¿Cuál de los siguientes dispositivos es un componente característico de la capa OT?. Un servidor de correo electrónico corporativo. Un Autómata Programable (PLC) o sistema SCADA. Un sistema de gestión de relaciones con clientes (CRM).

¿Cuál de los siguientes sistemas es propio del ámbito IT?. Un sensor de vibración instalado en una prensa hidráulica. Un Sistema de Planificación de Recursos Empresariales (ERP). Un actuador neumático de corte.

¿Qué impacto principal tiene un fallo grave o ciberataque en un sistema IT tradicional?. Fuga de datos, pérdidas económicas o interrupción de trámites administrativos. Daño físico inmediato a maquinaria pesada o lesiones físicas a personas. Explosiones químicas espontáneas en la planta.

¿Qué consecuencia grave puede derivarse de una intrusión no detectada en un entorno OT?. Pérdida temporal del correo electrónico de recepción. Parada no planificada de la producción, daños a infraestructuras físicas o riesgos de seguridad laboral. Desconfiguración de la plantilla del procesador de textos.

¿A qué se refiere el término 'Convergencia IT/OT'?. A la sustitución completa de los operarios de planta por informáticos de oficina. A la integración y comunicación fluida entre las redes de gestión del negocio y los sistemas de control de planta. A la obligación de utilizar los mismos ordenadores personales para el taller y la contabilidad.

¿Qué tecnología actúa habitualmente como puente seguro en la convergencia IT/OT?. Las pasarelas industriales o Gateways IIoT. Las impresoras matriciales de tickets. Los cables de antena analógica.

¿Cuál es el protocolo de red estandarizado dominante en las redes de IT?. Modbus RTU sobre RS-485 sin cifrado. Suite TCP/IP y Ethernet estándar. Profibus DP únicamente.

Históricamente, ¿por qué los entornos OT eran menos vulnerables a ataques cibernéticos externos?. Porque estaban completamente aislados de Internet (redes estancas u Air-Gap) y usaban protocolos propietarios. Porque contaban con antivirus más avanzados que los de IT. Porque las máquinas industriales no funcionan con electricidad.