Redes OT

Explique brevemente por qué son necesarios dos tipos de direccionamiento diferentes (IP y MAC) en una arquitectura de red moderna y qué función cumple cada uno en la entrega de paquetes.

Describa la diferencia conceptual entre la tabla de rutas de un dispositivo de red y una política de firewall, explicando qué sucede si existe ruta válida pero ninguna regla de firewall permite el tráfico.

Describa el recorrido que realiza un paquete ICMP desde un PC en la VLAN 10 (192.168.10.0/24) hacia 8.8.8.8. Indique el rol del gateway, la función del enlace inter-VDOM, dónde se realiza el NAT y por qué el paquete termina saliendo por la interfaz wan1.

Explica detalladamente, con tus propias palabras, el funcionamiento del protocolo DHCP y el proceso DORA (Discover, Offer, Request, Acknowledge). ¿Qué información, además de la IP, proporciona este protocolo al equipo cliente?.

Explica qué es un ataque de "Rogue DHCP" y por qué es especialmente peligroso en un entorno de red OT (tecnología de operaciones). ¿Qué consecuencias tendría para la planta?.

Explica cómo funciona la técnica de ARP Spoofing y qué tipo de ataque permite ejecutar. ¿Por qué el protocolo ARP es vulnerable a este tipo de ataque?.

¿Cuál es la función principal y conceptual de una dirección IP dentro de una red de comunicaciones?. a. Identificar de forma lógica a un equipo para permitir el encaminamiento de paquetes a través de redes independientes. b. Traducir nombres de dominios web legibles por humanos en direcciones numéricas comprensibles. c. Configurar de manera automática los servidores DNS y las puertas de enlace mediante el protocolo DORA. d. Identificar de forma física e inequívoca la tarjeta de red integrada de fábrica en la capa de enlace.

¿Por qué está estrictamente prohibido el uso de DHCP en los niveles de campo y control de redes industriales (OT)?. a. Porque impide de forma absoluta el uso de pasarelas NAT hacia redes externas o servicios de Internet. b. Porque los conmutadores industriales (FortiSwitch) bloquean por defecto cualquier trama de difusión broadcast. c. Porque la asignación dinámica puede alterar las direcciones IP y romper la comunicación fija (hardcoded) con los PLCs. d. Porque el protocolo DORA utiliza demasiados paquetes TCP que saturan instantáneamente el ancho de banda.

¿Cuál es la función conceptual fundamental del protocolo ARP en una red local?. a. Asociar una dirección IP lógica conocida con su correspondiente dirección MAC física en la red local. b. Descubrir automáticamente la puerta de enlace predeterminada para enviar paquetes hacia redes remotas. c. Asignar de manera temporal una dirección IP única a los equipos que se conectan por primera vez. d. Cifrar el tráfico de capa 2 para evitar ataques de suplantación de identidad o escuchas indeseadas.

¿Qué representa conceptualmente la ruta con destino 0.0.0.0/0 en una tabla de encaminamiento?. a. Una dirección de difusión (broadcast) universal utilizada para solicitar parámetros al servidor DHCP. b. Una restricción del firewall que bloquea de forma predeterminada cualquier paquete dirigido a Internet. c. Una dirección reservada para realizar pruebas de bucle local (loopback) exclusivamente dentro del equipo. d. Una regla comodín que indica por dónde enviar el tráfico cuando no existe una ruta más específica para el destino.

¿Qué función conceptual cumple el mecanismo de Traducción de Direcciones de Red (NAT) cuando un equipo privado accede a Internet?. a. Modificar la dirección IP privada de origen de los paquetes por una IP pública para permitir su visibilidad y retorno desde Internet. b. Cifrar el contenido de la carga útil (payload) de los paquetes IP para garantizar la confidencialidad frente a atacantes. c. Asignar parámetros de configuración dinámica a los ordenadores de la red industrial en sustitución del protocolo DHCP. d. Sustituir de forma permanente las direcciones MAC de los equipos por direcciones IP en la pasarela de salida.

¿Qué ventaja conceptual aporta la utilización de VDOMs (Virtual Domains) en un dispositivo cortafuegos FortiGate?. a. Dividir lógicamente el cortafuegos físico en múltiples unidades virtuales independientes con sus propias políticas y tablas de rutas. b. Sustituir la necesidad de configurar pasarelas NAT centralizadas en la interfaz WAN principal del sistema. c. Permitir el uso simultáneo y concurrente de direcciones IP duplicadas dentro de una misma subred física local. d. Acelerar el proceso de resolución ARP duplicando las entradas de la caché estática en los puertos del switch.

¿Qué vulnerabilidad conceptual explota un ataque de ARP Spoofing en una red local?. a. Que los conmutadores de red carecen de tablas CAM capaces de almacenar miles de direcciones MAC simultáneas. b. Que el protocolo ARP no verifica ni autentica la veracidad de los mensajes de respuesta recibidos en la red local. c. Que el protocolo DHCP asigna direcciones IP duplicadas de forma concurrente a distintos dispositivos críticos. d. Que el firewall permite el servicio ALL sin inspeccionar los puertos lógicos de capa de transporte.

¿Por qué un ordenador necesita obligatoriamente conocer la dirección MAC de su puerta de enlace (gateway) para comunicarse con Internet?. a. Porque el servidor DNS traduce la dirección IP del router en un nombre legible necesario para el encaminamiento. b. Porque las tramas Ethernet en la red local requieren una dirección MAC de destino física para entregar el paquete al router. c. Porque el mecanismo NAT del cortafuegos exige que la MAC del equipo coincida con la del gateway. d. Porque el protocolo DHCP desactiva el direccionamiento IP si no se reconoce previamente la tarjeta física.

En el proceso de asignación automática de direcciones IP por DHCP, el cliente y el servidor intercambian cuatro mensajes. ¿Cuál es el orden correcto de este proceso conocido como DORA?. Offer, Discover, Acknowledge, Request. Request, Offer, Discover, Acknowledge. Discover, Request, Offer, Acknowledge. Discover, Offer, Request, Acknowledge.

¿Cuál es la función principal del protocolo ARP (Address Resolution Protocol) en una red local?. Filtrar el tráfico no autorizado antes de que llegue al PC. Asignar direcciones IP dinámicas a los equipos de la red. Encaminar paquetes hacia redes remotas a través del gateway. Relacionar direcciones IP lógicas con direcciones MAC físicas.

En la tabla de rutas de un dispositivo FortiGate, ¿qué representa la entrada 0.0.0.0/0?. La dirección de broadcast de la red local. La dirección IP del gateway de la VLAN 10. La ruta por defecto, utilizada si no hay una ruta más específica. Una ruta estática hacia el servidor DNS.

¿Qué función realiza el NAT (Network Address Translation) en la arquitectura de esta práctica?. Resolver nombres de dominio a direcciones IP. Asignar direcciones IP dinámicas a los equipos de la VLAN. Bloquear el tráfico no deseado proveniente de Internet. Traducir direcciones IP privadas a una dirección pública para salir a Internet.

Al consultar la política del firewall en VDOM01 (show firewall policy), se observa set action accept y set service "ALL". ¿Qué implica esta configuración?. Que la política solo se aplica a los equipos de la red Kali (red team). Que el tráfico está bloqueado y requiere autenticación de usuario. Que todo el tráfico (todos los servicios y puertos) está permitido. Que solo se permite el tráfico HTTP y HTTPS por defecto.

¿Qué protocolo de la pila TCP/IP se utiliza para asociar una dirección IP lógica con su correspondiente dirección física MAC en una red local?.

¿Qué capa del modelo OSI (nombre o número) se encarga de gestionar el direccionamiento físico mediante direcciones MAC y tramas Ethernet?.

En la salida de la tabla de rutas de FortiGate, ¿qué significado tiene la letra C al inicio de una entrada?.

¿Qué protocolo se encarga de relacionar las direcciones IP con las direcciones MAC dentro de una red local?.

En Windows, ¿qué comando de consola se utiliza para liberar la dirección IP asignada por DHCP?.

Explique conceptualmente por qué la tríada de seguridad de la información se invierte al pasar de entornos corporativos IT a entornos industriales OT, detallando el impacto práctico sobre la disponibilidad.

Explique el fenómeno del efecto dominó y la saturación por tormentas de broadcast en redes industriales planas, justificando la necesidad imperativa de implementar VLANs a Nivel 2.

Explique en qué consiste el principio de defensa en profundidad aplicado a las redes industriales y por qué es insuficiente depender de una única barrera perimetral entre IT y OT.

Muchos protocolos industriales (como Modbus) fueron diseñados sin seguridad nativa. Explica por qué se diseñaron así originalmente y qué medidas de ciberseguridad recomienda el documento para mitigar los riesgos al usar estos protocolos en la actualidad.

Imagina que debes instalar un switch en el interior de un armario eléctrico industrial, junto a variadores de frecuencia. Describe al menos tres características físicas o adaptaciones que debe cumplir ese switch para ser apto para el entorno OT, en comparación con un switch de oficina (IT).

Una empresa conecta su red corporativa directamente con el SCADA para consultar datos de producción. Explica el riesgo principal y propone medidas para reducirlo.

Explica por qué la actualización de software y firmware en OT debe planificarse con más cuidado que en un entorno IT convencional.

Una instalación utiliza un switch no gestionable para conectar PLC de dos células de producción. Explica una limitación de seguridad y una mejora razonable.

¿Cuál es la prioridad máxima dentro de la tríada de seguridad AIC en los entornos de Tecnologías de la Operación (OT) en comparación con IT?. La Disponibilidad, buscando la continuidad absoluta del proceso productivo y la seguridad ciberfísica. La Confidencialidad, priorizando la protección de datos financieros, personales y patentes industriales. El Cifrado simétrico de extremo a extremo para impedir escuchas en los buses de campo analógicos. La Integridad exclusiva, manteniendo registros inalterables de las bases de datos de gestión ERP.

¿Por qué los conmutadores y dispositivos de red utilizados en el nivel de campo industrial carecen habitualmente de ventiladores mecánicos?. Para cumplir estrictamente con los estándares de montaje en armarios rack estándar de 19 pulgadas en salas climatizadas. Para reducir los costes de fabricación frente a los switches comerciales de oficina y acelerar su ciclo de reemplazo. Para permitir un ancho de banda superior y eliminar por completo la latencia en las pasarelas corporativas MES. Para evitar la entrada de polvo conductor, humedad o aceites en suspensión mediante refrigeración pasiva por convección.

¿Qué mide exactamente el fenómeno del jitter en una red de comunicaciones industriales en tiempo real?. La pérdida total de paquetes provocada por interferencias electromagnéticas generadas por los motores de alta potencia. El ciclo de escaneo interno que ejecuta de forma cíclica la lógica de usuario dentro de la memoria de un PLC. El tiempo medio que tarda un bit en viajar desde el sensor de nivel 0 hasta el sistema corporativo ERP. La inestabilidad o variabilidad temporal en el intervalo de llegada de los paquetes de datos a su destino.

¿Cuál es la causa principal de la vulnerabilidad sistémica que presentan los PLCs tradicionales frente a ciberataques?. Impiden de manera absoluta la aplicación de actualizaciones de firmware debido a su arquitectura basada en relés mecánicos. Requieren obligatoriamente conectividad permanente con la nube corporativa para verificar la lógica de control en tiempo real. Fueron diseñados bajo la premisa de aislamiento físico, por lo que obedecen ciegamente cualquier orden de red sin autenticar. Utilizan exclusivamente sistemas operativos comerciales obsoletos como Windows XP o Windows 7 embedded.

¿Qué riesgo crítico introduce el mantenimiento de una red industrial completamente plana sin segmentación mediante VLANs?. Que se produzca una inversión permanente de la tríada AIC debido al uso excesivo de cables de fibra óptica. Que los conmutadores no gestionables bloqueen por defecto el protocolo Modbus RTU por falta de compatibilidad IP. Que una tormenta de tráfico broadcast sature la CPU de los PLCs y provoque la parada de emergencia de la planta. Que el sistema operativo de los servidores MES sufra un cifrado masivo de ficheros por ataques de ransomware corporativo.

¿Qué ventaja diferencial aportan los switches gestionables industriales frente a los concentradores (hubs) o switches no gestionables?. Operan en Capa 1 retransmitiendo todas las tramas recibidas por todos los puertos en modo half-duplex. Eliminan por completo la necesidad de utilizar cableado apantallado STP frente al ruido electromagnético EMI. Traducen de forma automática las direcciones IP privadas a públicas mediante NAT estricto en la pasarela WAN. Permiten la segmentación mediante VLANs, priorización de tráfico (QoS) y mecanismos de redundancia en anillo.

¿Qué consecuencia directa tiene una "tormenta de broadcast" en una red industrial plana (sin VLANs) sobre los Controladores Lógicos Programables (PLCs)?. El tráfico broadcast es bloqueado automáticamente por los protocolos industriales. El PLC se reinicia automáticamente por seguridad y sigue operando normalmente. Se satura la CPU del PLC, aumentando el tiempo de ciclo y perdiendo tramas de control críticas. El PLC incrementa su velocidad de procesamiento para absorber el tráfico.

El hardware de red desplegado en la planta (OT) difiere del de las oficinas (IT). ¿Cuál de las siguientes es una característica típica de los equipos OT?. Carecen de ventiladores mecánicos (refrigeración pasiva) y se montan en carril DIN. Se instalan en racks de 19 pulgadas en salas climatizadas. Tienen ventiladores de alta potencia para mantenerse fríos en verano. Soportan rangos de temperatura muy estrechos, de 20 a 25 grados centígrados.

¿Por qué la disponibilidad suele tener prioridad sobre la confidencialidad en un entorno OT?. Porque una interrupción puede detener el proceso y generar consecuencias físicas o de seguridad. Porque cualquier actualización debe realizarse automáticamente. Porque los sistemas OT no manejan información. Porque los datos industriales nunca son confidenciales.

¿Qué riesgo introduce aplicar en una planta OT un escaneo intrusivo diseñado para redes IT sin adaptarlo?. Elimina la necesidad de segmentar la red. Aumenta necesariamente la velocidad de los PLC. Garantiza que todos los protocolos queden cifrados. Puede provocar inestabilidad o afectar al funcionamiento del sistema de control.

¿Qué consigue una VLAN en una red industrial?. Sustituir las funciones de un firewall en cualquier circunstancia. Cifrar automáticamente todas las tramas entre dispositivos. Dividir la red en dominios lógicos separados y limitar la propagación del tráfico de difusión. Garantizar que ningún equipo pueda sufrir una avería física.

¿Qué describe mejor el principio de menor privilegio?. Todos los técnicos deben usar la cuenta de administrador. Los equipos deben tener todos los servicios activados. Los accesos remotos no necesitan autenticación si usan VPN. Cada usuario o proceso recibe solo los permisos necesarios para su función.

¿Qué aporta OPC UA, de acuerdo con el tema?. La eliminación automática de toda vulnerabilidad de los PLC. Comunicación sin posibilidad de interoperabilidad. Seguridad con autenticación, cifrado, firma de mensajes y control de acceso. Solo comunicación analógica entre sensores.

¿Qué acrónimo identifica al protocolo industrial moderno orientado a objetos que incorpora cifrado TLS y autenticación nativa desde su diseño?.

¿Qué sigla genérica se utiliza para designar el cable de par trenzado apantallado obligatorio en entornos industriales para mitigar el ruido electromagnético (EMI)?.

¿Qué acrónimo de tres letras designa el perfil de redes sensibles al tiempo desarrollado para aportar determinismo a Ethernet estándar en la industria?.

Según el modelo de la Pirámide de Automatización Industrial (Purdue), ¿qué número de nivel corresponde a los controladores lógicos programables (PLCs) y las RTUs?.

¿Qué protocolo propietario de Siemens, utilizado para comunicación con PLCs, es comúnmente explotado en ataques (como el malware Stuxnet) y no está cifrado por defecto?.

¿Qué término en inglés se utiliza para describir la fluctuación o variabilidad temporal en el tiempo de llegada de los paquetes a través de una red, el cual es crítico para el tráfico de control en tiempo real?.

Explica qué se entiende por convergencia IT/OT y por qué plantea retos de ciberseguridad.

Define el jitter y explica por qué puede ser problemático en una red de control industrial.

¿Qué diferencia funcional hay entre un PLC y un sistema SCADA?.

¿Qué es una tormenta de broadcast y cómo puede afectar a una planta industrial?.