¿Qué es el modelo Purdue y por qué importa el tráfico entre niveles?

El modelo Purdue es una arquitectura de referencia que ordena los sistemas de una planta por niveles: abajo el proceso físico y sus sensores, encima los controladores, luego los sistemas de supervisión como HMI y SCADA, después las operaciones de planta como el historian y la planificación de la producción, y arriba la red corporativa. La regla que importa es que cada nivel hable sobre todo con sus vecinos y que el tráfico entre la red corporativa y la producción pase por una frontera controlada, normalmente una DMZ. El tráfico que salta niveles, como un PC de oficina que habla directamente con un PLC, es o un error de diseño o algo que está usando un atacante, y es una de las señales de alarma más claras en OTOT: operational technology (tecnología operativa). Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía.. Muchas plantas reales no encajan del todo en el modelo, y no pasa nada; lo importante es saber qué cruces son intencionados. Desde el plan Pro, NetSenX marca el tráfico que cruza niveles Purdue, mediante captura pasiva.

← Las 50 preguntas sobre OT e IoTTodos los temas