Act 7 : Reconocimiento Unidad 2

Pgina 1

En esta unidad se recopilan los principales estndares a nivel local y mundial

que se deben tener en cuenta en un sistema SCADA. Los estndares son
normas, modelos, especificaciones o recomendaciones, que nacen a partir de la
experiencia y de la globalizacin de la tecnologa. Muchos de estos estndares
estn regulados por leyes o normas en algunos pases, y otros son
sencillamente modos generalizados de diseo.

Se abordarn bsicamente 3 tpicos: Estndares de interconectividad en

software y hardware, estndares de seguridad, estndares de comunicaciones
industriales en sistemas SCADA.

Se espera que al terminar este captulo, usted disponga de la informacin y la

gua necesaria, para realizar instalaciones SCADA conforme a estndares
establecidos.

ESTANDARES DE INTERCONECTIVIDAD EN SOFTWARE Y HARDWARE

Hablar de interconectividad, es hablar de tecnologas diferentes comunicadas

entre si. La integracin de diferentes sistemas es una necesidad y un reto para
el diseador SCADA. Para la interconectividad, se ha desarrollado diversas
tecnologas basadas en el acceso y uso de objetos software, que son como
bucles de programacin disponibles a ser usados de manera repetitiva.

Se distinguen, entre otras, las siguientes tecnologas y aplicaciones: Active X

Interfaz OPC server, Visual Basic para Aplicaciones, Conectividad Remota
WebServer. Estas tecnologas estn basadas a su vez en la tecnologa COM de
Microsoft (component Object Model).

Con respecto a Active X, veremos primero los antecesores: Estndares DDE,

OLE y OCX. Se describir la funcin de los objetos Active X, los cuales actan
como controladores de ciertas aplicaciones especficas bajo la tecnologa
llamada COM, la cual es soportada por la mayora de lenguajes de
programacin de MICROSOFT.

Luego se presenta el estndar OPC server, diseado para comunicar sistemas,

dispositivos y aplicaciones, como las comunicaciones entre un software SCADA
y los buses de comunicacin con los autmatas; o una aplicacin SCADA y otras
aplicaciones de gestin con acceso a los datos de planta, etc. Los productos
OPC (Clientes y Servidores), pueden ser usados con Visual Basic y sus
variantes. Dentro de la arquitectura de este estndar, se analizar la estructura
 cliente-servidor, muy usada en sistemas SCADA.

Finalmente se muestra la importancia de las aplicaciones Visual Basic y

conectividad remota WebServer, como una alternativa que se ha popularizado
en el desarrollo de sistemas de supervisin y control, aunque no se profundizar
en su estudio.

Cual de los siguientes estndares no se ver en la Unidad 2:

Su respuesta :

Estndares en sistemas de visualizacin.

Correcto.

Los estndares Active X, DDE, OLE y OCX son distintas tecnologas, todas
de ltima generacin, que hoy compiten en el mercado como objetos
software de interconectividad.

Su respuesta :

Falso.

Correcto.

Uno de los antecesores de Active X es Visual Basic

Su respuesta :

Falso

Correcto

OPC server, fue diseado para comunicar sistemas, dispositivos y

aplicaciones
Su respuesta :

Verdadero

Correcto
ESTANDARES DE SEGURIDAD

En el captulo 2 de la unidad 2 se vern las principales necesidades, caractersticas y

polticas de seguridad en sistemas SCADA.

Debido a que un sistema SCADA es en su mayora controlado por ordenadores, esto lo

hace ms susceptible a amenazas, ya que un computador y software asociado, esta
relativamente al alcance de cualquiera. Por ello la seguridad en sistemas SCADA esta
muy relacionada con la seguridad en redes, en computadores, en comunicaciones
digitales, etc. En general se implementan mtodos de seguridad que protejan los datos,
las fuentes de los mismos, los medios de intercambio de informacin y su utilizacin.

El captulo se compone inicialmente de una descripcin de las amenazas principales en

seguridad en sistemas SCADA (espionaje, sabotaje, vandalismo, intrusin, robo
electrnico, troyanos, bombas de tiempo, puertas traseras, negacin de servicio,
intrusin electrnica) para luego clasificarlas de acuerdo a las necesidades de
seguridad en las unidades maestras (MTUs), en las estaciones remotas (RTUs) y en
las comunicaciones. El propsito de esta parte del captulo es concientizarlo de la
importancia de la seguridad.

La seguridad en las MTUs bsicamente se enfoca en el software, la configuracin del

sistema y el manejo de la informacin. En las RTUs las necesidades de seguridad
estn el los equipos de campo; como autmatas programables, registradores,
controladores, reguladores y equipos con capacidad de autogestin, IED (Intelligent
Electronic Devices). La seguridad en las comunicaciones depende de los dispositivos
involucrados en el direccionamiento y conmutacin de paquetes de informacin.

La segunda parte del captulo presenta el concepto de polticas de seguridad y una

propuesta al respecto. La propuesta se estructura en cuatro pasos, un proceso
metodolgico, unas estrategias de defensa, tcnicas de prevencin y recomendaciones
bsicas. Si una empresa con sistema SCADA implementara estas cuatro polticas,
seguramente no tendra problemas de seguridad.

El proceso metodolgico consiste en cuatro tareas constantes: anlisis de riesgos,

diseo de estrategias, implementacin y retroalimentacin. Las tcnicas de prevencin
se clasifican en tcnicas asociadas con el acceso al sistema o a la informacin y
tcnicas asociadas con los canales de comunicacin. Con respecto a las estrategias de
defensa se describirn dispositivos o arquitecturas como firewalls, servidor DMZ,
Redes VPN y sistemas IDS. Finalmente las recomendaciones bsicas se abordan
sobre los accesos de red, el sistema informtico, y sobre las personas.

Con respecto a los estndares de seguridad en sistemas SCADA se

estudiarn las necesidades en seguridad de:

Su respuesta :

Solo las MTU, las RTU y las comunicaciones.

Correcto

El captulo 2 de esta unidad presentar una propuesta en cuanto a polticas

de seguridad, estructurada en solo 3 pasos: un proceso metodolgico, unas
estrategias de defensa y unas tcnicas de prevencin.

Su respuesta :

Falso.

Correcto.

La seguridad en las MTUs basicamente se enfoca en el hardware

Su respuesta :

Falso

Correcto
ESTANDARES DE COMUNICACIONES INDUSTRIALES

En este captulo se tratarn los principales aspectos relacionados con las

comunicaciones en sistemas SCADA. Bsicamente las MTUs deben de estar en
constante comunicacin con las RTUs. No solamente hay un intercambio de
informacin sino de instrucciones de control.
En la primera parte, se har un resumen de los principios bsicos de comunicacin de
datos, tcnicas, medios, que se usan en sistemas SCADA. Una arquitectura de
comunicaciones SCADA es muy similar a arquitecturas comunes de red.

Veremos de manera resumida, fundamentos relacionados con: Generalidades en

comunicaciones SCADA, transmisin de seales, medios de transmisin, estndares
de interfaz serial y concepto de bucle de corriente, fundamentos de redes, topologas
usadas en SCADA, modelos de referencia, tipos de redes, acceso a red, Estndar
ISA/SP50 y Protocolo CIP (especificaciones aplicadas y ajustadas a sistemas
industriales, buses de campo, basadas en los modelos y funciones normalizadas para
las redes en general (modelo OSI)). Entre las generalidades a estudiar se encuentran
temas como: Control centralizado y distribuido, modos de transmisin de datos,
concepto de cdigos de lnea y protocolos de comunicacin, comunicaciones cclicas y
acclicas, punto a punto y de acceso simultaneo, organizacin de nodos, y definicin de
comunicaciones en tiempo real.

En la segunda parte se har un recorrido por las redes industriales de control,

explicando las jerarquas en automatizacin industrial y las prestaciones de las redes
de datos y las redes de control, requisitos en tiempo real y el aporte de las redes MAP y
TOP a las redes industriales. En esta parte se analizar la famosa pirmide de la
automatizacin. La cual se toma como referencia para explicar la estructura de los
sistemas de comunicacin en un entorno industrial productivo; esta pirmide se divide
en niveles, de acuerdo con el trfico y tipo de informacin que se intercambia. Los
niveles son: Nivel de empresa, de fbrica, de rea, de clula, de campo y de proceso.

Tal vez, una de las diferencias fundamentales entre redes corporativas y redes en
sistemas SCADA, es el uso de buses de campo. Estos son sistemas de transmisin de
informacin (datos) que simplifican enormemente la instalacin y operacin de
mquinas y equipamientos industriales utilizados en procesos de produccin. Su
objetivo es sustituir las conexiones punto a punto entre los elementos de campo y el
equipo de control a travs del tradicional bucle de corriente de 4-20Ma. Debido a la
importancia de los buses de campo en sistemas SCADA, la tercera parte de este
captulo trata de una descripcin tcnica de las principales tecnologas en el mercado al
respecto. Se vern mas detalladamente el bus de campo AS-i, CAN, Interbus y
Profibus; y una descripcin general de otros buses.

En la unidad 2, en le captulo 3 (estndares de comunicaciones industriales)

el siguiente tema no se estudiar:

Su respuesta :
Estndares de comunicaciones inalmbricas industriales.

Correcto.

La pirmide de la automatizacin industrial se estudiar en:

Su respuesta :

La segunda parte del captulo.

Correcto.

Una de las diferencias fundamentales entre redes corporativas y redes en

sistemas SCADA, es el uso de buses de campo

Su respuesta :

Verdadero

Correcto