En un sistema de control industrial, la respuesta debe coordinar la seguridad del proceso, la continuidad y la investigación técnica. Identifica quién puede tomar cada decisión, conserva las evidencias disponibles y verifica la recuperación antes de dar el incidente por cerrado.
Descarga la ficha y la guía docente
La ficha del alumnado contiene el supuesto, las evidencias y las tablas de trabajo. La guía docente ofrece una solución orientativa y una rúbrica de cuatro criterios. Usa el PDF para imprimir o el Word para adaptar el nivel y la programación del grupo.
- Ficha del alumnado en PDF
Caso ficticio, evidencias y tablas de activos y decisiones para imprimir.
- Ficha del alumnado editable en Word
Adapta el escenario y completa el análisis en equipo.
- Solución orientativa y rúbrica en PDF
Guía docente con prioridades, responsables y criterios de evaluación.
- Solución y rúbrica editables en Word
Ajusta las decisiones y los descriptores al grupo antes de evaluar.
Qué enseña la alerta sobre controladores de refrigeración
El 12 de octubre de 2026, el CERT-FR publicó la alerta CERTFR-2026-ALE-012 sobre compromisos de controladores Danfoss de las series AK-SM y AK-SC. La alerta señala el riesgo de exponer interfaces de gestión a Internet y remite a medidas de protección y recuperación. Consulta su versión vigente antes de aplicar recomendaciones a un equipo real.
La alerta sirve como contexto de actualidad. El ejercicio siguiente es original y ficticio: no reconstruye los ataques, no atribuye una causa concreta a los sucesos reales y no utiliza registros de empresas afectadas.
OT, del inglés operational technology, reúne los sistemas que supervisan o actúan sobre procesos físicos. En una cámara frigorífica, el controlador puede gobernar funciones de refrigeración y desescarche. Informática e instalaciones comparten una parte del problema cuando ese control dispone de acceso remoto: un cambio digital puede afectar a la operación física.
Objetivo y organización de la actividad
Actividad de 60 minutos en equipos de tres o cuatro. Es un recurso complementario para trabajar sistemas de control, refrigeración y digitalización en FP. El docente adapta el nivel técnico y los criterios a su programación; la actividad no sustituye una práctica habilitante ni un procedimiento de mantenimiento.
- 10 minutos para leer el caso y clasificar los hechos.
- 15 minutos para identificar activos, accesos y responsables.
- 20 minutos para redactar decisiones de primera respuesta y recuperación.
- 15 minutos para contrastar la entrega con la solución y la rúbrica.
El caso de la cámara C1 en Frío Aula
Frío Aula es una distribuidora ficticia con una cámara C1. Un controlador R1 regula la instalación; una sonda independiente conserva un registro térmico; mantenimiento usa una estación de servicio y un proveedor tiene acceso remoto. Informática administra la red. Calidad decide sobre la mercancía y el responsable de operación coordina la continuidad.
| Referencia y hora | Hecho conocido | Información pendiente |
|---|---|---|
| E1 · 08:05 | El registrador independiente avisa de una desviación respecto al umbral configurado. | Causa, duración completa y alcance sobre la mercancía. |
| E2 · 08:08 | La revisión local muestra un periodo de desescarche distinto del previsto en la programación. | Quién lo cambió, cuándo y mediante qué acceso. |
| E3 · 08:12 | Mantenimiento informa de que no autorizó ese cambio ni una intervención del proveedor en esa franja. | Si hubo un error, un acceso indebido u otra incidencia. |
| E4 · 08:15 | El inventario de red documenta que la interfaz de gestión de R1 es accesible desde Internet. | Si esa exposición se utilizó en este incidente. |
| E5 · 08:18 | Existe una copia de configuración del 30 de septiembre, sin prueba reciente de restauración. | Integridad, compatibilidad y utilidad para recuperar el equipo. |
Todavía no se han contrastado los registros de acceso ni validado la copia. Hay una alteración operativa que exige atención, pero las evidencias no permiten atribuirla a un atacante, afirmar robo de datos ni decidir el destino de la mercancía.
Relaciona activos y decisiones con sus responsables
| Activo o proceso | Para qué sirve | Responsabilidad que debes identificar |
|---|---|---|
| Cámara C1 y controlador R1 | Mantener el proceso frigorífico según su configuración. | Operación y mantenimiento autorizado. |
| Sonda y registros térmicos | Contrastar la evolución del proceso. | Mantenimiento y calidad, según sus procedimientos. |
| Red y acceso del proveedor | Permitir comunicaciones y administración autorizada. | Informática, responsable de instalación y proveedor. |
| Mercancía y continuidad | Valorar el impacto y las opciones de operación. | Calidad y responsable de operación. |
Distingue observar una temperatura de poder modificar una consigna. Documenta qué acceso necesita cada rol y quién lo autoriza. La mera disponibilidad de una interfaz remota no demuestra que se haya usado para provocar la incidencia.
Propón una primera respuesta coordinada
- Comunicar y verificar. Registra E1–E5, activa el canal interno y contrasta la situación del proceso con mantenimiento. Calidad evalúa el impacto sobre la mercancía con sus propios procedimientos.
- Valorar la contención. Informática y mantenimiento estudian cómo restringir el acceso remoto sin comprometer el control local ni las funciones de protección. La decisión se autoriza y se documenta; no equivale a cortar toda la alimentación o toda la red de forma indiscriminada.
- Conservar información. Recoge cronología, configuración, eventos y registros pertinentes por medios autorizados. Anota cualquier limitación. La atención urgente al proceso y la preservación se coordinan, sin retrasar una actuación necesaria para la seguridad.
- Investigar el cambio. Comprueba accesos autorizados, historial de configuración y actuaciones del proveedor. Separa la exposición documentada de una causa demostrada y mantén abiertas las hipótesis que no se hayan contrastado.
- Planificar y verificar la recuperación. Mantenimiento e informática validan la copia, el estado del equipo, la configuración y las medidas necesarias con la documentación del fabricante. Define comprobaciones del proceso, registros, accesos y alarmas, con responsables y condiciones de aceptación.
La alerta oficial incluye medidas para sus equipos afectados. El supuesto de aula no proporciona un modelo ni un procedimiento técnico que permita trasladarlas sin adaptación. Un reinicio o un restablecimiento puede interrumpir la operación y alterar evidencias; corresponde al equipo autorizado decidir cómo y cuándo intervenir.
Registra la decisión y cómo se comprobará
| Evidencia o decisión | Responsable | Estado | Comprobación pendiente |
|---|---|---|---|
| E1: aviso térmico recibido. | Operación, mantenimiento y calidad. | Hecho observado. | Contrastar evolución e impacto según el procedimiento. |
| Proponer restricción del acceso remoto de R1. | Informática y mantenimiento, con autorización. | Propuesta. | Valorar efecto sobre control local y supervisión. |
| Evaluar copia de configuración E5. | Mantenimiento y proveedor autorizado. | Pendiente. | Validar integridad, compatibilidad y restauración. |
| Aceptar la recuperación del servicio. | Responsable de operación, con verificaciones técnicas y de calidad. | Pendiente. | Definir pruebas y registrar resultados antes del cierre. |
Una propuesta no es una acción ejecutada. Añade hora, referencia de evidencia y resultado cuando el docente introduzca nuevos datos. Conserva registros en un lugar autorizado y evita incluir contraseñas o información innecesaria.
Entrega y criterios de evaluación
- Tres hechos y dos hipótesis o comprobaciones pendientes, citando E1–E5.
- Mapa de activos, accesos y responsables.
- Registro con al menos tres decisiones justificadas y su estado.
- Aviso interno breve y condiciones verificables para la recuperación.
La rúbrica de la guía docente contiene cuatro criterios de 0 a 2 puntos: evidencias, coordinación y prioridades, registro de decisiones y verificación de recuperación. Máximo 8 puntos. Comparte los criterios antes del ejercicio y acepta alternativas que se justifiquen con los datos y respeten las responsabilidades.
El caso, la ficha y la solución son originales y complementarios. No reproducen el solucionario privado de los libros ni atribuyen su redacción o revisión a sus autores.
Preguntas frecuentes
¿El caso reproduce el incidente de los supermercados franceses?
No. La alerta del CERT-FR aporta el contexto de actualidad. Frío Aula, sus equipos, horas y evidencias son ficticios y no reconstruyen un incidente real.
¿Una interfaz expuesta demuestra que hubo un ciberataque?
No. Es una exposición relevante, pero atribuirle el incidente requiere contrastar registros, cambios y accesos. En el supuesto, la causa todavía está pendiente de investigación.
¿Basta con reiniciar o desconectar el controlador?
La respuesta depende de la instalación. Una intervención puede afectar al proceso y a las evidencias. Mantenimiento e informática deben valorar y autorizar las medidas con los procedimientos y la documentación aplicables.
¿Quién decide si la mercancía puede utilizarse?
El responsable de calidad conforme a los procedimientos aplicables, con la información técnica y de trazabilidad disponible. Esta actividad no fija umbrales sanitarios ni decide el destino de mercancía real.
¿Se puede adaptar la actividad a otra familia de FP?
Sí. El Word permite modificar activos, roles y evidencias. Ajusta también la solución, los criterios de evaluación y las condiciones de recuperación cuando cambies el supuesto.
Fuentes y fecha de revisión
Fuentes consultadas para esta guía. Revisa la información oficial cuando vayas a aplicarla.
- CERT-FR · Alerta CERTFR-2026-ALE-012, primera versión del 12 de octubre de 2026 · Consultada el 13 de octubre de 2026
- INCIBE-CERT · Buenas prácticas para la recuperación de sistemas industriales I, 13 de julio de 2023 · Consultada el 13 de octubre de 2026
- Paraninfo · Ciberseguridad industrial, ISBN 9788428365512 · Consultada el 13 de octubre de 2026
- Paraninfo · Montaje y mantenimiento de equipos de refrigeración comercial, ISBN 9788428340229 · Consultada el 13 de octubre de 2026
