Capítulo 28 — Prática de campo

Mapa da aula

Aula 28 publicada. Mapa, exemplo, EX082.

flowchart TD
  N0["28.1 Planejar uma visita"]
  N1["28.2 Safety em primeiro lugar"]
  N2["28.3 Coleta de evidências no local"]
  N3["28.4 Mídias removíveis e laptops de campo"]
  N4["28.5 Trabalhar com a operação"]
  N5["28.6 Exercícios com os operadores"]
  N6["28.8 Atividade prática: plano de trabalho de campo"]
  N7["Síntese do capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX082"]

Desenho lógico

flowchart LR
  N0["28.1 Planejar uma visita"]
  N1["28.2 Safety em primeiro lugar"]
  N2["28.3 Coleta de evidências no local"]
  N3["28.4 Mídias removíveis e laptops de campo"]
  N4["28.5 Trabalhar com a operação"]
  N5["28.6 Exercícios com os operadores"]
  N6["28.8 Atividade prática: plano de trabalho de campo"]
  N7["Síntese do capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX082"]

[28.1 Planejar uma visita]
    |
    v
[28.2 Safety em primeiro lugar]
    |
    v
[28.3 Coleta de evidências no local]
    |
    v
[28.4 Mídias removíveis e laptops de campo]
    |
    v
[28.5 Trabalhar com a operação]
    |
    v
[28.6 Exercícios com os operadores]
    |
    v
[28.8 Atividade prática: plano de trabalho de campo]
    |
    v
[Síntese do capítulo]
    |
    v
[Exemplo resolvido] --> [Exercício EX082]

Objetivos de aprendizagem e conexão

Depois deste capítulo, você deve ser capaz de:

• planejar e realizar uma visita a um local operacional remoto com segurança e com o acordo do operador;
• coletar evidências de configuração e de inventário no local sem perturbar o processo;
• trabalhar com a equipe de operação como parceira, respeitando a sua autoridade sobre o processo físico;
• participar de um exercício que teste a integração do serviço com os planos de continuidade.

Grande parte do trabalho de um tecnólogo de serviços críticos acontece longe da mesa: em estações de bombeamento, casas de máquinas, depósitos e salas de equipamentos hospitalares. O trabalho de campo traz riscos físicos, riscos operacionais e riscos de segurança próprios. Este capítulo trata de fazê-lo bem.

28.1 Planejar uma visita

Antes de ir à PS-07, combine com a operação de Água: propósito e tarefas; data e hora (evitando o pico de demanda e outros trabalhos planejados); quem da Água estará presente (o trabalho local em equipamentos de controle é feito pelos engenheiros da Água ou com eles); arranjos de acesso (chaves, alarmes, procedimento de trabalho solitário); que equipamento você leva (um laptop limpo, com patches aplicados e dedicado ao trabalho de campo, apenas com as ferramentas necessárias); e o que você vai e não vai tocar. Escreva isso num plano de trabalho curto e obtenha a aprovação como para uma mudança (Capítulo 14).

28.2 Safety em primeiro lugar

As regras de safety física nos locais operacionais vêm do operador e da legislação de saúde e segurança do trabalho: espaços confinados, produtos químicos (salas de dosagem de cloro), painéis elétricos, trabalho solitário, clima. Siga a integração do local e as instruções do operador; na dúvida, pare e pergunte. O trabalho de segurança nunca justifica um atalho de safety.

Na PS-07, a sala de dosagem de cloro faz parte do trajeto da visita; o engenheiro da Água conduz e decide onde você pode ficar.

O trabalho solitário numa estação como a PS-09, silenciosa há três semanas, precisa de um arranjo de comunicação periódica com a sala de controle da Água antes da visita, e não depois.

28.3 Coleta de evidências no local

As visitas de campo são o momento de verificar o que as fontes remotas não conseguem: a presença física e as etiquetas dos dispositivos (Capítulo 11); as versões de firmware lidas do dispositivo ou da sua exportação de engenharia pelo engenheiro da Água; cabeamento que pode criar caminhos não declarados (um segundo cabo de rede para um modem celular, um laptop deixado conectado); a proteção física do gateway da estação que guarda as chaves HMAC (Capítulo 15); e o estado do buffer local e da hora. Fotografe etiquetas e painéis apenas com permissão e sem capturar senhas ou telas com dados sensíveis. Registre tudo com hora e fonte, como observado / inferido / feito / em aberto.

28.4 Mídias removíveis e laptops de campo

O equipamento de campo é um caminho clássico para dentro dos sistemas de controle: pendrives e laptops de manutenção levam malware entre locais e redes. Use mídias dedicadas e verificadas; nunca conecte um dispositivo pessoal; nunca conecte um laptop de campo à rede corporativa e à rede de uma estação ao mesmo tempo; registre o que foi conectado a quê. As metas de desempenho da CISA incluem controles sobre a conexão de dispositivos e mídias não autorizados a redes de TO (CISA CPGs).

O modem celular da PS-07, instalado pela Kell para suporte remoto e ainda ligado à segunda porta do CLP, mostra o mesmo risco do lado de um fornecedor: uma conexão que ninguém registrou.

28.5 Trabalhar com a operação

A equipe de operação tem autoridade sobre o processo e um conhecimento que nenhum documento contém. Pergunte o que ela esperaria ver se a estação estivesse se comportando mal; como a operaria manualmente; o que mudou recentemente. Explique o que você está fazendo em linguagem simples e pare se ela pedir. Muitos dos melhores achados no local vêm de conversas: "às vezes ligamos o laptop do fornecedor naquela porta sobrando" vale mais do que uma varredura.

Na PS-07, o modem foi explicado pelo engenheiro numa frase; nenhuma varredura teria contado a sua história.

28.6 Exercícios com os operadores

Um exercício de mesa percorre um cenário em discussão; um exercício funcional executa algumas ações de verdade, de forma controlada. Para o LANTERN, um exercício anual com a operação de Água testa o gatilho "telemetria não confiável" (Capítulo 21): a FSTS o declara, a sala de controle passa para leituras manuais em estações selecionadas, e os dois lados cronometram cada etapa e registram os problemas. O exercício é planejado com regras de engajamento (Capítulo 23) e condições de parada, e termina com uma revisão sem culpados (Capítulo 25).

As três semanas de silêncio da PS-09 são um bom ponto de partida para um exercício de mesa.

28.7 Exemplo resolvido: a visita à PS-07 (sintético)

Você visita a PS-07 com o engenheiro da Água para ler o firmware do CLP (para o aviso do Capítulo 16) e inspecionar o gateway da estação. Achados: o firmware do CLP, lido pelo engenheiro no dispositivo, é o 3.9, como registrado. O gabinete do gateway está destrancado e o seu arquivo de chaves fica num cartão removível — a proteção física é mais fraca do que o projeto supunha. Um modem celular, que não está em nenhum inventário, está conectado à segunda porta do CLP; o engenheiro explica que a Kell o instalou anos atrás para suporte remoto e que ninguém o usa hoje. O relógio da estação está correto. Você não desconecta o modem — isso é uma mudança num local operacional —, mas o registra, fotografa a sua etiqueta com permissão, e o engenheiro abre uma mudança para removê-lo depois que a Água confirmar que nada depende dele. O modem é um conduíte não declarado (Capítulo 2) que nenhum registro de fluxo jamais teria mostrado.

28.8 Atividade prática: plano de trabalho de campo

Escreva um plano de trabalho de campo para a visita à PS-09 (discrepâncias do Capítulo 11: firmware não verificado de forma independente, estação silenciosa há três semanas). Inclua todos os elementos de "Planejar uma visita" acima, as notas de safety, as evidências que você pretende coletar, o que você não vai tocar e como os achados serão registrados e encaminhados.

Para a PS-09, a lista de evidências do plano deve incluir o firmware da RTU lido do dispositivo, o relógio da estação contra o do relay e o estado do caminho de NTP, dado o deslocamento de 422 segundos encontrado no Capítulo 20. Liste o que você não vai tocar, como a configuração da RTU e o arquivo de chaves do gateway, e quem abre a mudança se for encontrado um modem como o da PS-07.

28.9 Erros comuns e limites

• Visitas sem plano aprovado ou sem o engenheiro da Água.
• Laptops de campo usados para outros trabalhos ou conectados a várias redes.
• Consertar coisas no local sem controle de mudanças.
• Fotografias que capturam senhas ou telas sensíveis.
• Tratar a equipe de operação como obstáculo, e não como parceira.
• Exercícios sem condições de parada.

Desconectar o modem da PS-07 na hora teria sido o terceiro erro, por mais evidente que parecesse a sua falta de uso; a Água confirmou primeiro que nada dependia dele, e o engenheiro abriu a mudança.

O gabinete destrancado do gateway da PS-07 marca um limite da própria visita: você pode registrar que o arquivo de chave HMAC fica em um cartão removível, mas trancar o gabinete ou mover a chave é uma mudança da Água, não sua para fazer no dia.

Exercícios — capítulo 28

EX082 — Registre o modem. Objetivo: escrever achados de campo corretamente. Entradas: Capítulo 28 ("Exemplo resolvido: a visita à PS-07"). Restrições: rótulos observado / inferido / feito / em aberto; nenhuma recomendação de agir sem controle de mudanças. Etapas: escreva o registro do achado e diga quais registros precisam ser atualizados. Evidência esperada: registro. Rubrica: 3 = observado (modem presente, modelo/etiqueta, conectado à porta 2 do CLP, relato do engenheiro), inferido (caminho remoto não declarado, possivelmente ativo), feito (fotografado com permissão, mudança aberta pela Água), em aberto (se está energizado e tem um SIM funcionando, quem detém a conta, data de remoção); inventário, lista de conduítes, registro de fluxos de dados e registro de riscos atualizados; 2 = rótulos misturados; 1 = narrativa; 0 = nada.

EX083 — Regras do laptop de campo. Objetivo: definir os controles do equipamento de campo. Entradas: Capítulo 28 ("Mídias removíveis e laptops de campo"). Restrições: seis regras, cada uma com a forma de conferi-la. Etapas: escreva-as. Evidência esperada: tabela. Rubrica: 3 = dispositivo dedicado, com patches e endurecido, sem uso pessoal, nunca com dupla conexão, mídias removíveis verificadas e dedicadas, registro de conexões mantido, dispositivo conferido depois de cada visita; cada uma com uma verificação; 2 = quatro ou cinco; 1 = genéricas; 0 = nada.

EX084 — Plano de exercício. Objetivo: planejar um exercício funcional. Entradas: gatilho "telemetria não confiável" (Capítulo 21). Restrições: duas estações; nenhum efeito no abastecimento; uma hora. Etapas: escreva objetivos, cenário, participantes, etapas com pontos de cronometragem, condições de parada, notas de safety e como os resultados são registrados. Evidência esperada: uma página. Rubrica: 3 = objetivos mensuráveis (tempo até declarar, tempo até a primeira leitura manual), cenário realista, autoridade da sala de controle preservada, condições de parada para qualquer preocupação com o processo, safety nos locais, revisão sem culpados agendada; 2 = um elemento fraco; 1 = só exercício de mesa; 0 = nada.

Síntese do capítulo

O trabalho de campo verifica o que as fontes remotas não conseguem e traz os seus próprios riscos. Planeje as visitas com o operador, siga as regras de safety do local, trabalhe com os engenheiros da operação nos equipamentos de controle e colete evidências sem perturbar o processo nem mudar nada fora do controle de mudanças. Controle rigorosamente os laptops e as mídias de campo. Trate a equipe de operação como parceira e exercite a integração do serviço com os planos de continuidade em exercícios planejados e interrompíveis.