Seguridad de los sistemas de información industrial Parte 3

Transcripción

1 Seguridd de los sistems de informción industril Prte 3 Norms pr segurr los sistems de utomtizción industril Mrtin Nedele, Dick Oyen L Prte 2 de este cursillo didáctico sobre seguridd de sistems de informción en redes industriles explicb los diferentes tipos de progrms mlignos y sugerí ls forms en que un sistem de utomtizción puede defenderse contr ellos. Est últim entreg exmin diverss inicitivs que vrios grupos hn emprendido durnte los dos últimos ños pr crer norms y otrs forms de poyo pr l seguridd de los sistems de utomtizción industril. En este rtículo se explicn vris de ess inicitivs y el resultdo de sus trbjos, sí como el plntemiento doptdo por CEI TC65 WG10 pr relizr plnificciones técnics detllds que seguren ciertos escenrios de sistems de control. 4/

2 Actulmente se dispone de grn cntidd de informción sobre l seguridd de los sistems de informción en generl. Además existen documentos de empress comercilizdors de productos de utomtizción que explicn ciertos spectos del posible bloqueo e inutilizción de sus sistems. Sin embrgo, flt sesormiento imprcil y fácilmente ccesible sobre cómo proteger sistemáticmente los sistems de utomtizción y control contr los tques electrónicos. Es indudble que l existenci de norms serí muy beneficios tnto pr los usurios como pr los vendedores de productos de utomtizción, y que ls norms trerín consigo muchs ventjs pr todos. Mencionemos lguns de ells: Estimr el esfuerzo requerido pr implementr, mntener y operr mecnismos y procesos de seguridd. Especificr los objetivos de seguridd pr su instlción y ls funcionliddes y medids de seguridd que hn de proporcionr los vendedores e integrdores de sistems. Comprr l cobertur contr ls menzs y el coste de ls distints soluciones de seguridd. Implementr y operr mecnismos de seguridd rentbles en diverss plnts y deprtmentos de un empres. Asegurrse de que l defens contr menzs bsd en TI corresponde soluciones tecnológicmente vnzds. Ls empress vendedors y los integrdores de sistems tendrán nuevs posibiliddes: Prever requisitos de seguridd y desrrollr l funcionlidd correspondiente. Crer rquitecturs de seguridd que puedn volverse utilizr en otros proyectos y pr otros clientes. Así se reducirín los costes de redcción de propuests y de ingenierí, sí como de l compr de dispositivos y plicciones de seguridd de otrs empress. Inicitivs más importntes de normlizción El siguiente informe sobre inicitivs de normlizción de l seguridd industril está dptdo de [1] y [2]. ISA S99 L intención del Comité ISA SP99 (Instrumenttion, Systems, nd Automtion Society) con su publicción Seguridd de sistems de fbricción y control 1 es crer documentos de sesormiento y un norm (S99) sobre l introducción de l seguridd de tecnologí de l informción (TI) en los sistems existentes de control y utomtizción industril. ISA tiene derecho producir norms pr l industri de procesos de trnsformción con vlidez ncionl en Estdos Unidos. Muchs norms ISA se usn interncionlmente en concepto de mejores práctics o, como es el cso de ls norms S88 y S95, hn sido doptds como estándres interncionles. SP99 inició su trbjo en Su primer trbjo consistió en dos informes técnicos publicdos en l primver de El primer informe, Tecnologís de seguridd pr sistems de fbricción y control [3], es un mplio estudio sobre el estdo ctul de ls tecnologís y mecnismos de seguridd, con comentrios sobre su plicbilidd en plnts industriles. El informe trt los tems siguientes: utentificción y utorizción; filtros, bloqueos y control de cceso; encriptción y vlidción de dtos; uditorí, medición, supervisión y detección; softwre y sistems opertivos; seguridd físic. Cd tecnologí se evlú según los criterios siguientes: vulnerbiliddes de seguridd frontds; despliegue típico; puntos débiles conocidos; utilizción en un entorno de utomtizción; futurs instrucciones; recomendciones; y referencis. El segundo informe, Integrción de l seguridd electrónic en entornos de sistems de fbricción y control [4], present recomendciones pr un rquitectur de seguridd y describe ls cuestiones y procesos dministrtivos pr introducir un sistem de gestión de l seguridd en plnts industriles. El plntemiento de este informe está inspirdo en ISO/CEI [5]. Contiene secciones sobre el desrrollo de un progrm de seguridd, polítics, evlución de riesgos, uditorís y pruebs, desrrollo, selección y obtención de contrmedids, sí como ejemplos sobre polítics y formliddes. SP99 llev trbjndo desde el verno de 2004 en el estándr S99, que se centr en los siguientes spectos: Actulizción de mecnismos de seguridd en plnts existentes utilizndo componentes disponibles comercilmente sin prescribir relmente un rquitectur específic. Procesos necesrios pr operr el sistem de gestión y los procesos dministrtivos subycentes. L rquitectur y los procesos existentes de seguridd probblemente se dptrán pr plnts específics. IAONA IAONA (Industril Automtion Open Networking Allince) es un grupo de interés l que pertenecen usurios y fbricntes de sistems de comunicción industril. Su grupo de trbjo técnico sobre seguridd (Joint Technicl Working Group Security 2 ) h desrrolldo un Hoj de Especificciones de Seguridd que pretende servir de plntill p- Tbl 1 Inicitivs de seguridd CIDX ( ) sesor sobre seguridd de procedimientos químicos. Trbj según ISA SP99, sobre todo en Norteméric. NAMUR ( sesor sobre el uso seguro de l tecnologí de gestión de redes pr l industri de procesos. NAMUR trbj principlmente en Europ, especilmente en Alemni. NERC ( ) es l utoridd utorreguldor USA de ls compñís eléctrics. L conformidd con NERC 1200 y ls norms posteriores CIP sobre gestión de seguridd, enfocds los procesos y l documentción, es obligtori pr ls compñís USA de NERC. CIGRE ( Consejo Interncionl de Grndes Redes Eléctrics, tiene vrios grupos de trbjo ocupdos en cuestiones de seguridd TI. PCSRF ( ), Foro de Requisitos de Seguridd pr el Control de Procesos (Process Control Security Requirements Forum), promueve l certificción de l seguridd de futuros componentes de sistems de control de cuerdo con ISO/CEI ( Criterios comunes ). Está impulsdo por el US Ntionl Institute of Stndrds nd Technology, l utoridd ncionl de Estdos Unidos pr l certificción ISO/CEI PCSF ( ), Foro de Sistems de Control de Procesos, promueve el uso comprtido de l informción entre tods ls inicitivs sobre el tem. 70 4/2005

3 r que vendedores de sistems y dispositivos de utomtizción documenten ls crcterístics y requisitos relciondos con l seguridd y l comunicción de cd uno de sus productos. Est informción puede proporcionr vliosos dtos de entrd pr el rquitecto de seguridd de l utomtizción l hor de configurr los mecnismos de seguridd necesrios pr l plnt. L ventj de est hoj de especificciones es que recopil desde un solo punto informción concis y relevnte de seguridd que, de otro modo, serí difícil de obtener prtir de l documentción del vendedor. CEI A principios de 2004, el grupo de trbjo WG13 (Ciberseguridd), del Subcomité Técnico CEI 65C (Comunicciones digitles), empezó trbjr en cuestiones de seguridd dentro de l norm CEI pr buses de cmpo y otrs redes de comunicción industril. Ests cuestiones se resumen en un nuev prte 4, bjo el título Comunicciones digitles de dtos pr medición y control: perfiles pr comunicciones segurs en redes industriles. Lo que se hizo evidente durnte este trbjo es que ls cuestiones de seguridd de sistems de utomtizción no se pueden resolver protegiendo solmente l comunicción y estudindo sólo el nivel de cmpo. Por eso, el grupo de trbjo empezó especificr relizciones segurs de determindos escenrios de interconexión de redes de utomtizción tecnológicmente muy vnzds, como el cceso remoto por mrcción telefónic. Ests descripciones, llmds conjuntos de requisitos, contienen un especificción independiente del producto sobre mecnismos técnicos en el contexto de un rquitectur de seguridd de mejores práctics, demás de sesormiento sobre l configurción y operción de estos mecnismos. Más delnte describimos este enfoque con más detlle. Consecuentemente, el trbjo del grupo se trsldó TC65 WG10 pr rmonizr el trbjo rel y necesrio con el mndto del comité CEI. Se esper que el estándr CEI 62443, tituldo Seguridd pr l medición y el control de procesos industriles: Seguridd de redes y sistems esté termindo en L votción finl pr l vlidez interncionl tendrá lugr durnte el primer semestre de En l Tbl 1 resumimos lguns otrs inicitivs de seguridd. Gestión de seguridd en fábrics según ISA S99 El informe técnico TR de ISA SP99 [3], Tecnologís de seguridd pr sistems de fbricción y control, trt de l plicbilidd de numeross tecno- 1 Sistem de gestión de ciberseguridd Plnificción 1. Importnci de l seguridd informátic del negocio 2. Finlidd de un sistem de gestión de l ciberseguridd 3. Polític de seguridd 4. Seguridd orgniztiv 5. Seguridd personl 6. Seguridd físic y mediombientl Ejecución 7. Identificción, clsificción y evlución de riesgos 8. Gestión de riesgos e implementción 9. Plnificción y respuest incidentes 10. Gestión de comunicciones, operciones y cmbios 11. Control de cceso 12. Gestión de informción y documentción 13. Desrrollo y mntenimiento del sistem 14. Formción del personl, concienci de l seguridd 15. Conformidd Comprobción 16. Pln de continuidd del negocio 17. Supervisión y revisión Actución 18. Mejors de mntenimiento e implementción logís de seguridd globles. Su sesormiento proviene de l experienci combind de expertos en seguridd de empress comercilizdors y de usurios de sistems de utomtizción. Puesto que l informción que present tiene crácter nlítico, no se puede hblr en este cso de estándr normtivo que permit medir l conformidd. El lector h de determinr l plicbilidd de l informción l cso en cuestión. Es un documento excelente, tnto pr principintes como pr expertos en medids de seguridd. TR continú ctulizándose, pero su contenido no estrá cubierto por ls norms S99. En octubre de este ño estrán prácticmente preprdos pr l revisión públic los borrdores de dos prtes de ls cutro de que constrá el estándr S99. L Prte 1 define l terminologí y describe los modelos usdos l discutir l seguridd en sistems de utomtizción. L Prte 2 consej sobre cómo estblecer un sistem CSMS de gestión de ciberseguridd (Cyber-Security Mngement System). Un CSMS contiene 18 elementos esenciles, estructurdos en un ciclo de vid de cutro fses que se repiten constntemente: Plnificción, Ejecución, Comprobción y Actución. El sistem CSMS está proporciondo por l Chemicl Industry Dt Exchnge (CiDX) [7], que dpt los sistems de utomtizción ls cutro fses del estándr británico BS :2002 [6] y define los 18 elementos esenciles. El sistem CSMS y sus elementos se muestrn en 1. Su crácter cíclico está implícito en el pso 18, en el que el propio progrm de seguridd se modific de cuerdo con lo prendido en los psos nteriores. Fse de Plnificción: L plnificción de l seguridd comienz con l creción de un cso comercil pr que l lt dirección pued estblecer un polític clr de lto nivel que rij el progrm de seguridd. L Seguridd Orgnizcionl se plnific teniendo en cuent todos los deprtmentos y persons relcionds con el sistem de control. En l plnificción se identificn funciones y se estblecen ls responsbiliddes reltivs l seguridd. L seguridd se relcion con ls persons: ls que tienen ctivos que proteger, 4/

4 ls que se supone hn de protegerlos y ls que podrín poner en peligro esos ctivos. L Seguridd Personl define polítics personles pr estimr y mntener l confinz en quienes tienen myor cceso los ctivos. Tmbién se h de plnificr l Seguridd Físic y Mediombientl. L Seguridd en l Red se bs en l sunción de que existen brrers importntes (no bsoluts) contr un tque físico. Los riesgos de seguridd se identificn, clsificn y vlorn en l fse de plnificción. El estándr S99 proporcion instrucciones detllds sobre l form de hcerlo, junto con el mteril l que hce referenci. Fse de Ejecución L evlución de riesgos conduce directmente est fse. Medinte l evlución de riesgos, se pueden plicr medids de seguridd eficces contr ls vulnerbiliddes reles. Se estblecen procedimientos que plnificn l respuest posibles incidentes. L plnificción de l respuest h de incluir en qué momento es necesrio notificr ls utoriddes del gobierno l existenci de un menz pr l comunidd. Se estblecen polítics y procedimientos de gestión generl que cubren ls comunicciones, ls operciones de sistems y l gestión de cmbios. El Control de Acceso define los privilegios que corresponden cd un de ls funciones. Tmbién define los procedimientos que limitn el cceso de persons ctividdes pr ls que tienen privilegio. Se determinn los medios de utentificción que grntizrán que un determindo usurio (person o softwre) teng l utorizción necesri pr el cceso. L Gestión de Informción y Documentción identific l clsificción de seguridd de los dtos y especific ls medids de protección. Los spectos de seguridd reltivos l desrrollo y mntenimiento del sistem son trtdos tmbién medinte polítics y procedimientos. El personl h de estr bien formdo en los procedimientos de seguridd pertinentes; todo el personl deberá relizr cursillos de perfeccionmiento o ctulizción profesionl sobre precuciones generles de seguridd. Se debe medir el grdo de cumplimiento de ls polítics y procedimientos de seguridd por prte de los deprtmentos y del personl por medio de un supervisión continu, periódic, con uditorís. El cumplimiento h de tener tmbién en cuent los requisitos externos de los clientes, socios contrctules y orgnismos reguldores. Fse de Comprobción Est fse comprende el desrrollo y seguimiento de un Pln de Continuidd Comercil, que estblece cómo operrá l empres cundo se produzcn incidentes que originen grves dños, como son l prd de l plnt y un posible 2 Arquitectur de seguridd modulr Es posible correlcionr cd módulo con componentes determindos del sistem de utomtizción y su red. ECI SED Dispositivo independiente IRA Acceso remoto cliente (p.ej. mntenimiento) IOC Centro de control remoto (p.ej., bckup u otr plnt) Red semipúblic (p.ej. red de empres) Red públic (p.ej. Internet) PSM PEC Lptop de servicio CNH Centro de control/hmi ULCC Red de control (centro de control, nivel superior) ACI Servidores de plicción Servidores de control utomtion cell utomtion cell LLCC Red de control (centro de control, nivel inferior) AFD controldor controldor FC Red de control (nivel de cmpo) 72 4/2005

5 situción ctstrófic pr l comunidd. En est fse de comprobción se revis lo prendido de l plicción del sistem CSMS. Fse de Actución Puesto que CSMS es un proceso cíclico, el progrm de seguridd se reps de cuerdo con l revisión hech en l fse de comprobción. L Prte 2 de S99 proporcion más detlles, demás de 19 psos pr estblecer un sistem CSMS. L Prte 3 tiene por objeto proporcionr sesormiento sobre cómo operr con el sistem CSMS. Arquitectur de seguridd técnic bsd en CEI CEI se ocup principlmente en el nivel de sistem de spectos de l rquitectur de seguridd y, por tnto, grdece inicitivs como ls de IAONA, orientds productos, y el sesormiento sobre procesos proporciondo por SP99 y NERC. El enfoque de CEI se bs en un rquitectur de seguridd modulr. Cd módulo corresponde un determindo escenrio de uso o de comunicción y el módulo puede correlcionrse con determindos componentes del sistem de utomtizción y su red 2. Cd módulo está representdo por un conjunto de requisitos especificdos en l norm. Algunos de estos requisitos, sí como los componentes físicos o lógicos que se refieren, son comunes vrios módulos. Los módulos de l rquitectur de seguridd pueden y deben combinrse pr dptrlos l uso y situción de menz específicos de un sistem de utomtizción. L norm proporcionrá sesormiento sobre l prioridd de los módulos en los csos en que, por cus de limitciones presupuestris pr l implementción inicil y el mntenimiento en curso, no se posible plicr completmente l norm. Los requisitos se formulrán de form que sirvn como bse pr l solicitud de propuests (RFP, Request for Proposls) y de oferts, sí como pr ls uditorís de seguridd. Deberán tmbién tener en cuent diverss soluciones técnics. Uno de los objetivos es stisfcer los requisitos de l norm con Nots 1) MicrositeID=988&CommitteeID=6821 2) productos y tecnologís disponibles comercilmente. Los requisitos, plicbles sistems ctules y ntiguos, se pueden reducir proporcionlmente pr quellos sistems que, según los nálisis, supongn un riesgo pequeño pr l empres y pr l sociedd. El grupo de trbjo h previsto los módulos siguientes: Enterprise - control net interconnect (ECI): ECI define l rquitectur de seguridd pr el flujo de dtos, en tiempo no rel, entre un red de control y un red empresril, preferentemente unidireccionl en el sentido de slid de l red de control. Interctive remote ccess (IRA): IRA detll l rquitectur de seguridd necesri pr cceder desde un lugr remoto áres del sistem de control (es decir, por mrcción telefónic o Internet) pr el posible dignóstico por prte de ingenieros o expertos. Inter control center connect (ICC): ICC esboz cómo proteger l seguridd de ls comunicciones entre centros fijos de control por redes públics. Stnd-lone embedded device (SED): SED esboz los requisitos de seguridd pr un dispositivo de utomtizción no contenido en un zon de seguridd y pr el que no serí económicmente rentble definir un perímetro de seguridd completo, por ejemplo un dispositivo electrónico inteligente (IED) de máxim ltur. Portble engineering computer (PEC): PEC detll cómo se puede proteger un sistem de control contr menzs originds desde ordendores portátiles que pueden trsldrse de un lugr otro entre redes públics y el sistem de control. Portble storge medi (PSM): Un sistem de utomtizción puede estr expuesto infecciones de progrms mlignos, ctivos trvés de medios de lmcenmiento como trjets de memori o CD. PSM explic cómo evitr dichs infecciones. Automtion cell interconnect (ACI): ACI esboz l rquitectur de seguridd necesri pr proteger l comunicción entre celds de utomtizción en un red de control. Upper Level Control center (ULCC): Prte de un red de control se conect estciones de trbjo de operdores, progrms de registro de dtos históricos, servidores de plicciones y servidores de conectividd. ULCC detll los mecnismos de seguridd orientdos redes pr est prte específic de l red. Lower Level Control center (LLCC): LLCC esboz los mecnismos de seguridd orientdos redes plicbles l prte de l red de control conectd controldores y PLC. Field Control (FC): FC esboz los mecnismos de seguridd orientdos redes plicbles l prte de l red de control conectd dispositivos de cmpo. Control network host (CNH): CNH explic l form de proteger los servidores y estciones de trbjo de utomtizción pr operciones e ingenierí contr los tques procedentes, por ejemplo, de persons con informción privilegid y de progrms mlignos. Automtion field device (AFD): AFD explic cómo proteger los dispositivos de cmpo y los controldores integrdos. Cd módulo contiene vris descripciones: un cso práctico de plicción; menzs frontds o no frontds; los supuestos subycentes; los requisitos; y l prte responsble de stisfcer cd uno de los requisitos (vendedor del sistem de utomtizción, integrdor del sistem o propietrio de l plnt). L prte esencil de cd módulo es el conjunto de requisitos, en número de entre 20 y 50. Cd requisito const de un enuncido normtivo, opcionlmente con lterntivs de reducción proporcionl, un exposición rzond y, en muchos csos, un o más nots de plicción. L exposición rzond es un elemento esencil, y que permite l lector tomr un decisión bien fundd sobre l importnci y plicbilidd del requisito. Ls nots de plicción proporcionn sesormiento técnico sobre cómo stisfcer el requisito. L norm CEI describe el qué y el porqué de l rquitectur de seguridd, pero el cómo es específico de l sede y del sistem concretos y, por consiguiente, qued criterio de los expertos técnicos de l plnt y del integrdor de l utomtizción/ti. Resumen Grcis los continudos esfuerzos de normlizción relizdos pr procesos 4/

6 págin 35 técnic del Grupo 1 / 2005 técnic del Grupo 2 / 2005 técnic del Grupo 3 / 2005 técnic del Grupo 4 / 2005 Seguridd de los sistems de informción industril ÍNDICE 2005 y rquitecturs de seguridd TI industril, y de form específic pr sistems de control y utomtizción, los directores de fábrics tienen hor un posibilidd rel de implntr seguridd en los sistems de informción con l más vnzd tecnologí y de form rentble. Ls inicitivs de normlizción ntes descrits se hn crcterizdo hst hor por l ceptción generlizd de que pr lcnzr este objetivo hcen flt soluciones prgmátics útiles pr l industri, sí como un colborción muy positiv entre los comercilizdores de productos de utomtizción y los usurios finles. contribuye de form importnte diverss inicitivs de normlizción de l seguridd. L compñí ofrece productos y soluciones de cuerdo con estándres evolutivos y yud sus clientes plicr dichos estándres en plnts y sedes específics. Mrtin Nedele Switzerlnd, Corporte Reserch mrtin.nedele@ch.bb.com Espíritus pioneros Revolución en l medición de intensiddes lts págin 6 Equipos de trbjo: MultiMove, un nuev er de ls plicciones robótics Ls mejores innovciones de 2004 págin 43 1/2005: Espíritus pioneros Un revolución en l medición de lt corriente continu 6 Form y función 11 El molde perfecto 14 DryQ, seco y silencioso 17 PSGurd contribuye l reconexión de l red UCTE 22 Compñeros de equipo 26 Confort l instnte 30 Stisfcción grntizd 33 Proyección pnorámic 37 Indgndo en los rchivos 40 Ls mejores innovciones de 2004 R/D Digest R&D Digest 43 No tocr: nuevo indicdor psivo de tensión de 52 Redes inlámbrics d-hoc 54 Computción utonóm 55 Sostenibilidd L sostenibilidd, prte fundmentl del negocio de págin 6 Comercio de emisiones contr el efecto inverndero págin 14 Gestión de l seguridd en ls industris de procesos: el enfoque de págin 51 3/2005: Sostenibilidd Sostenibilidd en 6 Slud, segur y productiv 10 Comercio de emisiones 14 Tecnologí SF 6 20 Eficienci energétic 22 Redes 28 Evitr un problem grve 31 Más sencillo, mejor, más inteligente 36 HVDC 42 Seguridd en ls industris de procesos. Prte 1: Ls norms 47 Seguridd en ls industris de procesos. Prte 2: El enfoque de 51 Eficienci energétic Brcos ecológicos 54 El turbolimentdor 58 Refuerzo del suministro 63 Ingenierí innovdor Abrtr y secr 66 Desenchufdo pero conectdo. Prte 1: Redefinición de lo inlámbrico 70 : Seguridd de los sistems de informción industril. Prte 2 74 Dick Oyen US, Corporte Reserch dick.oyen@us.bb.com Bibliogrfí [1] Nedele, M.: Stndrdizing Industril IT Security A First Look t the IEC pproch, 10th IEEE Interntionl Conference on Emerging Technologies nd Fctory Automtion (ETFA 05), Ctni, September [2] Dzung, D., Nedele, M., von Hoff, T., Crevtin, M.: Security for industril communiction systems, Proceedings of the IEEE, Vol. 93 (6), June 2005, pp [3] ISA SP99: Security Technologies for Mnufcturing nd Control Systems, Instrumenttion, Systems, nd Automtion Society, ISA-TR , Mrch [4] ISA SP99: Integrting Electronic Security into the Mnufcturing nd Control Systems Environment, Instrumenttion, Systems, nd Automtion Society, ISA-TR , April [5] ISO: Informtion technology Code of prctice for informtion security mngement, ISO/IEC 17799:2000, December [6] British Stndrds Orgniztion: Informtion security mngement systems Specifiction with guidnce for use, BS :2002, September [7] Chemicl Industry Dt Exchnge (CiDX): Guidnce for Addressing Cybersecurity in the Chemicl Sector, Version 2.0, December Cooperción entre l Universidd y l Industri Hcer de Europ un economí competitiv y dinámic bsd en el conocimiento págin 6 L importnci de colborr con l Industri: el punto de vist de l Universidd págin 22 Mirr hci el futuro: El control de sistems de potenci págin 35 2/2005: Cooperción entre l Universidd y l industri Cerrndo l brech 6 Bienvenido nuestro mundo 10 L experienci MIT 14 Líderes del futuro 18 Cooperción con ls universiddes 22 L ciudd de l cultur 29 Trbjemos juntos 32 Mirndo l futuro 35 Dinero bien empledo 39 Cus originl 44 Integrción predecible 49 Un sunto cliente 55 Ingenierí innovdor Redes unids 59 Relidd simuld 62 : Seguridd de los sistems de informción industril, Prte 1 66 Innovción, el ADN de nuestro negocio Un siglo de reltividd: lo que podemos prender de Einstein págin 6 Línes eléctrics que respetn el pisje págin 25 Estbilizdor mgnético pr reducir el consumo de zinc págin 60 4/2005: Innovción, el ADN de nuestro negocio Mirr l psdo pr ver el futuro 6 Frutos de l innovción 9 Ls mejores innovciones de Flexibilidd de ls redes Flexibilidd de ls redes eléctrics 21 Ligero e invisible 25 Convergenci en l sl de control 30 Potente y estble 33 Fibilidd de ls redes Conjunto de lt tensión 36 A l vngurdi 39 Eliminción de resonncis 42 Productividd L edd no es un problem 47 El cobre de proceso 51 Bucles de control, un plcer o un plg? 55 Influenci de l estbilizción 60 Dos buenos vecinos 64 Desenchufdo pero conectdo. Prte 2 65 Seguridd de los sistems de informción industril. Prte /2005