Descripción
El curso está diseñado para capacitar a los profesionales en la protección de infraestructuras críticas y sistemas de control industrial (ICS) contra amenazas cibernéticas. Este curso aborda los desafíos específicos que enfrentan los sistemas SCADA y PLC, proporcionando una comprensión profunda de las mejores prácticas y estrategias de ciberseguridad.
A lo largo del curso, los participantes aprenderán a identificar vulnerabilidades en sistemas industriales, implementar medidas de seguridad robustas y responder eficazmente a incidentes de seguridad. Se cubrirán temas esenciales como la evaluación de riesgos, la arquitectura segura de redes industriales, la gestión de parches y actualizaciones, y el monitoreo continuo de amenazas.
¿A quién va dirigido?
Personal técnico con conocimientos básicos de control industrial (PLC, SCADA)
Contenido
Unidad 1: Introducción a la ciberseguridad de los sistemas de control
- introducción básica a la ciberseguridad de los sistemas de control
- Tendencias, reglamentos, normas y mejores prácticas del sector.
- Terminología, conceptos, modelos y métricas
- Diferencia entre IT y IACS.
- Objetivos de seguridad, Defensa en profundidad, Evaluación de riesgos, Políticas, Zonas y conductos.
- Niveles de seguridad y Modelos del ciclo de vida de la seguridad.
- Introducción al ciclo de vida de la ciberseguridad del IACS
- Desarrollo e Implementación y Mantenimiento del Ciclo de Vida de la Ciberseguridad del IACS.
- Diagrama del Ciclo de Vida de la Ciberseguridad.
- Fases y procesos continuos
Unidad 2: Fundamentos de redes industriales
- Introducción básica a las redes.
- Tipos de redes, modelo de referencia OSI, dispositivos de red
- Ethernet en el entorno industrial.
- Herramientas de red integradas en sistemas operativos.
- Monitorización del Tráfico de Red.
- Conceptos básicos de seguridad de redes
- Herramientas de auditoría de seguridad en el entorno industrial.
- Dispositivos de Seguridad. Cortafuegos
- Segmentación de Redes. Arquitecturas de Segmentación de Red
- Encriptación, Protocolos Seguros.
- Detección de Intrusos.
Unidad 3: Amenazas y ataques a los sistemas de control industrial.
- Principio general de un ataque.
- Fuentes de amenazas.
- Vectores de ataque.
- Principales categorías de malware.
- Ataques a equipos y aplicaciones.
- Ataques en red.
- Ataques físicos y utilizando el factor humano.
- Vulnerabilidades de los sistemas de control industrial
- Enfoque genérico de la investigación de la vulnerabilidad.
- Superficie de ataque.
- Vulnerabilidades de los sistemas industriales SCADA.
- Vulnerabilidades de los sistemas industriales IoT.
- Análisis sistemático de las vulnerabilidades.
- Herramientas prácticas para analizar la vulnerabilidad técnica.
- Bases de datos y fuentes de información.
- Herramientas de pruebas de penetración.
- Motores de búsqueda.
Unidad 4: Vulnerabilidades y ataques a PLC y DCS
- Análisis de vulnerabilidades y ataques a PLC y DCS.
- Descubrir y explotar los puntos débiles de ICS.
- Escenarios de ataque.
- Password Cracking.
- Lectura y manipulación de memoria de PLC.
- Evil PLC Attack: Utilizar un controlador como depredador en lugar de como presa.
- La relación entre los PLC y las estaciones de trabajo.
- Ejemplos prácticos
Unidad 5: Vulnerabilidades y ataques en SCADA
- Componentes de riesgo de SCADA.
- Gestión de riesgos.
- Evaluación y mitigación del riesgo.
- Amenazas y rutas de ataque de SCADA.
- Objetivos típicos de los privilegios de los atacantes.
- Métodos y técnicas de seguridad SCADA.
- Mecanismos de seguridad SCADA.
- Mejora de la ciberseguridad de las redes SCADA.
- Sistemas SCADA de Detección de Intrusiones.
- Tipos de Sistemas de Detección de Intrusos.
- Ejemplos prácticos
Unidad 6: Establecimiento de un programa de seguridad de sistemas de control y automatización industrial (duración 2,5 hr)
- ISA/IEC 62443-2-1: elementos y requisitos de un Sistema de Gestión de Ciberseguridad (CSMS) IACS.
- Actividades de primer nivel.
- Errores comunes
- Análisis de riesgos, Política de seguridad.
- Organización y concienciación.
- Seguridad del personal, Seguridad física y ambiental.
- Segmentación de la red, Control de acceso, Gestión del cambio.
- Gestión de parches y antivirus, Gestión de la información.
- Respuesta a incidentes y planificación de la recuperación ante desastres.
- Supervisión del cumplimiento y Mantenimiento del programa.
- Requisitos del programa de seguridad para proveedores de servicios IACS
- Especificaciones ISA/IEC 62443-2-4
- IACS Patching.
- Requisitos del Propietario de Activos.
- Requisitos del Proveedor de Productos/Proveedor de Servicios.
Unidad 7: Evaluación del riesgo de seguridad y diseño del sistema
- Definiciones de nivel de seguridad y los requisitos básicos.
- Requisitos en la determinación del alcance de una evaluación del IACS.
- Ecuación de Riesgo.
- Factor de Reducción del Riesgo Cibernético.
- Herramientas Básicas de Análisis de Seguridad.
- Identificación de Zonas y Conductos.
- Establecimiento de zonas y conductos.
- Análisis del riesgo para la seguridad de cada zona.
- Asignación de objetivo de nivel de seguridad a cada zona
- Verificación del diseño.
Unidad 8: Desarrollo de productos y sistemas seguros. Panorama normativo
- Normas de nivel de componente ISA/IEC-62443-4-1 & ISA/IEC-62443-4-2.
- Objetivos primarios y secundarios.
- relaciones ISA/IEC 62443, ISA Security Compliance Institute (ISCI), ISASecure™.
- Evolución de las normas y prácticas de seguridad.
- Panorama normativo de la seguridad industrial.
- Elementos normativos e informativos.
- Marco de seguridad cibernética del NIST.
- Requisito ISA-62443-2-1.
- Organizaciones de desarrollo de normas (SDO).
