​​Ciberseguridad para sistemas industriales de control​

Unidad 1: Introducción a la ciberseguridad de los sistemas de control

• introducción básica a la ciberseguridad de los sistemas de control  

• Tendencias, reglamentos, normas y mejores prácticas del sector. 

• Terminología, conceptos, modelos y métricas 

• Diferencia entre IT y IACS. 
• Objetivos de seguridad, Defensa en profundidad, Evaluación de riesgos, Políticas, Zonas y conductos. 
• Niveles de seguridad y Modelos del ciclo de vida de la seguridad. 

• Introducción al ciclo de vida de la ciberseguridad del IACS  

• Desarrollo e Implementación y Mantenimiento del Ciclo de Vida de la Ciberseguridad del IACS. 
• Diagrama del Ciclo de Vida de la Ciberseguridad. 
• Fases y procesos continuos 

Unidad 2: Fundamentos de redes industriales

• Introducción básica a las redes.  
• Tipos de redes, modelo de referencia OSI, dispositivos de red 
• Ethernet en el entorno industrial. 
• Herramientas de red integradas en sistemas operativos. 
• Monitorización del Tráfico de Red. 
• Conceptos básicos de seguridad de redes 
• Herramientas de auditoría de seguridad en el entorno industrial. 
• Dispositivos de Seguridad. Cortafuegos 
• Segmentación de Redes. Arquitecturas de Segmentación de Red 
• Encriptación, Protocolos Seguros. 
• Detección de Intrusos.  

• Principio general de un ataque. 
• Fuentes de amenazas. 
• Vectores de ataque. 
• Principales categorías de malware. 
• Ataques a equipos y aplicaciones. 
• Ataques en red. 
• Ataques físicos y utilizando el factor humano. 
• Vulnerabilidades de los sistemas de control industrial 
• Enfoque genérico de la investigación de la vulnerabilidad. 
• Superficie de ataque. 
• Vulnerabilidades de los sistemas industriales SCADA. 
• Vulnerabilidades de los sistemas industriales IoT. 
• Análisis sistemático de las vulnerabilidades. 
• Herramientas prácticas para analizar la vulnerabilidad técnica. 
• Bases de datos y fuentes de información. 
• Herramientas de pruebas de penetración. 
• Motores de búsqueda. 

• Análisis de vulnerabilidades y ataques a PLC y DCS. 
• Descubrir y explotar los puntos débiles de ICS. 
• Escenarios de ataque. 
• Password Cracking. 
• Lectura y manipulación de memoria de PLC. 
• Evil PLC Attack: Utilizar un controlador como depredador en lugar de como presa. 
• La relación entre los PLC y las estaciones de trabajo. 
• Ejemplos prácticos 

• Componentes de riesgo de SCADA. 
• Gestión de riesgos. 
• Evaluación y mitigación del riesgo. 
• Amenazas y rutas de ataque de SCADA. 
• Objetivos típicos de los privilegios de los atacantes. 
• Métodos y técnicas de seguridad SCADA. 
• Mecanismos de seguridad SCADA. 
• Mejora de la ciberseguridad de las redes SCADA. 
• Sistemas SCADA de Detección de Intrusiones. 
• Tipos de Sistemas de Detección de Intrusos. 
• Ejemplos prácticos 

• ISA/IEC 62443-2-1: elementos y requisitos de un Sistema de Gestión de Ciberseguridad (CSMS) IACS. 
• Actividades de primer nivel. 
• Errores comunes 
• Análisis de riesgos, Política de seguridad. 
• Organización y concienciación. 
• Seguridad del personal, Seguridad física y ambiental. 
• Segmentación de la red, Control de acceso, Gestión del cambio. 
• Gestión de parches y antivirus, Gestión de la información. 
• Respuesta a incidentes y planificación de la recuperación ante desastres. 
• Supervisión del cumplimiento y Mantenimiento del programa. 
• Requisitos del programa de seguridad para proveedores de servicios IACS 
• Especificaciones ISA/IEC 62443-2-4 
• IACS Patching. 
• Requisitos del Propietario de Activos. 
• Requisitos del Proveedor de Productos/Proveedor de Servicios. 

• Definiciones de nivel de seguridad y los requisitos básicos. 
• Requisitos en la determinación del alcance de una evaluación del IACS. 
• Ecuación de Riesgo. 
• Factor de Reducción del Riesgo Cibernético. 
• Herramientas Básicas de Análisis de Seguridad.  
• Identificación de Zonas y Conductos. 
• Establecimiento de zonas y conductos. 
• Análisis del riesgo para la seguridad de cada zona. 
• Asignación de objetivo de nivel de seguridad a cada zona 
• Verificación del diseño. 

• Normas de nivel de componente ISA/IEC-62443-4-1 & ISA/IEC-62443-4-2. 
• Objetivos primarios y secundarios. 
• relaciones ISA/IEC 62443, ISA Security Compliance Institute (ISCI), ISASecure™. 
• Evolución de las normas y prácticas de seguridad. 
• Panorama normativo de la seguridad industrial. 
• Elementos normativos e informativos. 
• Marco de seguridad cibernética del NIST. 
• Requisito ISA-62443-2-1.  
• Organizaciones de desarrollo de normas (SDO).