Ponencia
Integración de un laboratorio de ciberseguridad OT en un laboratorio de automatización industrial
Autor/es | López Gómez, Alejandro Manuel
Rodríguez, Mondéjar, José Antonio López, Gregorio Mohedano, Jaime Valencia, Agustín Jarauta, Javier Carrasco, Atanasio Palacios, Rafael Gesteira Miñarro, Roberto |
Coordinador/Director | Varela Vaca, Ángel Jesús
Ceballos Guerrero, Rafael Reina Quintero, Antonia María |
Fecha de publicación | 2024 |
Fecha de depósito | 2024-06-04 |
Publicado en |
|
ISBN/ISSN | 978-84-09-62140-8 |
Resumen | Si la ciberseguridad en las Tecnologías de la Informacion (IT, Information Technology) es una persona adulta, la ciberseguridad en las Tecnologías Operativas (OT, Operational Technology) está aún en su infancia. Los desafíos ... Si la ciberseguridad en las Tecnologías de la Informacion (IT, Information Technology) es una persona adulta, la ciberseguridad en las Tecnologías Operativas (OT, Operational Technology) está aún en su infancia. Los desafíos únicos en materia de seguridad que presentan los entornos industriales requieren una formación que combine conocimientos de automatización industrial y ciberseguridad. Fruto de esta necesidad, en la Universidad Pontificia Comillas se ha puesto en funcionamiento un laboratorio dedicado a la formación en ciberseguridad en entornos industriales. Este laboratorio tiene como principal objetivo la concienciación y formación en seguridad industrial lógica a partir de diferentes escenarios, así como la investigación de posibles ataques y sus mitigaciones. En este artículo se detalla el nacimiento de este laboratorio en colaboración con Fortinet a partir de un laboratorio de automatización industrial preexistente. Se explicaran en detalle los escenarios realizados, desde ataques a maquinas Windows desplegadas en un entorno virtualizado a la realización de ataques a hardware real de control industrial, además de abordarse posibles mitigaciones como la activación de reglas de cortafuegos o segmentación de redes. |
Cita | López Gómez, A.M., Rodríguez, M., López, G., Mohedano, J., Valencia, A., Jarauta, J.,...,Gesteira Miñarro, R. (2024). Integración de un laboratorio de ciberseguridad OT en un laboratorio de automatización industrial. (134-140), Jornadas Nacionales de Investigación en Ciberseguridad (JNIC) (9ª.2024. Sevilla): Universidad de Sevilla. Escuela Técnica Superior de Ingeniería Informática. |
Ficheros | Tamaño | Formato | Ver | Descripción |
---|---|---|---|---|
JNIC24_152.pdf | 1.881Mb | [PDF] | Ver/ | |