En el nou segle, el control industrial s'uneix a les TIC utilitzant mitjans cablejats -,,es,i més recentment sense fil,,es,- i mitjançant la suite TCP / IP. Això, a més de les grans avantatges que mostra, també té, per desgràcia, alguns inconvenients. Per a això, cal estudiar a fons els,,es,sistemes de control industrial: les seves vulnerabilitats i solucions,,es,Vulnerabilitats dels sistemes de control industrial,,es,No obstant això, aquesta nova i beneficiosa unió, té, com hem dit, un gran inconvenient:,,es,les vulnerabilitats,,es,infraestructures industrials,,esi, més recentment, sense fils– i a través de la suite TCP/IP. Tot i que això ofereix avantatges significatius, també té, malauradament, alguns inconvenients. Per aquest motiu, cal estudiar en profunditat el Sistemes de control industrial: les seves vulnerabilitats i solucions.

Vulnerabilitats en sistemes de control industrial

Tanmateix, aquesta associació innovadora i beneficiosa té, com ja hem dit, un gran inconvenient: las vulnerabilidades.

Las infraestructura industrial es tornen crítiques i necessiten extremar la precaució doncs, en formar part d'un SCI l'afecten les vulnerabilitats d'aquest. Així, la beneficiosa unió d'aquests elements es torna tot un risc que cal estudiar i aturar.,,es,Va ser en el 2011 quan les,,es,vulnerabilitats dels sistemes de control industrial,,es,es van fer latents, amb l'atac a,,es,Natanz,,en,. Des de llavors, l'alerta és màxima i realitzar les,,es,auditories de xarxa i seguretat,,es,corresponents per estar al tant en aquest tema és imprescindible.,,es,Analitzar les vulnerabilitats,,es,Hi vulnerabilitats a nivell organitzatiu. Algunes són:,,es,Que no hi hagi una normativa interna de disseny de sistemes OT.,,es,Que no hi hagi,,es,sistemes de monitorització,,es,adequats.,,es

Fue en el 2011 cuando las vulnerabilitats en sistemes de control industrial es va fer evident amb l'atac a Natanz. Des de llavors, el nivell d'alerta ha estat al seu nivell més alt i duent a terme el Auditories de xarxa i seguretat És essencial mantenir-se al dia amb la informació rellevant sobre aquest tema.

Estudio de las conexiones red

Analitzant vulnerabilitats

Hi ha vulnerabilitats a nivell organitzatiu. Aquestes inclouen:

  • No hi ha directrius internes per al disseny de sistemes OT.
  • Que no existan sistemes de monitoratge adecuados.
  • Que s'hagin realitzat o s'estiguin realitzant testeos inadequats.,,es,Que hi hagi escassetat o fins i tot absència de procediments de control adequats per modificar programaris, maquinaris, documentació tècnica o firmwares.,,es,Que no hi hagi redundància d'equips crítics.,,es,Que s'estigui duent a terme una política per,,es,sistemes de control i automatització,,es,inadequada.,,es,Que no es dugui a terme un bon manteniment, revisions adequades ni es parcheen els equips quan cal.,,es,Que la guia d'implantació de,,es,equipament OT,,bg,sigui altament deficient -fins i tot de vegades inexistent-.,,es,D'altra banda, tenim les vulnerabilitats tecnològiques o tècniques:,,es
  • Pot haver-hi una manca, o fins i tot una absència completa, de procediments de control adequats per modificar el programari, el maquinari, la documentació tècnica o el microprogramari.
  • No hi pot haver cap redundància en l'equipament crític.
  • Que s'està implementant una política per a sistemes de control i automatització inadecuada.
  • Incumpliment de dur a terme un manteniment adequat, inspeccions suficients o d'aplicar pegats a l'equipament quan sigui necessari.
  • Que la guia d'implementació per a equipamiento OT hi manca greument – i de vegades fins i tot és inexistent.

D'altra banda, hi ha vulnerabilitats tecnològiques o tècniques:

  • No millorar les configuracions per defecte dels fabricants de programari, realitzant instal·lacions i execucions sense personalitzar.,,es,No definir els perímetres de xarxa o fer-ho de manera ineficient.,,es,Que no hi hagi,,es,control de fluxos de comunicacions,,es,Que es facin servir protocols insegurs, com OPC, Profibus, Modbus ...,,es,Que els accessos físics i remots siguin inapropiats o s'hagin configurat malament.,,es,Tenir equips no actualitzades.,,es,Que hi hagi funcionalitats innecessàries instal·lades en equips crítics.,,es,Proposar i dur a terme les millors solucions,,es,Per eliminar aquestes vulnerabilitats, o per evitar-les si no existeixen, cal començar, com hem dit, per contractar un servei d'auditoria.,,es,El primer pas serà sempre determinar quines,,es,nivell de protecció i,,es
  • No definir els perímetres de la xarxa, o fer-ho de manera ineficient.
  • Que no haya Control de flux de comunicacions.
  • L'ús de protocols insegurs, com ara OPC, Profibus, Modbus…
  • L'accés físic i remot pot ser inadequat o haver estat configurat incorrectament.
  • Tenir equipament obsolet.
  • Es poden instal·lar característiques innecessàries en equips crítics.

Propondre i implementar les millors solucions

Per eliminar aquestes vulnerabilitats, o per prevenir-les si no existeixen, cal, com ja hem dit, començar per encarregar un servei d'auditoria.

El primer pas sempre serà determinar què nivell de protecció i ciberseguretat es vol assolir. Així, s'establirà una periodicitat per dur a terme altres auditories de control i millorar la seguretat i l'eficiència dels serveis.,,es,Per a això, i tenint en compte que les pròpies,,es,auditories de xarxa,,es,comporten perills, l'ideal és realitzar-les en un entorn de laboratori o de preproducció. El problema d'això que és en molts casos no és possible crear una rèplica exacta de l'entorn real i aquest, irremeiablement, queda exposat.,,es,Un cop analitzat l'entorn, es proposen les solucions de sistemes més adients en cada cas. Algunes seran fer una segmentació segons la criticitat i els nivells de confiança, instal·lar i activar,,es,tallafocs,,en

Conexiones de redes

Amb aquesta finalitat, i tenint en compte que el mateix auditorías de red Com que impliquen riscos, és millor dur-los a terme en un laboratori o en un entorn de preproducció. El problema d'això és que, en molts casos, no és possible crear una rèplica exacta de l'entorn real, que per tant queda inevitablement exposat.

Un cop s'ha analitzat l'entorn, es proposen les solucions de sistema més adequades per a cada cas. Algunes d'aquestes implicaran segmentar el sistema segons la criticitat i els nivells de confiança, i instal·lar i activar firewalls que capen l'activitat d'equips que no siguin de confiança, la,,es,utilització de gateways unidireccionals,,es,que converteixin els sistemes de control en inaccessibles, IPSS que parcheen les vulnerabilitats, bloqueig de processos que no estiguin autoritzats ...,,es,Les vulnerablidades i solucions dels sistemes de control industrial poden ser molt variables pel que el primer pas -i completament necessari- és realitzar una,,es,bona auditoria de xarxa i seguretat que determini la situació,,es,actual abans de passar a l'acció.,,es,2017-01-27T16: 11: 32 00: 00,,zh-CN,Com millorar la seguretat de les comunicacions industrials (part 2),,es,19 de de juliol de 2017,,en,5a de juliol de, 2017,,en,9,,en,Sistemes de control industrial: vulnerabilitats i solucions | NetCloud Engineering,,es ús de passarel·les unidireccionals que fan inaccessibles els sistemes de control, IPS que apliquen pegats a les vulnerabilitats, bloquejant processos no autoritzats…

Les vulnerabilitats i solucions relacionades amb els sistemes de control industrial poden variar molt; per tant, el primer – i absolutament essencial – pas és dur a terme un una auditoria exhaustiva de la xarxa i la seguretat per avaluar la situació actual actualitzat abans d'actuar.