{"id":1528,"date":"2017-09-26T09:03:13","date_gmt":"2017-09-26T08:03:13","guid":{"rendered":"https:\/\/netcloudengineering.com\/?p=1528"},"modified":"2019-09-19T08:41:08","modified_gmt":"2019-09-19T07:41:08","slug":"seguridad-protocolos-comunicacion-industrial","status":"publish","type":"post","link":"https:\/\/netcloudengineering.com\/ca\/seguridad-protocolos-comunicacion-industrial\/","title":{"rendered":"Seguridad de protocolos en las comunicaciones industriales"},"content":{"rendered":"

La protecci\u00f3n de los sistemas es clave para mantener la seguridad de protocolos en las comunicaciones industriales<\/b>, de manera que nuestra informaci\u00f3n y nuestros intercambios de datos est\u00e9n siempre a salvo. Te contamos hoy c\u00f3mo mejorar esa seguridad.<\/p>\n

\u00bfQu\u00e9 recursos tenemos para mantener la seguridad de protocolos en las comunicaciones industriales?<\/h2>\n

Podemos dividir en 5 bloques los tipos de herramientas y recursos que se pueden utilizar para mantener la seguridad en una comunicaci\u00f3n industrial<\/strong>.<\/span><\/p>\n

Simulaci\u00f3n de entornos maestro\/esclavo<\/h3>\n

La arquitectura maestro\/esclavo es la m\u00e1s com\u00fan en comunicaciones industriales<\/strong>. Hay herramientas que:<\/span><\/p>\n

Permiten simular dispositivos esclavos con las funcionalidades del protocolo OPC. Sus funcionalidades permiten realizar pruebas de carga e incluso tests de servidores OPC para encontrar la mejor configuraci\u00f3n.<\/span><\/p>\n

Tambi\u00e9n se pueden modificar los valores que tienen las variables de Modbus entre RTU y SCADA\/HMI.\u00a0<\/span>Algunas permiten incorporar ruido a las transmisiones.<\/span><\/p>\n

\"Protocolos<\/p>\n

Tambi\u00e9n hay herramientas que trabajan exclusivamente como maestros. Las hay para hacer simulaciones y otras que funcionan directamente como aplicaciones.<\/span><\/p>\n

Para las simulaciones de cero debe tenerse acceso a un software que trabaje en ambos extremos que permite que se realicen las pruebas con un mismo grupo de herramientas.<\/span><\/p>\n

Herramientas que analizan el tr\u00e1fico<\/h3>\n

Cuando se simula un entorno o se tiene acceso a las capturas de tr\u00e1fico toca hacer un an\u00e1lisis de este.<\/span><\/p>\n

El an\u00e1lisis tiene importancia a la hora de observar c\u00f3mo es el comportamiento a nivel global en entornos completos, de manera que se pueda plantear la integraci\u00f3n de mecanismos de seguridad de redes industriales<\/em><\/a> como pueden ser IDSs, cortafuegos\u2026<\/span><\/p>\n

Con las herramientas de este tipo se consigue la recopilaci\u00f3n de datos como los ajustes DCOM, la versi\u00f3n que se usa del sistema operativo, la configuraci\u00f3n DEP o informaci\u00f3n sobre los ajustes de red que permitan comprobar \u00e1reas problem\u00e1ticas.<\/span><\/p>\n

Tambi\u00e9n las hay que registran la actividad cliente-servidor, de manera que se a\u00edslen ciertos problemas de interoperabilidad.<\/span><\/p>\n

Recopilaci\u00f3n de informaci\u00f3n<\/h3>\n

Es interesante tambi\u00e9n conseguir informaci\u00f3n sobre descubrimientos de dispositivos y aquella que se obtiene de los esc\u00e1neres de red.<\/span><\/p>\n

Eso s\u00ed, es muy importante vigilar c\u00f3mo va funcionando una herramienta general de este tipo pues al no estar dise\u00f1ada para un sistema puede interactuar negativamente con \u00e9l.<\/span><\/p>\n

\"Ciberseguridad<\/p>\n

Herramientas que protegen los sistemas<\/h3>\n

La seguridad f\u00edsica es tan importante como lo dem\u00e1s<\/strong>, por ello, tambi\u00e9n se deben incluir algunas herramientas para la protecci\u00f3n de sistemas y dispositivos.<\/span><\/p>\n

A Linux<\/a> tenemos Modbusfw, un m\u00f3dulo de iptables que filtra el tr\u00e1fico en el nivel de capa de aplicaci\u00f3n de manera que se protejan los sistemas que usan protocolo Modbus\/TCP.<\/span><\/p>\n

Los IDS\/IPS supervisan los protocolos del tipo Modbus\/TCP, EthernetIP, DNP3 y similares. As\u00ed, permiten que se reconozca el env\u00edo de paquetes de datos en IPs no controladas o el uso de las funciones no permitidas.<\/span><\/p>\n

Para redes con comunicaciones inal\u00e1mbricas<\/strong>, un conjunto de herramientas que hagan pruebas de seguridad diversas como descodificaci\u00f3n de tr\u00e1fico, identificaci\u00f3n de dispositivos o reinyecci\u00f3n de tramas. <\/span><\/p>\n

M\u00e1s herramientas de seguridad<\/h3>\n

Para completar una buena auditor\u00eda de seguridad de redes de comunicaci\u00f3n<\/a>,\u00a0se utilizan otros recursos gen\u00e9ricos pero eficaces que trabajan las pruebas de intrusi\u00f3n. Algunos son:<\/span><\/p>\n