Blog

Incidente

Infraestructuras críticas

¿Nuevo ciberataque a la red eléctrica de Ucrania?

Como si de un déjà vu se tratase, Ucrania ha podido sufrir este año nuevamente un ciberataque en una subestación eléctrica cuyos detalles son analizados en diferentes artículos, valorando si realmente se trató de un ciberataque intencionado.

Etiquetas:

Defensa

Incidente

Inventario de activos y gestión de la seguridad en SCI

El inventario de activos es una de las herramientas clave para poder llevar a cabo la protección de los sistemas de control de una manera adecuada, y necesario para otras mejoras de seguridad como análisis de riesgos, segmentación de redes o planes de parcheo y actualización.

Etiquetas:

Protección de datos

Curso avanzado de ciberseguridad en sistemas de control y automatización industrial

El curso gratuito de Seguridad en Sistemas de Control y Automatización Industrial, ofrecido por INCIBE y cuya inscripción está ya abierta en Canvas Network, comienza el 12 de diciembre.

Etiquetas:

Infraestructuras críticas

Protocolos industriales: Herramientas de seguridad

Las debilidades de los protocolos pueden identificarse con la revisión de su especificación, pero la implementación de los mismos en los dispositivos también puede suponer nuevas debilidades si no se realiza de forma correcta, es aquí donde las aplicaciones de simulación tienen su sentido.

Etiquetas:

Atrapando sombras en la industria

Como si una figura o imagen conocida se reflejase en un tanque industrial simulando una cara feliz, las amenazas persistentes avanzadas existen y en muchos casos se camuflan en forma de pareidolia (pareciéndose a otras cosas) dentro de las redes industriales. Pero, ¿cómo se pueden detectar estas amenazas? Y, sobre todo, ¿es posible adelantarse a sus intenciones maliciosas?

Etiquetas:

Vulnerabilidad

Cyber Kill Chain en Sistemas de Control Industrial

El proceso de consecución de un ataque dispone de muchos pasos previos antes de llegar realmente a la parte visible del ataque, es decir, al compromiso de la seguridad de un sistema, empresa o industria. La cadena de ciber destrucción o “cyber kill chain” define todos estos pasos y determina acciones de prevención para cada una de ellas.

Etiquetas:

Incidente

Seguridad en Bluetooth: fortalezas y debilidades

Hoy en día no existe teléfono móvil en el planeta que no disponga de tecnología Bluetooth para conectarse a otros dispositivos inalámbricos. Sumando esta afirmación a la aparición del Internet de las Cosas Industrial (IIoT) se generan múltiples vectores de ataque por medio de esta tecnología.

Etiquetas:

Protección de datos

Vulnerabilidad

ZigBee en el laboratorio

Los protocolos inalámbricos son muy cómodos de usar en determinadas situaciones ya que no requieren de cableado para las comunicaciones ni, en muchas ocasiones, para la alimentación ya que funcionan con baterías, pero el acceso inalámbrico también les hace susceptibles de otros tipos de ataques.

Etiquetas:

Movilidad

Thinking in Big (Data) y la seguridad industrial

Como bien dice la famosa frase de Francis Bacon “la información es poder”, pero, y ¿si además de tener mucha información, pudiera ser analizada de forma rápida y eficiente? Este será uno de los retos a los que se enfrenten los Sistemas de Control Industrial, donde el tratamiento de la información en tiempo real puede proporcionar grandes ventajas.

Etiquetas:

Infraestructuras críticas

Protección de datos