Blog

¿Qué es DROWN? DROWN es la denominación de una nueva vulnerabilidad asociada a fallos descubiertos en protocolo SSLv2 publicados el 1 de marzo de 2016. En este sentido, continúa con la tendencia aparecida durante los últimos años, en los que se han dado a conocer diversas vulnerabilidades de cierto impacto asociadas a la seguridad de las comunicaciones en Internet, como son Heartbleed, POODLE,...

Los protocolos de los sistemas de control han pasado en pocos años de ser propietarios y apoyados en la seguridad por oscuridad a estar basados en estándares TCP/IP y Ethernet, incrementando notablemente sus capacidades de seguridad.

En la actualidad la ciberseguridad abarca multitud de sectores. Uno de los que últimamente está teniendo una mayor repercusión es el sector automovilístico, provocado principalmente por las vulnerabilidades que se han descubierto en los sistemas y por el riesgo potencial que esto supone.

Las herramientas de seguridad se comenzaron a desplegar hace muchos años en los entornos corporativos. Sin embargo, en los sistemas de control, se están empezando a utilizar ahora, aprovechando al máximo las lecciones aprendidas del entorno corporativo.