losscidesnudos enelparaísode internet sci... · tcp/ip, udp baja muy alta muy alta muy crÍtico...
Post on 02-Nov-2018
241 Views
Preview:
TRANSCRIPT
1"
Los"SCI"desnudos"en"el"paraíso"de"Internet"Centro"de"Ciberseguridad"Industrial"(CCI)""
WWW.CCI:ES.ORG"!
“Ciberseguridad,Industrial,es,el,conjunto,de,prác6cas,,procesos,y,tecnologías,,diseñadas,para,ges6onar,el,riesgo,del,ciberespacio,derivado,del,uso,,procesamiento,,almacenamiento,y,transmisión,de,información,u6lizada,en,las,organizaciones,e,infraestructuras,industriales,,u6lizando,las,perspec6vas,de,personas,,procesos,y,tecnologías”,
Ecosistema"del"CCI"
TIC"
Industrial"
Org."Industriales"e"infraestructuras"críCcas"
Consultoras"
Integradores"
Proveeodres"TIC"y"de"Ciberseguridad"
Proveedores"industriales"
Gobierno"
Ingenierías"EPC"
I+D+D+i"
Academia"
Centros"de""invesCgación"
ISAC
3"
Ecosistema"del"CCI"
Usuario!final!29%!
Ins0tuciones!públicas!5%!
Asociaciones!14%!
Centros!tecnológicos!3%!
Ingenierias!e!integradores!industriales!
6%!
Consultoras!e!Integradores!TIC!
26%!
Fabricantes!Industriales!5%!
Fabricantes!Ciberseguridad!
12%!
4"
Contexto:"Sistemas"IT"vs"OT"
DMZ" Red"corporaCva"
Acceso"Internet"
Red"operación"Centro""de"control"
Alto!Bajo!
Internet!
Fuga de información del ERP Fallo del servidor web
2 horas sin correo
Daño personal Interrupción de la producción Alteración de calidad producto
IMPACTO!
Internet!
Mantenimiento!
5"
Contexto:"Sistemas"IT"vs"OT"
DMZ"
CONFIDENCIALIDAD
INTEGRIDAD MENSAJES
DISPONIBILIDAD
CRITICIDAD DEL TIEMPO
SKILLS EN SEGURIDAD
CICLO DE VIDA SISTEMAS
RECURSOS COMPUTADOR
PROTOCOLOS DE RED
ALTA
BAJA, MODERADA
ALTA
TOLERANCIA DE RETRASO
BUENOS
3 A 5 AÑOS
ILIMITADOS
TCP/IP, UDP
BAJA
MUY ALTA
MUY ALTA
MUY CRÍTICO
MUY POBRES
MÁS DE 15 AÑOS
MUY LIMITADOS
MODBUS, DNP,PROFIBUS,.
TI ATRIBUTOS OT
Red"corporaCva" Red"operación"Centro""de"control"
10"
Proyecto"Internet"Census"2010:2012"
420"millones"de"IPs"respondieron"a"las"solicitudes"de"ping""165"millones"de"IPs"tenían"uno"o"más"puertos"abiertos"141"millones"de"IPs"eran"cortafuegos"
4"simples"contraseñas"pueden"dar"acceso"a"cientos"de"miles"
de"equipos"
11"
Proyecto"Shine"2010:2013"
Se!iden0fican!entre!2.000!y!8.000!disposi0vos!diarios!
Se!han!descubierto!+!2.000.000!disposi0vos!
17"
Industrial"Risk"Assesment"Map"–"IRAM"2013"
h^p://www.scadacs.org/iram.html"
Tipos"de"sistemas" CanCdad"
HMI:!Human!Machine!Interface! 295!
UPS:!Uninterrupible!Power!Suply! 664!
ERP:!Enterprise!Resource!Planning! 1.222!
SCADA:!Supervisory!Control!&!Data!Adquisi0on!
3.258!
PLC!Network!device! 9.772!
PLC:!Programable!Logic!Controller! 20.501!
BMS:!Building!Management!Systems! 47.764!
18"
Estado"de"la"ciberseguridad"industrial"en"España"2013"
¿Tiene!los!SCI!!acceso!remoto?!
¿Tiene!los!SCI!!conexión!a!internet?!
21"
Ejemplos"de"Malware"descubiertos"
Jun"2010"Stuxnet" Sept"2011"Duqu"
Dic"2013"Careto"May"2012"Flame"
24"
2014"Project"Robus:"Master"Serial"Killer"
• ObjeCvo:"Análisis"de"vulnerabilidades"en"la"Implementación"de"Protocolos"Industriales"(1º"DNP3)"
• DNP3:"15"avisos,"28"Cckets"reportados"• Técnicas"de"Fuzzing"• Todos"los"disposiCvos"analizados"son"vulnerables,"solo"2"ok!"
• Implementaciones"se"limitan"a"garanCzar"funcionalidad,"pero"no"la"seguridad"
• Cientos"de"Miles"de"DisposiCvos"Vulnerables:"muchos"de"ellos"conectados"a"Internet"
26"
Mapa"de"ruta"de"la"ciberseguridad"industrial"2013"–"2018""
• Cu
ltura"
• Protección
"
CONSORCIO INDEPENDIENTE
EVENTOS PERIÓDICOS
FOMENTAR PARTICIPACIÓN DESARROLLAR DOCUMENTA
SOLUCIONES PARA PIC
DESARROLLO DE TESTBEDS
• Medir"y"analizar"el"riesgo"• Detección"y"gesCón"de"incidentes"
• Colaboración"y"coordinación"• InvesCgación"
27"
Algunas"Recomendaciones"a"Corto"Plazo"
1. Nombrar"a"un"responsable"CI."
2. DiagnósCco"técnico"y"organizaCvo."1. Inventario"de"acCvos"2. Análisis"de"riesgos"3. Priorizar"medidas:"
• Control"de"acceso"• GesCón"de"configuración"• Monitorizar"accesos"• Normas/procedimientos"de"uso"• Concienciación"y"formación"
top related