Bloque 1: Transformación digital en la industria. Tecnologías IT y OT
- Presentación. Breve introducción a los sistemas de control industriales, sus tecnologías y arquitecturas.
- Convergencia de las tecnologías IT (Tecnologías de la información) y OT (Tecnologías de la operación). Análisis de la situación en las organizaciones.
- Contenido práctico: comprensión del entorno de prácticas (arquitectura de red, dispositivos industriales y software).
- Contenido práctico: Configuración de PLC Schneider Electric Modicon M340: opciones de seguridad.
Bloque 2: Descubrimiento y reconocimiento de sistemas.
- Concepto de riesgo: activos, amenazas, vulnerabilidades e impacto.
- Conceptos básicos y peculiaridades en la ciberseguridad en sistemas de control industrial.
- Contenido práctico: Descubrimiento y reconocimiento de sistemas en el entorno de prácticas. Herramienta nmap y protocolo SNMP. Descubrimiento de sistemas a gran escala: Shodan.
Bloque 3: Comunicaciones industriales seguras.
- Tecnologías de comunicación en sistemas de control y sus problemas asociados.
- Comunicación entre equipos y sistemas industriales. Protocolos de comunicación industrial.
- Contenido práctico: captura y análisis de tráfico de red mediante el sniffer Wireshark.
Bloque 4: Configuración de firewall industrial.
- Procedimientos y medidas de seguridad a nivel de red.
- Políticas de seguridad en redes industriales.
- Tecnologías de seguridad: firewall. Definición de reglas.
- Contenido práctico: configuración de firewall industrial Tofino Xenon.
Bloque 5: Diagnóstico, análisis y detección de anomalías en sistemas de control industrial.
- Identificación de vulnerabilidades en dispositivos de redes industriales. Herramientas de diagnóstico y análisis.
- Fuentes de información sobre vulnerabilidades (CERT). Ejemplos de incidentes.
- Contenido práctico: herramientas de diagnóstico y análisis, escaneo de vulnerabilidades en el entorno de prácticas mediante la herramienta OpenVAS.
Bloque 6: Detección de intrusiones y monitorización de red.
- Supervisión y monitorización de redes industriales. IDS e IPS.
- Principios fundamentales de un gestor de eventos de seguridad (SIEM).
- Contenido práctico: Visualización de eventos de seguridad con SIEM.
