Descarga inmediata tras la compraPDF sin DRM: léelo en cualquier dispositivoGarantía de Calidad y Atención 24/7Pago cifrado y 100% seguroEbooks gratis para probar antes de comprarDescarga inmediata tras la compraPDF sin DRM: léelo en cualquier dispositivoGarantía de Calidad y Atención 24/7Pago cifrado y 100% seguroEbooks gratis para probar antes de comprar

Hackeando Fábricas y Centrales: Así es la Arquitectura Industrial SCADA

  • 2 min de lectura
  • Gratis
Vídeo de esta pieza: en producción. Mientras tanto, todo el contenido está aquí en texto.
Para empezar

Cualquier error en la red de una planta eléctrica o una fábrica puede apagar una ciudad entera en segundos.

Dato clave

Infraestructuras bajo amenaza real

Durante décadas, los sistemas de control industrial operaron en redes aisladas conocidas como air-gapped. Hoy, la convergencia con TI ha conectado las plantas de producción a internet, exponiendo PLCs, RTUs y pasarelas SCADA a ciberataques devastadores que ya no solo buscan robar datos, sino sabotear el mundo físico.

Concepto

¿Qué es un sistema ICS?

Un Sistema de Control Industrial (ICS) engloba el hardware y software que monitoriza y controla procesos físicos en tiempo real. A diferencia de la informática tradicional, aquí la prioridad absoluta es la disponibilidad y la seguridad humana, por encima de la confidencialidad de la información.

Paso a paso

Componentes clave de un SCADA

La arquitectura industrial se divide en elementos especializados que van desde la adquisición física de datos hasta la interfaz visual para los operadores humanos de la planta.

Marca cada paso al entenderlo · 0/4

Concepto

El Modelo Purdue (ISA-95)

El Modelo Purdue es el estándar de referencia que segmenta jerárquicamente una red industrial en niveles funcionales, desde el proceso físico base hasta la red corporativa empresarial, permitiendo aislar zonas críticas mediante cortafuegos industriales.

Practica

Inspeccionando tráfico industrial

En un laboratorio de auditoría OT, podemos analizar protocolos industriales antiguos como Modbus mediante herramientas de red especializadas para detectar comandos no autorizados enviados a los autómatas.

terminal
$ nmap -sU -p 502 --script modbus-discover 192.168.100.50
Starting Nmap scan at 03:15:00 UTC
PORT    STATE SERVICE
502/udp open  modbus
|_modbus-discover: Device: PLC Siemens S7-1200, Status: RUNNING
Cuidado

El peligro de escanear PLCs

Jamás ejecutes herramientas de escaneo agresivas directamente contra PLCs de producción en entornos reales. Muchos autómatas antiguos tienen diseños de software frágiles y un simple paquete mal formado puede provocar una caída del sistema o un paro de planta no deseado.

Repaso rápido

¿Te acuerdas? Toca para comprobarlo

Atajos: ← → para cambiar de pieza · / para buscar