Ciberseguridad avanzada en entornos de las tecnologías de la operación
- Online
- Desde casa, en el aula virtual
- Se puede pagar con FUNDAE
Pide información
Déjanos tus datos y te llamamos para contarte el curso.
Objetivos
– Adquirir los conocimientos de ciberseguridad y la concienciación necesaria para dotar las redes industriales de los modelos de segmentación y securización de máquinas y dispositivos conectados, así como realizar ciberejercicios de ciberseguridad industrial.
– Conocer los principios básicos de ciberseguridad, incluidos los aspectos técnicos, regulatorios y organizativos de la misma, incluyendo una aproximación al hacking ético para entender las principales amenazas y ataques y cómo defenderse de ellos.
– Adquirir los conocimientos básicos de la industria y la transformación digital, incluida la terminología y los dispositivos utilizados en campo, los niveles ISA95, lo relacionado con la llamada industria 4.0, así como la capacitación práctica para adquirir las habilidades necesarias para programar un PLC.
– Introducción a los aspectos específicos relacionados con la ciberseguridad en el entorno industrial, como sistemas ICS-SCADA, redes industriales, amenazas y estándares, para comprender todos los componentes que pueden comprometer la ciberseguridad industrial y la relación entre ellos.
– Evaluar y reforzar los conocimientos de ciberseguridad industrial mediante la ejecución de seis escenarios de ataque y defensa, definidos en la plataforma Cybertix-Cybring para redes industriales, para profundizar en los conocimientos de forma práctica.
Contenidos
MF1. Introducción a la ciberseguridad
- Unidad 1. Introducción a la ciberseguridad: fundamentos y gestión de riesgos
- Introducción
- Conocimiento de los fundamentos de ciberseguridad
- Modelos organizativos
- Conceptos básicos y tecnológicos
- CID: confidencialidad, integridad y disponibilidad
- Autenticación y autorización
- Criptografía
- Firewalls y sistemas de detección y prevención de intrusos (IDS/IPS)
- Roles de las personas
- Identificación de amenazas, ataques y vulnerabilidades de los sistemas
- Tipos de amenaza y actores relevantes en el cibercrimen
- Tipos de amenaza
- Actores relevantes en el cibercrimen
- Realización de una evaluación de seguridad y gestión de riesgos
- Metodología de gestión de riesgos
- Alcance, activos críticos, identificación y valoración de los riesgos de negocio
- Activos críticos
- Identificación y valoración de los riesgos de negocio
- Amenazas y salvaguardas
- Continuidad del negocio
- Ciclo de gestión de riesgos
- Modelos de gobernanza y clasificación de la información
- Modelos de gobernanza
- Clasificación de la información
- Estándares y regulación
- Information security management: ISO 2700, 27001, 27002, 27005
- Risk management: ISO 31000, 31010, COBIT 5, NIST 800-39
- Risk assessment: NIST 800-30
- Security controls: NIST 800-53
- Specific: GDPR (data protection), OWASP (web application security), PCI-DSS (payment cads), etc.
- Risk framework: NIST framework
- Threats of ICS: NIST 800-82
- IACS standards: ISA/IEC-62443
- Gestión de incidentes
- Resumen
- Unidad 2. Introducción a la ciberseguridad: seguridad de los sistemas
- Introducción
- Conocimientos de la seguridad de los sistemas
- Hardening: software, hardware y redes
- Sistemas operativos
- Aplicaciones
- Servidores, puestos de trabajo, dispositivos móviles
- Bases de datos
- Dispositivos de red y sistemas industriales
- Aproximación a los componentes de la seguridad en redes
- Niveles OSI (open system interconnection model)
- Modelo TCP/IP: protocolos DNS, FTP, IMAP, TCP, IPv4, IPv6, HTTP
- Encapsulado
- Componentes de seguridad en redes: firewall, IDS/IPS, WIDPS, UTM
- Conocimientos y utilización de medidas de seguridad y defensa en profundidad
- Tipologías de seguridad
- Seguridad física: riesgos y medidas
- Seguridad lógica: defensa en profundidad
- Control de accesos: identidad, autenticación
- Protección: firewall, protección de dispositivos, inteligencia y monitorización
- Perímetro: pasiva/activa
- Interna: pasiva/activa
- Cadena de suministro
- Implementación de herramientas de hacking ético
- Introducción al hacking
- Resumen
MF2. Introducción a los fundamentos industriales de las tecnologías de la operación
- Unidad 1. Introducción a los fundamentos industriales de las tecnologías de la operación en el control de procesos industriales
- Introducción
- Introducción a los aspectos esenciales de la industria
- Fabricación industrial: sistemas comunes
- Las revoluciones industriales
- Industria 4.0: digitalización
- Industria inteligente y conectada
- Reconocimiento de los fundamentos del control de procesos industriales
- Tipos de procesos industriales
- Fundamentos y tipos de sistemas de control
- ICS: sistemas de control industrial
- PID
- RTU
- HMI
- PLC
- SCADA
- DCS
- Implementación de instrumentación industrial
- Sensores
- Conversores
- Unidad 2. Introducción a los fundamentos industriales de las tecnologías de la operación en sistemas industriales de comunicación y producción
- Introducción
- EtherCAT
- Características principales de EtherCAT
- Aplicaciones de EtherCAT en la industria
- Ventajas de EtherCAT
- Sistemas de producción integrados
- Automatización industrial
- Gestión de materiales y sistemas de identificación
- Códigos de barra
- RFID
- Robotización industrial
- RFID y otros protocolos de identificación
- Implementación de sistemas avanzados de fabricación
- Clasificación de maquinaria industrial
- Sistemas MES de fabricación asistida
- Tecnología colaborativa
- Funcionamiento de los sistemas MES
- Beneficios de los sistemas MES
- Aplicaciones de los sistemas MES
- Operaciones industriales digitalizadas: herramientas, evolución e implementación
- Aproximación a la industria X.0
- Introducción a la industria 4.0 y siguientes versiones
- Los niveles ISA-95 y la transición de la industria 4.0 a la industria X.0
- Resumen
MF3. Introducción a la ciberseguridad industrial avanzada
- Unidad 1. Introducción a la ciberseguridad industrial avanzada. Redes y protocolos industriales
- Introducción
- Identificación de los componentes ICS/SCADA
- Diferencias entre la ciberseguridad IT y OT
- Componentes ICS
- Normas de seguridad y salud laboral
- Protocolo de instalación segura en sistemas ICS
- Prevención de riesgos laborales en sistemas ICS
- Descripción de redes y protocolos industriales
- Características de las redes de comunicación industrial
- Tipos de redes de comunicación industrial
- Arquitecturas y protocolos ICS
- Arquitectura de árbol
- Arquitectura en estrella
- Arquitectura en anillo
- Arquitectura doble anillo
- Arquitectura malla
- Arquitectura en bus
- Arquitectura mixta
- Tipos de protocolos industriales
- Amenazas de redes industriales
- Impulsar el compromiso con la seguridad de la información y las tecnologías industriales
- Resumen
- Unidad 2. Introducción a la ciberseguridad industrial avanzada. Amenazas y vulnerabilidades industriales
- Introducción
- Reconocimiento de las amenazas y las vulnerabilidades industriales
- ISA 95: modelo Purdue de clasificación
- Niveles jerárquicos del modelo Purdue
- Niveles de la arquitectura y sus funciones
- Puntos de control y superficies de ataque en cada nivel
- Escenario de riesgos industriales
- Introducción a Shodan
- Protocolos y superficie de ataque
- Historia de los ataques a redes industriales: modelos
- Hacking industrial
- Definición de los estándares y conocimiento de las mejores prácticas de ciberseguridad industrial
- NIST SP 800-82 securización de sistemas de control industriales
- NIST SP 800-53 estrategia de gestión de riesgos
- IEC 62443 procesos, personas y tecnología
- NERC CIP: infraestructuras críticas de energía (USA)
- Seguridad de redes
- Seguridad activos/dispositivos
- Seguridad de datos y aplicaciones
- Resumen
MF4. Ciberejercicios básicos y avanzados de ciberseguridad industrial
- Unidad 1. Ciberejercicios básicos y avanzados de ciberseguridad industrial. Simulación de ataques en la plataforma Cybertrix-Cybring
- Introducción
- Identificación de las vulnerabilidades ICS
- Detección y prevención de las mismas
- Simulación de ataques en redes industriales OT a través de cyber range
- Plataforma KYPO cyber range
- Tipos de máquinas virtuales
- Funcionamiento y uso de las máquinas virtuales
- Instalación de VirtualBox
- Plataforma de rango cibernético KYPO
- Identificación e implementación de ataques DDOS
- Origen
- Detección
- Resumen
- Unidad 2. Ciberejercicios básicos y avanzados de ciberseguridad industrial. Securización de redes industriales
- Introducción
- Evaluación escenarios de ransomware OT/IT
- Comprendiendo el ransomware en entornos industriales
- Visión red team / blue team en la ciberseguridad industrial
- Red team: modelos de ataque y ofensiva en ciberseguridad
- Blue team: estrategias de protección y defensa
- Juago de roles en la seguridad digital
- Herramientas para la detección temprana de ransomware
- Estrategias de mitigación y respuesta ante ransomware
- Simulación de ataques ransomware en entornos OT
- Implementación de planes de respuesta ante incidentes
- Diseño seguro de redes industriales con gemelo digital
- Aplicación de herramientas de securización de redes industriales
- Resumen