CIBERSEGURIDAD AVANZADA EN ENTORNOS DE LAS TECNOLOGÍAS DE LA OPERACIÓN

• Conocer los principios básicos de ciberseguridad, incluidos los aspectos técnicos, regulatorios y organizativos de la misma, incluyendo una aproximación al Hacking Ético para entender las principales amenazas y ataques, y cómo defenderse de ellos.
• Adquirir los conocimientos básicos de la industria y la transformación digital, incluida la terminología y los dispositivos utilizados en campo, los niveles ISA95, lo relacionado con la llamada industria 4.0, así como la capacitación práctica para adquirir las habilidades necesarias para programar un PLC.
• Introducción a los aspectos específicos relacionados con la ciberseguridad en el entorno industrial, como sistemas ICS-SCADA, redes industriales, amenazas y estándares, para comprender todos los componentes que pueden comprometer la ciberseguridad industrial y la relación entre ellos.
• Evaluar y reforzar los conocimientos de Ciberseguridad Industrial, mediante la ejecución de seis escenarios de ataque y defensa, definidos en la plataforma Cybertix-Cybring para redes industriales, para profundizar en los conocimientos de forma práctica.

Módulo 1: Introducción a la ciberseguridad

Unidad 1. Conocimiento de los fundamentos de ciberseguridad

1.1. Modelos organizativos

1.2. Conceptos básicos y tecnológicos

1.3. Roles de las personas

Unidad 2. Identificación de amenazas, ataques y vulnerabilidades de los sistemas

2.1. Tipo de amenazas y actores relevantes en el cibercrimen

Unidad 3. Realización de una evaluación de seguridad y gestión de riesgos

3.1. Metodología gestión riesgos

3.2. Alcance, activos críticos, identificación y valoración riesgos negocio

3.3. Amenazas y salvaguardas

3.4. Continuidad del negocio

3.5. Ciclo gestión de riesgos

3.6. Modelos de gobernanza y clasificación de información

3.7. Estándares y regulación

3.8. Gestión de incidentes

Unidad 4. Conocimiento de la seguridad de los sistemas

4.1. Hardening: software, hardware y redes

Unidad 5. Aproximación a los componentes de la seguridad en redes

5.1. Niveles OSI (Open System Interconnection Model)

5.2. Modelo TCP/IP: protocolos DNS, FTP, IMAP, TCP, IPv4, IPv6, HTTP

5.3. Encapsulado

5.4. Componentes de seguridad en redes

Unidad 6: Conocimiento y utilización de medidas de seguridad y defensa en profundidad

6.1. Tipologías de seguridad

6.2. Seguridad física: riesgos y medidas

6.3. Seguridad lógica: defensa en profundidad

Unidad 7: Implementación de herramientas de hacking ético

7.1. Introducción al hacking

Módulo 2: Introducción a los fundamentos industriales de las tecnologías de la operación

Unidad 1. Introducción a los aspectos esenciales de la industria

1.1. Fabricación industrial: sistemas comunes

1.2. Las Revoluciones Industriales

1.3. Industria 4.0: Digitalización

1.4. Industria inteligente y conectada

Unidad 2. Reconocimiento de los fundamentos del control de procesos industriales

2.1. Tipos de procesos industriales

2.2. Fundamentos y tipos de sistemas de control de procesos industriales

2.3. ICS: Sistemas de control industrial

Unidad 3. Implementación de instrumentación industrial

3.1. Sensores

3.2. Conversores

Unidad 4. Identificación de sistemas de comunicaciones industriales

4.1. Introducción a las comunicaciones industriales

4.2. Protocolos de comunicación industrial

4.3. Redes industriales

4.4. Sistemas de Comunicación Inalámbrica

4.5. Topologías de redes industriales

4.6. Tendencias futuras en las comunicaciones industriales

Unidad 5. EtherCAT

5.1. Fundamentos de EtherCAT

5.2. Arquitectura y funcionamiento de EtherCAT

5.3. Componentes y dispositivos EtherCAT

5.4. Aplicaciones prácticas de EtherCAT

5.5. Desafíos y soluciones en la implementación de EtherCAT

Unidad 6. Sistemas de producción integrados

6.1. Automatización Industrial

6.2. Gestión de materiales y sistemas de identificación

6.3. Robotización Industrial

6.4. RFID y otros protocolos de identificación

Unidad 7. Implementación de sistemas avanzados de fabricación

7.1. Clasificación de maquinaria industrial

7.2. Sistemas MES de fabricación asistida

7.3. Operaciones Industriales Digitalizadas: herramientas, evolución e implementación

Unidad 8. Aproximación a la Industria X.0

8.1. Introducción a la Industria 4.0 y siguientes versiones

Módulo 3: Introducción a la ciberseguridad industrial avanzada

Unidad 1. Identificación de los «componenetes» ICS/SCADA

1.1. Diferencias entre la Ciberseguridad IT y OT

1.2. Componentes ICS

Unidad 2. Descripción de redes y protocolos industriales

2.1. Arquitectura y Protocolos ICS

2.2. Amenazas Redes Industriales

Unidad 3. Reconocimiento de las amenazas y las vulnerabilidades industriales

3.1. ISA 95: Modelo Purdue clasificación

3.2. Escenario Riesgos Industriales

3.3. Introducción a Shodan

3.4. Protocolos y superficie de ataque

3.5. Historia de los ataques a redes industriales: modelos

3.6. Hacking Industrial

Unidad 4. Definición de los estándares y conocimiento de las mejores prácticas de ciberseguridad…

4.1. NIST SP 800-82 Securización Sistemas Control Industriales

4.2. NIST SP 800-53 Estrategia Gestión Riesgos

4.3. IEC 62443 Procesos, Personas y Tecnología

4.4. NERC CIP: Infraestructuras Críticas Energía (USA)

Módulo 4: Ciberejercicios básicos y avanzados de ciberseguridad industrial

Nivel 1: Identificación de las vulnerabilidades ICS

– Introducción al nivel 1

– Nivel 1: Actividades alternativas a los ciberejercicios

Nivel 2: Simulación de ataques en redes industriales OT a través de Cyber Range

– Introducción al nivel 2

– Nivel 2: Actividades alternativas a los ciberejercicios

Nivel 3: Identificación e implementación de ataques DDOS

– Introducción al nivel 3

– Nivel 3: Actividades alternativas a los ciberejercicios

Nivel 4: Evaluación de escenarios de ransomware OT/IT

– Introducción al nivel 4

– Nivel 4: Actividades alternativas a los ciberejercicios

Nivel 5: Diseño seguro de redes industriales con gemelo digital

– Introducción al nivel 5

– Nivel 5: Actividades alternativas a los ciberejercicios

Nivel 6: Aplicación de herramientas de securización de redes industriales

– Introducción al nivel 6

– Nivel 6: Actividades alternativas a los ciberejercicios

Finalización

– Conclusión y buenas prácticas