Taller sobre la ciberseguridad en entornos Safety
ZIUR ha celebrado una jornada de trabajo práctica junto con la empresa de ciberseguridad ITS Security an Ayesa, con el objetivo de ayudar a las empresas industriales guipuzcoanas a abordar la ciberseguridad en entornos safety, dada su criticidad en los procesos industriales.
La jornada, que se ha impartido en formato mixto (presencial y online), ha sido introducida por la Directora Técnica de ZIUR, María Penilla, quien ha presentado el modulo de Safety del laboratorio de ZIUR, recientemente instalado. Asimismo, Josu Barrientos, Head of Offensive Security en ITS, ha compartido con las personas participantes las claves relacionadas con la ciberseguridad de los procesos industriales (OT), enfocadas al safety.
Con el objetivo de ayudar a las empresas a securizar su entorno de Safety, en la jornada se han dado a conocer los actuales riesgos en entornos ICS (Sistemas de Control Industrial), los mecanismos actuales de seguridad, entre los que se ha destacado la segmentación de redes de OT/ICS basado en el modelo Purdue, el Sistema Instrumentado de Safety (Safety, SIS y SIF), así como los niveles de peligro y contramedidas de un proceso industrial, y las normas y estándares que aplican al safety, entre otras cosas. Asimismo, se ha simulado en directo un actor de amenaza realista, el cual lleva a cabo un ataque empleando los casos de abuso que pueden afectar a los elementos y componentes del Safety en una industria, y se han analizado los diferentes casos de abuso (DoS Wifi y modificación maliciosa de la lógica Safety).