La interconexión de dispositivos y sistemas en entornos de Operación Tecnológica (OT) ha brindado innumerables beneficios en términos de eficiencia y productividad. Sin embargo, esta convergencia también ha expuesto a las infraestructuras industriales a un nuevo conjunto de riesgos cibernéticos. Ante esta realidad, los ciberejercicios… Read More »CyberEx OT 101
EL 13 de agosto el equipo de investigación Team82 de la empresa Claroty, presento una investigación titulada “Evil PLC Attack: using a controller as predator rather than prey”, donde plantea un novedoso ataque que cambia la visión tradicional de los PLC como el objetivo final… Read More »EL PLC “endiablado”
Una vez más hemos tenido el privilegio de asistir a DefCon, en esta oportunidad en su aniversario número 30, para recorrer los espacios dedicados a tecnologías de operación, escuchar charlas específicas y disfrutar de un espacio donde probar cosas. El año pasado les contamos que… Read More »Vivencias en #DEFCON30 #ICS Village
Conociendo la estructura y sus componentes, se hace un análisis más a profundidad de algunos de sus componentes transversales como los roles principales que se requieren para el manejo de la ciberseguridad industrial, así como los conceptos de niveles de seguridad y niveles de madurez… Read More »Entendiendo la IEC 62443 (Parte 2)
Sin lugar a dudas para los que trabajamos en ciberseguridad industrial, la norma IEC62443 es un marco de referencia invaluable, por no decir que el principal de este mundo, pero en muchas ocasiones para quienes comienzan o incluso para algunos que ya trabajan en este… Read More »Entendiendo la IEC 62443 (Parte 1)
Cada día son más los incidentes que encontramos en entornos industriales y cada día se están convirtiendo en ataques mucho más sofisticados que generan impactos financieros muy grandes, como el Ransomware a Colonial Pipeline, lo que a generado la necesidad latente en la industria de… Read More »Una solución necesita soluciones
En la mayoría de sectores de manufactura, industria hospitalaria, farmacéutica, Gas y Petróleo, entre otras; los sistemas ERP (Enterpirse Resource Planning o sistema de administración de recursos) juegan el rol principal para la administración ya que permite simplificar la gestión en grandes empresas. En casi… Read More »ERPs como vector de ataque en los sistemas de control industrial
Hace unas semanas escribimos la primera parte de este post, en donde demostramos como interactuar (leer y escribir datos) de manera básica con el protocolo ModBus. Pero en el mundo industrial existen una gran cantidad de protocolos mas, y en esta entrada quisimos dar un… Read More »Aprendiendo a Leer y Escribir pero… dispositivos industriales (Parte 2)
Cuando iniciamos esta aventura sabíamos que nuestro enfoque tenía que ser netamente en ciberseguridad industrial, pues es lo que nos apasiona y es donde podemos aplicar toda nuestra experiencia y conocimiento. Sin embargo, nos encontrábamos con una comunidad muy incipiente a comparación de las ya… Read More »Nuestro mapa mental de seguridad en ICS
En nuestro articulo anterior compartíamos información como con nuestro script podíamos capturar y analizar tráfico del protocolo ModBus pero muchos nos han preguntado si no podíamos escribir… Claro que sí, y de hecho los atacantes mayormente buscan escribir en los PLC con el objetivo de… Read More »Aprendiendo a Leer y Escribir pero… dispositivos industriales (Parte 1)