Este documento resume los conceptos clave de los sistemas de control industrial (SCADA). Explica que SCADA se refiere a sistemas de supervisión y adquisición de datos. Luego describe algunos lugares comunes donde se encuentran estos sistemas, como plantas de tratamiento de agua, instalaciones médicas, plantas de fabricación y transporte. Finalmente, explica brevemente algunos componentes clave de estos sistemas, como PLC, HMI, DCS y RTU, y cómo se comunican a menudo utilizando protocolos como Modbus.

1. #HBDONOSTIA
THIS IS SCADA!!!

2. #HBDONOSTIA
SCADA
Supervisory
Control
And
Data
Adquisition
Habitualmente
se
suele
simplificar
el
término
Sistemas
de
Control
industrial
en
SCADA
aunque
no
sea
del
todo
correcto.

3. #HBDONOSTIA
¿Dónde encontramos
sistemas de control
(industrial)?

4. #HBDONOSTIA
¿Dóndeencontramossistemasdecontrolindustrial?
DomóAca
(Building
AutomaAon
Systems)

5. #HBDONOSTIA
¿Dóndeencontramossistemasdecontrolindustrial?
Tratamiento
aguas
Fuente:
hIp://water.epa.gov/learn/kids/drinkingwater/watertreatmentplant_index.cfm

6. #HBDONOSTIA
¿Dóndeencontramossistemasdecontrolindustrial?
DisposiAvos
médicos
=
Fuente:
hIp://hextechsecurity.com/?p=123

7. #HBDONOSTIA
¿Dóndeencontramossistemasdecontrolindustrial?
DisposiAvos
médicos

8. #HBDONOSTIA
¿Dóndeencontramossistemasdecontrolindustrial?
Alimentación

9. #HBDONOSTIA
¿Dóndeencontramossistemasdecontrolindustrial?
Distribución
Fuente:
hIp://www.siliconnews.es/2011/03/08/el-­‐secreto-­‐tecnologico-­‐de-­‐la-­‐facturacion-­‐de-­‐maletas/?PageSpeed=noscript

10. #HBDONOSTIA
¿Dóndeencontramossistemasdecontrolindustrial?
Energía

11. #HBDONOSTIA
¿Dóndeencontramossistemasdecontrolindustrial?
Fabricación

12. #HBDONOSTIA
¿Dóndeencontramossistemasdecontrolindustrial?
Transporte

13. #HBDONOSTIA
¿Dóndeencontramossistemasdecontrolindustrial?
Lo
que
viene:
Industria
4.0
/
IoT
/
IoE
Fuente:
hIp://www.kolibree.com/en
>Factoría
Inteligente
>Productos
inteligentes
>Interconexión
absoluta
>DIY
>Customización
máxima
>…
>SEGURIDAD?

14. #HBDONOSTIA
¿Cuáles son las tripas de los
sistemas de control (industrial)?
WTF?!?!

15. #HBDONOSTIA
¿Cuálessonlastripasdelossistemasdecontrolindustrial?
Arquitectura (un ejemplo)

16. #HBDONOSTIA
¿Cuálessonlastripasdelossistemasdecontrolindustrial?
PLC (Pogrammable Logic Controller)

17. #HBDONOSTIA
¿Cuálessonlastripasdelossistemasdecontrolindustrial?
PLC (Pogrammable Logic Controller)
Fuente:
PracAcal
SCADA
for
Industry.
ISBN:07506
58053
NEWNESS
ELSEVIER

18. #HBDONOSTIA
¿Cuálessonlastripasdelossistemasdecontrolindustrial?
HMI (Human Machine Interface)

19. #HBDONOSTIA
¿Cuálessonlastripasdelossistemasdecontrolindustrial?
DCS /SCADA MASTER

20. #HBDONOSTIA
¿Cuálessonlastripasdelossistemasdecontrolindustrial?
RTU (Remote Terminal Unit)

21. #HBDONOSTIA
¿Cómo se comunican ?

22. #HBDONOSTIA
¿Cómosecomunican?

23. #HBDONOSTIA
¿Cómosecomunican?
Modbus (502/TCP)
>Protocolo de 1979 venido a más
>RS232/485 -> TCP/IP
>Bastante estándar
>Modelo Cliente/Servidor (Maestro/Esclavo)

24. #HBDONOSTIA
¿Cómosecomunican?
Modbus (502/TCP)

25. #HBDONOSTIA
¿Cómosecomunican?
Modbus (502/TCP)
Modelo de seguridad:
>SIN CIFRADO
>SIN AUTENTICACIÓN
>SIN COMPROBACIÓN
No sé si he comentado que era estándar…

26. #HBDONOSTIA
Party time J (demo)

27. #HBDONOSTIA
DEMO

28. #HBDONOSTIA
DEMO

29. #HBDONOSTIA
Herramientas
u,lizadas
• Mbtget:
Script
codificado
en
Perl
para
realizar
queries
Modbus/TCP
ü Estructura
simple
ü Línea
de
comandos
ü Permite
escribir
y
leer
los
registros
y
coils
existentes
en
un
PLC
• ModbusPAL:
Simulador
esclavo
Modbus
ü Modbus
Serie
ü Modbus/TCP
• PeakHMI:
HMI
Comercial
-­‐
versión
demo
J
ü Realiza
lecturas
de
los
coils
ü Lo
pinta
bonito
(o
algo
así)
DEMO

30. #HBDONOSTIA
No te apostarás una cena que…

31. #HBDONOSTIA
Noteapostarásunacenaque…
“La red de control industrial y la red IT están separadas”
AIRGAP = Unicornios

32. #HBDONOSTIA
Noteapostarásunacenaque…
“La red de control industrial y la red IT están separadas”

33. #HBDONOSTIA
Noteapostarásunacenaque…
“La red de control industrial y la red IT están separadas”

34. #HBDONOSTIA
Noteapostarásunacenaque…
“La contraseña… ya tal…”
>Por defecto
>Apuntada
>Por defecto y apuntada
>empresa empresa
>empresa empresa y
apuntada
>…

35. #HBDONOSTIA
Noteapostarásunacenaque…
“Utilizamos protocolos de comunicación exóticos (y por ende seguros)”

36. #HBDONOSTIA
Noteapostarásunacenaque…
“Son procesos complejos que hay que conocer para hacer daño”
Sniff+Fuzz

37. #HBDONOSTIA
Noteapostarásunacenaque…
“El parcheo un poco escaso pero como los equipos están separados…”
>Sistemas operativos (MSDOS, Windows 95, NT, 2000, XP,…)
>Aplicativos (agujeros varios)
>USB viene, USB va…
>Gusanos (de los cibernéticos también)

38. #HBDONOSTIA
Noteapostarásunacenaque…
Y con esto y un bizcocho…

39. #HBDONOSTIA
Muchas gracias!!!
hIps://www.twiIer.com/borjalanseros
hIps://es.linkedin.com/in/borjalanseros
Especialmente a Daniel Herreras