Este documento presenta los desafíos en la gestión de la ciberseguridad industrial y recomienda implementar los primeros cinco controles de seguridad críticos (CSC) de la lista CIS Controls, que incluyen inventario de activos, configuraciones seguras, gestión de vulnerabilidades, acceso privilegiado y monitoreo de logs. También enfatiza la importancia de cambiar la cultura de seguridad a través de la concientización, la formación y trabajar en equipo.

1. Desafíos en la Gestión de la
#Ciberseguridad Industrial
#CCIVoz19 - Chile

2. Mariano M del Río
Especialista Ciberseguridad
Fundador SecureTech
@mmdelrio mmdelrio@securetech.com.ar
BIO https://www.linkedin.com/in/mmdelrio

3. Agenda
1. Estado del Arte.
2. WannaCry.
3. #HacerLasCosasBien.
4. The First Five.
5. El Sexto control.
6. Otros Controles.
7. #CambiarLaCultura.
8. Conozcan los #CISControls.
9. Referencias.
10.Preguntas.

4. Estado del arte
¿Cómo estamos?

5. WannaCry: Es para llorar
¿Cómo estamos?

6. WannaCry: Es para llorar
¿Cómo estamos?
Contramedida
#WannaCry:
• Aplicar MS17-010
• Deshabilitar SMBv1
• Filtrar puertos 445 / 3389

7. Framework
• Requerimientos externos.
• Políticas, Estándares y
Procedimientos.
• Roles y Responsabilidades.
• Alcance.
• Enfoque basado en riesgos.
• Procesos.
• Documentación Clave.
• Métricas.
#HacerLasCosasBien
Framework

8. Inventario de Activos
CSC-1 & CSC-2
Inventario de Hardware
• Relevamiento de todos los
activos.
• Servicios asociados.
• Relaciones y dependencias.
• Datos técnicos básicos.
• Dueño
• Clasificación
Inventario de Software
• Sistemas Operativos.
• Componentes.
• Versiones.
• Herramientas.
• Whitelisting.
• Despliegue automático.
• Construcción imágenes.
Referencias
ISO 27005
NIST SP800-100
NIST SP800-37
NIST SP800-82
CERT Octave
CCI
FIPS 199/200

9. Configuraciones Seguras
CSC-3
Requerimientos
• Hardening.
• Puertos (filtrado, deshabilitado).
• Servicios.
• Protocolos.
• Cambios en configuraciones.
• Administración Segura.
• Control de cambios.
• Monitoreo.
• Chequeo de cumplimiento.
Referencias
https://www.certsi.e
s/blog/protocolos-
industriales-
herramientas-
seguridad
https://www.certsi.e
s/sites/default/files/
contenidos/guias/do
c/incibe_protocolos
_seguridad_red_sci.
pdf
https://ics-cert.us-
cert.gov/Recommen
ded-Practices
https://www.cisecur
ity.org/cis-
benchmarks/
Protocolos
industriales
•Common Industrial Protocol
(CIP).
•MODBUS
•DNP3
•Profibus
•Profinet
•Powerlink Ethernet
•OPC
•EtherCAT

10. Gestión de Vulnerabilidades
CSC-4
Requerimientos
• Enfoque basado en riesgos.
• Ejecución de escaneos.
• Verificación Resultados.
• Planes de Acción.
• Remediación.
• Identificación logs y ajustes.
• Despliegue de parches.

11. Acceso Privilegiado
CSC-5
Requerimientos
• Inventario de cuentas.
• Necesidad de conocimiento, Mínimo privilegio.
• Cuenta secundaria.
• Red management (pivot).
• Cambio claves por default.
• Contraseñas robustas (14 o más).
• Monitoreo grupos/roles críticos.
• Monitoreo de uso y actividad maliciosa.
• 2FA.
• Protocolos seguros.

12. Los primeros 5
#cyberhygiene #backtothebasics

13. Monitoreo y Análisis de logs.
CSC-6
Requerimientos
Estrategia
• Relojes sincronizados.
• Auditoría activa en
todos los dispositivos.
• Log management
(espacio en disco,
rotación)
• Alertas y reportes.
• SIEM Tool
• ¿Gestión Interna?
• ¿Gestión Mixta?
• ¿SOC Services?

14. Otros controles:
CSC-8, CSC-9, CSC-10, CSC-11, CSC-13, CSC-14, CSC-17, CSC-19
CSC-8 Antivirus.
CSC-9 Puertos y Servicios.
CSC-10 Resguardo y recupero de datos.
CSC-11 Seguridad en networking.
CSC-13 Protección de datos.
CSC-14 Control de acceso.
CSC-17 Concientización
CSC-19 Incident Response

15. #CambiarLaCultura
Plan
DoCheck
Act #CambiarLaCultura
•Planificar.
•Priorizar.
•Compartir conocimiento.
•Promover la formación.
•Dar el ejemplo.
•Reconocimiento.
•Disciplina.
•Trabajo en equipo.
•Explicar, entender.

16. Conozcan los #CISControls
https://www.cisecurity.org/controls/

17. Fuente: SecureTheHuman - SANS
Referencias:
The Essential Eight
https://www.asd.gov.au/publications/protect/essential-eight-explained.htm

18. Referencias:
Guía de Bolsillo - CCI
https://www.cci-es.org/informes-y-analisis-estategicos

19. Referencias:
Vulnerabilidades Comunes en ICS
https://ics-cert.us-cert.gov

20. Fuente: SecureTheHuman - SANS
Referencias:
Tu sistema puede ser un objetivo de ataque.