El documento habla sobre la importancia de la monitorización en la ciberseguridad industrial. Explica que los entornos industriales suelen carecer de los mecanismos de monitorización necesarios a pesar del aumento de ataques. Propone implementar un enfoque de Network Security Monitoring para capturar datos de red, detectar eventos anómalos y realizar un análisis para determinar el origen y el impacto de las amenazas sin afectar a la producción.

1. V Congreso Internacional de
Ciberseguridad Industrial
La Monitorización:
Requisito Imprescindible en la
Ciberseguridad Industrial
Ricardo Cañizares Sales
Director de Consultoría
7 de Octubre de 2015

2. V Congreso Internacional de
Ciberseguridad Industrial
2
NUESTRA VISIÓN

3. V Congreso Internacional de
Ciberseguridad Industrial
3
2011

4. V Congreso Internacional de
Ciberseguridad Industrial
4
PASADO Y PRESENTE

5. V Congreso Internacional de
Ciberseguridad Industrial
5
PRESENTE Y FUTURO

6. V Congreso Internacional de
Ciberseguridad Industrial
6
FUTURO

7. V Congreso Internacional de
Ciberseguridad Industrial
7
RETOS
• Pasado y Presente
– Aislamiento
• Presente y Futuro
– Conectividad
• Futuro
– Hiperconectividad

8. V Congreso Internacional de
Ciberseguridad Industrial
8
CIBERSEGURIDAD
INDUSTRIAL ≠ GESTION

9. V Congreso Internacional de
Ciberseguridad Industrial
9
ACCIONES
• Formación y concienciación
• Alerta temprana
• Coordinación

10. V Congreso Internacional de
Ciberseguridad Industrial
10

11. V Congreso Internacional de
Ciberseguridad Industrial
11

12. V Congreso Internacional de
Ciberseguridad Industrial
12

13. V Congreso Internacional de
Ciberseguridad Industrial
13
CONSIDERACIONES

14. V Congreso Internacional de
Ciberseguridad Industrial
14
• PSO Contenidos mínimos
– Una evaluación y monitorización continúa de la
seguridad, con identificación de procesos y
periodos.

15. V Congreso Internacional de
Ciberseguridad Industrial
15
• PPE Contenidos mínimos
– Procedimientos operativos para la monitorización,
supervisión y evaluación/auditoría de:
• Activos Físicos de la infraestructura
(Alcance/Operación/Seguimiento).
• Activos Lógicos o de sistemas de operación
(Alcance/Operación/Seguimiento).

16. V Congreso Internacional de
Ciberseguridad Industrial
16

17. V Congreso Internacional de
Ciberseguridad Industrial
17

18. V Congreso Internacional de
Ciberseguridad Industrial
18

19. V Congreso Internacional de
Ciberseguridad Industrial
19

20. V Congreso Internacional de
Ciberseguridad Industrial

21. V Congreso Internacional de
Ciberseguridad Industrial
21
MONITORIZACIÓN

22. V Congreso Internacional de
Ciberseguridad Industrial
22
SITUACIÓN ACTUAL
• El número de ataques va en aumento.
• Los entornos industriales suelen carecer de los
mecanismos y políticas necesarios.
• Rápida integración de dispositivos y protocolos
SCI con las redes tradicionales.

23. V Congreso Internacional de
Ciberseguridad Industrial
23
MONITORIZACIÓN
• Comprobar el aislamiento
• Búsqueda de patrones de comportamiento
• Detección de anomalías

24. V Congreso Internacional de
Ciberseguridad Industrial
24
NUESTRA PROPUESTA

25. V Congreso Internacional de
Ciberseguridad Industrial
25
Network Security Monitoring (NSM)
• Orientado a la detección
• No está enfocado a la prevención

26. V Congreso Internacional de
Ciberseguridad Industrial
26
CICLO NSM

27. V Congreso Internacional de
Ciberseguridad Industrial
27
CAPTURA
• Identificar los riesgos
• Identificar los recursos más críticos
• Identificar las fuentes de información
• Elegir la metodología para almacenar y recoger
información
• Configurar los sistemas de recolección de
datos

28. V Congreso Internacional de
Ciberseguridad Industrial
28
DETECCIÓN
• Análisis de datos
• Identificación de eventos
• Generación de alertas

29. V Congreso Internacional de
Ciberseguridad Industrial
29
ANÁLISIS
• Análisis de las alertas
• Determinación del origen
• Determinación del impacto
• Escalado

30. V Congreso Internacional de
Ciberseguridad Industrial
30
SIN IMPACTO EN LA PRODUCCIÓN

31. V Congreso Internacional de
Ciberseguridad Industrial
31
• Inteligencia
• Personas
• Herramientas
• Procedimientos

32. 32