Sistema de control industrial (ICS) es un término colectivo utilizado para describir diferentes tipos de sistemas de control e instrumentación asociada, que incluyen dispositivos de punto final, sistemas, redes, aplicaciones y controles utilizados para operar y/o automatizar procesos industriales. Comprender los métodos y herramientas de ataque permite a los defensores llevar a cabo una evaluación informada de las amenazas e implantar de forma proactiva controles de seguridad y tácticas de supervisión adecuados. Un «ciclo de vida del ataque» o una «cadena mortal» son métodos habituales para describir el proceso de realización de ciberataques. En la etapa final, los atacantes actúan según su motivación y toman las medidas necesarias para lograr su misión planificada. En el dominio ICS, el atacante tiene como objetivo lograr un resultado deseado en el mundo físico. Este libro blanco técnico presenta el ciclo de vida de un ataque ciberfísico e ilustra sus etapas de ataque con el ejemplo de un ataque dirigido a una planta química. Los avances en computación y redes han añadido a los sistemas físicos nuevas capacidades que antes no eran factibles. Esto ha dado lugar a la aparición de sistemas de ingeniería denominados sistemas ciberfísicos (CPS): sistemas en los que los acontecimientos del mundo físico se gestionan con ayuda de los modernos avances en computación y control. Máquinas complejas como aviones o robots, sistemas de automatización de edificios, ciudades y redes inteligentes, ferrocarriles y sistemas agrícolas, dispositivos médicos e infraestructuras industriales, en general, son ejemplos de sistemas ciberfísicos. Algunos de estos procesos industriales se clasifican como infraestructuras críticas (IC) porque el bienestar de la sociedad depende de su confiabilidad (por ejemplo, los servicios públicos de agua y electricidad). En el otro lado del espectro de la definición de SPI se encuentran aparatos y dispositivos más pequeños, como la electrónica de consumo y los wearables, ampliamente conocidos como dispositivos del Internet de las Cosas (IoT).

En lugar de formar parte inseparable de un ecosistema ciberfísico más amplio, son dispositivos autónomos que se programan para determinadas aplicaciones claramente definidas y dependen de la conectividad a Internet para la transmisión continua de datos con fines de análisis y retroalimentación. En el informe técnico, se consideran sistemas ciberfísicos más grandes, como las infraestructuras industriales, debido a su mayor complejidad. Las amenazas a la seguridad percibidas y reales que afectan a los sistemas ciberfísicos han atraído una atención considerable en los medios de comunicación, entre los responsables de la toma de decisiones, los reguladores y la comunidad investigadora. Los sistemas ciberfísicos, por su propia naturaleza, causan efectos en el mundo físico, que en algunos casos pueden tener consecuencias físicas desastrosas. Por un lado, se trata de una cuestión que ya había que abordar antes de que los sistemas físicos se conectaran al ciberespacio. Los sistemas bien diseñados se habrían desplegado con las medidas de seguridad adecuadas. Es concebible que esas medidas puedan frenar los ataques ciberfísicos una vez que hayan transitado del ciberespacio al dominio físico. Por otra parte, esas contramedidas se diseñaron bajo ciertos supuestos, por ejemplo, la seguridad física que protege el acceso a las instalaciones o la independencia de los fallos de los componentes. Es concebible que estos supuestos queden invalidados una vez que los modernos sistemas de tecnologías de la información (TI) se integren en las instalaciones físicas existentes.

En el informe se aborda la importancia de la ciberseguridad en entornos industriales, dada la creciente amenaza de ataques cibernéticos. Se discuten las vulnerabilidades comunes y las mejores prácticas para proteger estos sistemas contra intrusiones. Además, se centra en cómo los atacantes pueden comprometer sistemas de control industrial. Se describe el ciclo de vida típico de un ataque ciberfísico, que incluye la etapa de reconocimiento, la infiltración, la explotación y la exfiltración de datos o el control del sistema. En el informe se explican los principios básicos de diseño y operación de sistemas de control industrial. También incluye la descripción de componentes como sensores, actuadores y controladores. En resumen el informe se enfoca en la intersección entre la ingeniería de sistemas de control industrial y la ciberseguridad, explorando cómo proteger estos sistemas críticos contra ataques cibernéticos.

.Para leer más ingrese a:

https://www.cyberphysicalsecurity.info

https://github.com/marmusha/cyber-physical-security/raw/main/Industrial-Control-Systems-Engineering-Foundations-and-Cyber-Physical-Attack-Lifecycle.pdf