Resumen de Principales vulnerabilidades de los sistemas de automatización industrial y posibles acciones para evitar ciberataques
Miguel Ángel Iñigo Ulloa, Isidro Calvo Gordillo, Ismael Etxeberria Agiriano, Pablo González Nalda
Hasta hace unos años, los Sistemas de Control y Automatización Industrial o IACS (Industrial Automation and Control Systems) estaban en gran medida asilados de los sistemas corporativos, lo cual facilitaba su seguridad frente a ciberataques. Sin embargo, la generalización del uso de Internet y las comunicaciones inalámbricas ha cambiado este panorama. Durante los últimos años se han detectado múltiples evidencias de ciberataques que explotan las vulnerabilidades de los protocolos utilizados en los IACS. Desafortunadamente, estos ataques han ido aumentando de manera significativa en el último lustro, a sabiendas de que sólo termina conociéndose la punta del iceberg. Este artículo describe en qué consisten algunas de las vulnerabilidades más habituales en los IACS. Así mismo propone una guía básica que busca orientar a los diseñadores y programadores en el nuevo y complejo mundo de la ciberseguridad industrial.
