Análisis de riesgos
Un mapa completo, las vulnerabilidades, los escenarios de ataque y un informe que el regulador puede leer.
Qué incluye un análisis
El análisis mapea cada activo de la red de control, identifica vulnerabilidades y escenarios de ataque y entrega un informe ordenado, normalmente para el regulador. Lo realizo con herramientas que desarrollé yo mismo para consultar los controladores, las estaciones y los switches.
- Inventario de activos: controladores (PLC y RTU), estaciones y servidores, switches, firewalls y diodos
- Vulnerabilidades, puntos de entrada y escenarios de ataque
- Recomendaciones de mitigación y un informe para el regulador
- Trabajo conforme a NIST SP 800-82, NERC CIP e ISA99
Análisis destacados
- Centrales eléctricas de ICL, 2017 y 2018. Un mapa completo de los sistemas de control, activos, subsistemas, switches, estaciones, servidores, firewalls y diodos; el resultado se presentó al regulador.
- EnerjiSA, Turquía, 2017: centrales hidroeléctricas. Un amplio análisis de riesgos tras los ciberataques contra las plantas, con un mapa completo de la red de control y sus activos, las vulnerabilidades y el origen de los ataques.
- Delek, 2016. Un análisis de riesgos de la instalación de gas.