Cuando cae una infraestructura crítica, no falla solo una empresa: se apaga la luz, se detiene el transporte o se interrumpe el suministro de agua. Este módulo del Máster en Ciberseguridad Defensiva y Ofensiva de la UCM te introduce en la protección de los sistemas que sostienen la sociedad. Descubre qué los hace críticos, en qué se diferencian de la informática corporativa y qué lecciones dejaron los ataques reales que demostraron hasta dónde puede llegar una amenaza.
Entornos OT/ICS, sistemas SCADA y norma IEC 62443
Qué es una infraestructura crítica: sectores estratégicos y activos críticos
Identifica qué convierte un sistema en infraestructura crítica y por qué su caída afecta a toda la sociedad. Aprende a identificar y categorizar los activos de sectores estratégicos como la energía, el transporte, el agua y las telecomunicaciones según su impacto en la seguridad nacional y en la continuidad del negocio.
Diferencias entre IT y OT: sistemas SCADA, PLC y protocolos Modbus y DNP3
Los entornos industriales (OT/ICS) funcionan con reglas propias. Conoce los sistemas SCADA y PLC que controlan los procesos físicos y protocolos industriales como Modbus y DNP3, diseñados en su origen sin autenticación. Descubre por qué estos equipos, pensados para funcionar durante décadas y a menudo sin parches, exigen un enfoque distinto al de la informática corporativa, y por qué aquí la disponibilidad pesa más que nunca. Para entender cómo se atacan estos dispositivos a nivel físico, consulta el módulo de Hacking hardware.
Vectores de ataque en sistemas de control industrial
Analiza los vectores de ataque específicos de los sistemas de control industrial: desde las conexiones remotas de mantenimiento hasta los puntos donde la red corporativa se une con la planta, y por qué un fallo aquí puede tener consecuencias físicas.
Ataques reales: Stuxnet, la red eléctrica de Ucrania y Colonial Pipeline
La teoría cobra sentido con los casos reales. Analiza Stuxnet, el malware que saboteó físicamente centrifugadoras industriales; los apagones provocados en la red eléctrica de Ucrania; y el ransomware que obligó a detener Colonial Pipeline, uno de los principales oleoductos de Estados Unidos. Extrae de cada uno lecciones concretas para la defensa.
Protección de entornos OT: norma IEC 62443 y gestión de riesgos
Cierra el módulo con los estándares y controles para proteger estos entornos. Conoce los marcos normativos y la norma IEC 62443, la referencia internacional en ciberseguridad industrial, y aprende a gestionar los riesgos en sistemas OT y a coordinarte con entidades públicas y privadas ante incidentes de alto impacto. El marco europeo que obliga a muchos de estos operadores se trabaja en el módulo de Esquema Nacional de Seguridad (ENS), NIS2 y marcos europeos.
Contenidos del módulo de protección de sectores estratégicos y sistemas industriales
- Qué es una infraestructura crítica.
- Sectores estratégicos: energía, transporte, agua y telecomunicaciones.
- Identificación y categorización de activos críticos.
- Impacto en la seguridad nacional y la continuidad del negocio.
- Entornos industriales OT/ICS.
- Diferencias entre IT y OT.
- Sistemas SCADA y PLC. Protocolos industriales: Modbus y DNP3.
- Vectores de ataque específicos.
- Ataques reales a infraestructuras críticas.
- Stuxnet, la red eléctrica de Ucrania y Colonial Pipeline.
- Estándares y controles de protección.
- Marcos normativos y la norma IEC 62443.
- Gestión de riesgos en entornos OT.
- Coordinación con entidades públicas y privadas.