La Ciberseguridad es el eje vertebrador dentro de la estrategia tecnológica para cualquier organización y un elemento clave de la digitalización. Las empresas industriales están cada vez más concienciadas de la necesidad de incorporar la ciberseguridad en sus organizaciones, pero, es necesario dar un paso más.

• Las pymes son uno de los principales objetivos de los ciberataques en 2023
• El coste medio de un ciberataque para una pyme es de 35.000 euros
• El 94% de las empresas españolas sufrió un incidente relacionado con la ciberseguridad durante el año pasado (INCIBE).

Simular cómo atacar una planta industrial, sus consecuencias y ver cómo reaccionar ante el mismo, es el objetivo de estas sesiones que se llevarán a cabo en el Cyber-Range. una instalación pionera en Europa para la formación y entrenamiento de personas, así como para la investigación desarrollo y validación de nuevas tecnologías de ciberseguridad en un entorno virtual.

*Plazas limitadas. 

—-

Sesión práctica de Ciberataque en la Industria (2ª parte)

Después de una formación teórica para adquirir los conocimientos necesarios y tras alcanzar la red OT, los equipos se enfrentarán a dos ciber ejercicios. En ellos pondrán en práctica tácticas y técnicas de defensa y de ataque específicas que tratan de explotar las vulnerabilidades más comunes en los protocolos de comunicaciones utilizados en redes industriales.

SESIÓN 3: Protegiendo una red OT (5 horas) – 30 de octubre.

9:00 – 14:00 horas. 

Esta sesión se centrará en el aspecto defensivo de una infraestructura industrial. Los equipos, como encargados de la ciberseguridad, deberán actuar en defensa de una empresa industrial que está sufriendo un incidente. Con ello aprenderán a:

• Analizar y filtrar tráfico de red.
• Identificar los distintos ciber ataques a partir del tráfico de red.
• Implantar medidas de mitigación frente a estas técnicas de ataque.

SESIÓN 4: Ataque a una red OT (6 horas) – 31 de octubre.

9:00 – 15:00 horas. 

En esta sesión se abordará cómo realizar ataques. Durante el ejercicio, los equipos pondrán en práctica tácticas y técnicas de ataque específicas que tratan de explotar las vulnerabilidades más comunes en los protocolos de comunicaciones utilizados en redes industriales. Los equipos pondrán en práctica las siguientes técnicas de ataque contra este tipo de protocolos:

• Captura y análisis de tráfico de protocolos industriales.
• Replicación de mensajes.
• ARP Spoofing.
• Redireccionamiento y manipulación de tráfico TCP.

VER PRIMERA PARTE