[…]"> Industriako zibererasoei buruzko saio praktikoak (2. zatia) - Araba 4.0

Agenda

Urr
CP Mikroinformatika-sistemak muntatzeko eta mantentzeko eragiketa osagarriak
11 iraila, 2023
SIMULOG: kate logistiko integralaren simulazio digitala
19 urria, 2023

2023 Urr 30

Industriako zibererasoei buruzko saio praktikoak (2. zatia)

  • Data:

    2023ko urriaren 30(e)an

    -

    2023ko urriaren 31(e)an

  • Lekua:

    TECNALIA, Albert Einstein 28 (Parque Tecnológico de Álava) CYBER-RANGE

  • Antolatzaileak:

    Araba 4.0

Zibersegurtasuna da ardatz nagusia estrategia teknologikoaren barruan edozein erakunderentzat, baita digitalizazioaren funtsezko elementu bat ere. Industria-enpresak gero eta kontzientziatuago daude beren erakundeetako zibersegurtasuna barne hartzearen premiaz, baina beste pauso bat gehiago eman behar da.

  • ETEak dira zibererasoen helburu nagusietako bat 2023an.
  • Zibereraso baten batez besteko kostua 35.000 euro da ETE batentzat.
  • Espainiako enpresen % 94k zibersegurtasunarekin lotutako gorabehera bat izan zuten iaz (INCIBE).

Industria-planta bat nola erasotzen den simulatzea, erasoak dituen ondorioak aztertzea eta eraso horren aurrean nola erreakzionatu behar den ikustea da Cyber-Range plataforman egingo diren saio hauen helburua. Pertsonak prestatzeko eta entrenatzeko instalazio aitzindaria dugu Europan Cyber-Range plataforma, baita ingurune birtual batean zibersegurtasuneko teknologia berriak ikertzeko, garatzeko eta baliozkotzeko ere.

Plazak mugatuak dira.

3. SAIOA: OT sare bat babestuz (5 ordu)- Urriaren 30a.

9:00etatik 14:00etara

Industria-azpiegitura baten defentsa-alderdia izango du ardatz saio honek. Lantaldeek, zibersegurtasunaren arduradun direnez, gorabehera bat izaten ari den industria-enpresa bat defendatu beharko dute. Zenbait gauza ikasiko dituzten horrela:

  • Sare-trafikoa aztertzen eta iragazten.
  • Zibererasoak sare-trafikoan oinarrituta identifikatzen.
  • Eraso-teknika horiei erantzuteko arintze-neurriak ezartzen.

 

4. SAIOA: OT sare baten aurkako erasoa (6 ordu)- Urriaren 31.

Ordutegia, 9:00etatik 15:00etara

Erasoak nola egin aztertuko da saio honetan. Ariketan, industria-sareetan erabilitako komunikazio-protokoloetako alde ahul ohikoenak esplotatzen saiatzen diren erasoko taktika eta teknika espezifikoak jarriko dituzte praktikan lantaldeek. Honako eraso-teknika hauek jarriko dituzte praktikan lantaldeek horrelako protokoloen aurka:

  • Industria-protokoloen trafikoa atzitzea eta aztertzea.
  • Mezuak erreplikatzea.
  • ARP Spoofing.
  • TCP trafikoa birbideratzea eta manipulatzea.

2. ZATIA EZAGUTU