Introducción a la Captura de Amenazas en Entornos Industriales

Explore una conferencia de 44 minutos de la Ekoparty Security Conference que introduce la captura de amenazas en entornos industriales desde una perspectiva accesible para todos los públicos. Sumérjase en la tecnología operacional y los sistemas de control industrial, examinando su evolución en conectividad y ciberseguridad. Descubra el modelo Purdue (ISA-95) y profundice en el concepto de honeypots, aprendiendo sobre su construcción, tipos y niveles de interacción. Analice honeypots de código abierto, servicios a exponer y la información que se puede recopilar. Aborde problemas comunes y sus soluciones, incluyendo ataques vía RDP y servicios de PLC. Presentado por Sergio Vidal, Técnico de Innovación en el Centro de I+D de Ciberseguridad C4IN de ElevenPaths (Telefónica - España).

Introducción
La tecnologia operacional y los ICS
Evolución de la conectividad en los ICS
Evolución de la ciberseguridad en los ICS
El modelo Purdue (ISA-95)
¿Qué es un honeypot?
¿Cómo construir un buen honeypot?
Tipos de honeypot - Baja interacción
Tipos de honeypot - Interacción media
Tipos de honeypot -Alta interacción
Honeypots open source
Construcción
¿Qué servicios exponer?
¿Qué información podemos recoger?
Problemas y como intentar solucionarios
Ataques via RDP
Servicios de PLCS