Hacking ético en dispositivos plc de control industrial conectados a red

Abstract

En el presente proyecto de titulación se especifica la implementación de una auditoría técnica sobre dispositivos de control industrial en Redes Industriales SCADA. La utilización y adaptación del sistema operativo Kali Linux para hacking ético facilita la verificación de seguridad de la información y protecciones en el nivel de control de un Sistema de Control Industrial (ICS) potenciando las seguridades de las mismas y develando vulnerabilidades existentes. La Auditoría Técnica se llevó a cabo en un Sistema de Control Industrial de la ciudad de Ambato, el mismo análisis que se dividió en las siguientes etapas: Alcance-Descubrimiento, Análisis de Vulnerabilidades, Intrusión e Informe. Asimismo, se genera un banco de pruebas sobre la realización de la Auditoría técnica. Para finalmente proponer procedimientos de seguridad en la configuración de dispositivos de control industrial y en infraestructura ICS. Los Sistemas de Infraestructura Crítica y las ICS desarrollan políticas de Seguridad Industrial (Safety), dejando de lado la creación de Políticas de Seguridad de la información y de Seguridad Informática (Security) es por estos motivos que se puede poner en amenaza cibernética de manera instantánea un Sistema Industrial. La protección en profundidad es una de las respuestas para resguardar un Sistema Industrial junto con la correcta configuración y actualización de BIOS de los dispositivos industriales de control, evitando posibles ataques cibernéticos