Una planta industrial para practicar la ciberseguridad
El ecosistema OT es el banco de pruebas de los libros: un reactor del proceso Tennessee Eastman controlado por lazos PID y comunicado por OPC UA, Modbus TCP y S7comm. Cada orden que viaja por la red cambia el comportamiento simulado del proceso, de modo que un ataque o una defensa se observan en la planta y no solo en una captura de tráfico.
Dos formas de montarlo
El ecosistema se divide en dos entornos que funcionan por separado y comparten las mismas prácticas de ataque y de defensa: solo cambia el equipo contra el que se ejecutan.
Entorno virtual
- Todo en un único equipo, sin hardware
- Autómata programable emulado en Python, con servidor OPC UA y Modbus TCP
- Simulador de la planta Tennessee Eastman con sus lazos de control
- Interfaz web de supervisión que muestra el proceso en tiempo real
Taller físico
- Autómatas Siemens S7-1200 y S7-1500 reales
- Panel de operador y sistema SCADA
- Red segmentada en VLAN, con zonas y conductos según la IEC 62443
- Cortafuegos entre la red de la oficina y la de control
Se utiliza para
- Prácticas de ataque por técnica: descubrimiento, manipulación, intermediario, repetición y denegación de servicio
- Detección con reglas de IDS y con análisis de anomalías del tráfico OPC UA y Modbus
- Ejercicios de respuesta a incidentes y análisis forense de capturas
- Diseño y comprobación de la segmentación por zonas y conductos
Formas de uso
- Prácticas del alumnado con el código de las prácticas
- Montaje del entorno virtual en las aulas de un centro
- Integración con el taller físico de un centro o de una empresa
- Escenarios adaptados a una instalación o a un sector concreto
El ecosistema se utiliza siempre en un laboratorio aislado y autorizado: nunca se conecta a redes de producción ni a Internet.
Montar el ecosistema en un centro
Basta con escribir indicando el centro o la empresa, el equipamiento disponible y el uso previsto.