Herramienta para auditorías de seguridad en entornos industriales y SCADA
Fecha:
06/02/2020Palabra clave:
Tipo de Ítem:
masterThesis
Resumen:
Realizar auditorías de seguridad o test de penetración es cada día más importante para las
empresas, sobre todo para aquellas que tratan información confidencial o que disponen de
infraestructuras críticas y sistemas industriales. Con el avance de las tecnologías, los sistemas de
control industrial se encuentran conectados a Internet y pueden ser controlados remotamente, lo
que puede poner en peligro a toda una población si estos no son protegidos adecuadamente, por
ejemplo, el caso Stuxnet.
Con el desarrollo de este proyecto, se busca la implementación de una herramienta que ayude al
auditor en las auditorías de seguridad informática en entornos industriales, ya que es un campo muy
concreto y muchas de las pruebas típicas de Sistemas de Información no son aplicables aquí.
Para ello, se tratan dos de los protocolos más utilizados como son Modbus y Siemens S7 y se
incorporan pruebas reconocidas para este tipo de test de penetración.
Descripción:
Performing vulnerability analysis and penetration tests is becoming more and more important for the
companies, especially that ones which treats confidential information and offers industrial control
systems. Nowadays, with new technologies, the Industrial Control Systems are connected to Internet
and are accessible from everywhere. This could be an issue if they are not secure enough and could
trigger a fatal disaster, for example, the case of Stuxnet.
The main purpose of the project is to implement a tool to help the auditor on his security audits at
industrial systems. This is such a huge field that typical proofs in Information Technology cannot be
applied here.
For this, the tool covers two of the protocols most used in the industry which are Modbus and
Siemens S7 and it includes some recognized tests in penetration tests.
Ficheros en el ítem
