Módulo 1: Introducción a la Ciberseguridad en OT
* Comprender las distinciones clave entre los dominios IT y OT:
- Identificar y explicar las diferencias fundamentales en cuanto a prioridades (disponibilidad vs. confidencialidad), arquitecturas, ciclos de vida, y tolerancias a la interrupción.
- Analizar cómo la convergencia IT/OT impacta la superficie de ataque y los requisitos de seguridad específicos.
* Familiarizarse con el marco normativo y los estándares de ciberseguridad OT:
- Identificar y describir los principios y requisitos de normativas clave como ISA/IEC 62443 y NIST SP 800-82.
- Comprender la importancia de la conformidad regulatoria y su aplicación en entornos industriales.
* Identificar y comprender las amenazas y vulnerabilidades típicas en sistemas OT:
- Reconocer las motivaciones y tácticas de los diferentes tipos de atacantes dirigidos a entornos OT.
- Describir las vulnerabilidades comunes encontradas en sistemas de control industrial y sus posibles consecuencias.
Módulo 2: Arquitectura y Componentes de Sistemas OT
* Identificar y describir los componentes esenciales de los sistemas OT:
- Explicar la función y las características principales de PLCs, sistemas SCADA y DCS.
- Comprender la jerarquía y las interconexiones típicas en una arquitectura OT.
* Comprender el funcionamiento de las redes y protocolos de comunicación industrial:
- Describir los protocolos de red comunes en entornos OT, como Modbus y Profinet, y sus implicaciones de seguridad.
- Analizar la arquitectura y los principios de funcionamiento de los sistemas de control distribuido.
Módulo 3: Gestión de Riesgos y Vulnerabilidades en OT
* Aplicar metodologías para la evaluación de riesgos en entornos OT:
- Ser capaz de identificar activos críticos, analizar amenazas y vulnerabilidades específicas del entorno OT, y evaluar el impacto potencial de los incidentes.
* Realizar análisis de vulnerabilidades y aplicar técnicas de hardening en sistemas OT:
- Identificar las vulnerabilidades comunes en los componentes OT y aplicar las mejores prácticas para la configuración segura (hardening) de estos sistemas.
* Comprender la importancia y los desafíos de la gestión de parches en sistemas OT:
- Describir los procesos y consideraciones específicas para la aplicación de parches de seguridad en entornos de producción industrial sin interrumpir las operaciones críticas.
Módulo 4: Seguridad en Redes OT
* Diseñar e implementar estrategias de segmentación de redes y firewalls industriales:
- Ser capaz de diseñar arquitecturas de red segmentadas para limitar la propagación de incidentes de seguridad en entornos OT.
- Configurar y gestionar firewalls industriales para controlar el tráfico de red entre diferentes zonas de seguridad.
* Implementar y gestionar sistemas de detección de intrusiones (IDS/IPS) en entornos OT:
- Comprender el funcionamiento de los IDS/IPS específicos para protocolos OT y su rol en la detección de actividades maliciosas.
- Configurar y analizar las alertas generadas por estos sistemas.
* Implementar y gestionar sistemas de monitoreo y registro de eventos de seguridad en OT:
- Configurar sistemas para la recopilación y el análisis de logs de seguridad de los componentes OT.
- Utilizar la información de los logs para la detección temprana de incidentes y el análisis forense.
Módulo 5: Respuesta a Incidentes y Recuperación en OT
* Desarrollar y aplicar planes de respuesta a incidentes específicos para entornos OT:
- Ser capaz de definir los pasos y procedimientos necesarios para responder eficazmente a incidentes de ciberseguridad en sistemas de control industrial.
- Comprender los roles y responsabilidades del equipo de respuesta a incidentes OT.
* Realizar análisis forense básico en sistemas de control industrial:
- Comprender los principios fundamentales de la adquisición y el análisis de evidencia digital en sistemas OT.
- Utilizar herramientas y técnicas básicas para la investigación de incidentes.
* Desarrollar estrategias de recuperación y continuidad del negocio para entornos OT:
- Definir planes para la restauración de la operatividad de los sistemas OT críticos después de un incidente.
- Comprender la importancia de la planificación de la continuidad del negocio en el contexto de la ciberseguridad industrial.
