La seguridad en SCADA en números

La civilización moderna depende en gran parte de sistemas de automatización de procesos industriales (ICS/SCADA). La operación de las centrales nucleares, centrales hidroeléctricas, oleoductos y gasoductos, y sistemas de transporte a nivel nacional y mundial se basan en la tecnología informática. Tanto el beneficio de una empresa y la seguridad nacional dependen de los sistemas de control de seguridad.

Los sistemas industriales han despertado gran interés no hace mucho tiempo - después de una serie de incidentes relacionados con virus informáticos como Flame y Stuxnet.

El modelado de amenazas y conocer las posibilidades de potencial atacante son esenciales en la construcción de un sistema de seguridad. Es necesario comprender cuáles son las habilidades que el atacante debe poseer y qué esquema de ataque puede ser elegido.

Para responder a estas preguntas, los expertos de Positive Technologies exploraron varios sistemas ICS/SCADA. Este informe [PDF] consta de dos secciones:

• Las estadísticas sobre vulnerabilidades en los sistemas;
• Evaluación de la popularidad de ICS en Internet.

El objeto de la investigación comprende las vulnerabilidades descubiertas en el período de 2005 a octubre de 2012.

Cristian de la Redaccion de Segu-Info