La seguridad en SCADA en números
La civilización moderna depende en gran parte de sistemas de automatización de procesos industriales (ICS/SCADA). La operación de las centrales nucleares, centrales hidroeléctricas, oleoductos y gasoductos, y sistemas de transporte a nivel nacional y mundial se basan en la tecnología informática. Tanto el beneficio de una empresa y la seguridad nacional dependen de los sistemas de control de seguridad.
Los sistemas industriales han despertado gran interés no hace mucho tiempo – después de una serie de incidentes relacionados con virus informáticos como Flame y Stuxnet.
El modelado de amenazas y conocer las posibilidades de potencial atacante son esenciales en la construcción de un sistema de seguridad. Es necesario comprender cuáles son las habilidades que el atacante debe poseer y qué esquema de ataque puede ser elegido.
Para responder a estas preguntas, los expertos de Positive Technologies exploraron varios sistemas ICS/SCADA. Este informe [PDF] consta de dos secciones:
- Las estadísticas sobre vulnerabilidades en los sistemas;
- Evaluación de la popularidad de ICS en Internet.
El objeto de la investigación comprende las vulnerabilidades descubiertas en el período de 2005 a octubre de 2012.
Fuente: Segu-Info
