Ciberseguridad industrial e infraestructuras críticas.
Ciberseguridad industrial e infraestructuras críticas.
Fernando Sevillano (coordinador del libro y autor) y varios autores.
- 1ra Ed.
- Bogotá, Colombia Ra-ma Editorial 2021
- 343 p. 17x24.1 cm.
Capitulo 1: Automatización, digitalización y ciberseguridad industrial.
1.2. LA AUTOMATIZACION Y LA DIGITACION DE LOS ENTORNOS INDUSTRIALES Y DE LAS INFRAESTRUCTURAS CRITICAS.
Concepto de automatización industrial y sus r(e)voluciones.
Automatización y digitalización industrial. Principales activos.
1.3. DISPOSITIVOS DE CONTROL, SISTEMAS DE GESTION Y SEGURIDAD EN ENTORNOS INDUSTRIALES.
Nivel 1: El control de proceso. Dispositivos PLC y DCS.
Nivel 2: La supervisión del proceso. Sistemas HMI y SCADA.
Nivel 3: La gestión en tiempo real de datos del proceso.
Soluciones de historización, MES y Batch.
Sistemas Instrumentados de Seguridad (SIS).
1.4. COMUNICACIONES Y PROTOCOLOS INDUSTRIALES.
Comunicaciones y medios industriales.
Principales protocolos industriales.
1.5. INFRESTRUCTURAS CRITICAS Y ACTIVOS ESPECIFICOS.
1.6. EL CONCEPTO DE INDUSTRIA 4.0.
1.7. EL CIBERSEGURIDAD INDUSTRIAL.
¿ Por que ciberseguridad industrial ?.
Ciberseguridad OT versus Ciberseguridad IT. Hacia la convergencia.
1.8. PARALLEVAR.
1.9. LECTURAS RECOMENDADAS.
Capitulo 2: Impacto de las principales APT'S en entornos industrial e infraestructuras criticas.
2.2. DEFINICION Y CARACTERISTICAS DE UNA APT.
2.3. FASES DE UNA APT.
2.4. CONSECUENCIAS Y TIPOS DE PERDIDAD.
2.5. GRUPOS APT, MALWARE ESPECIFICO E INCEDENTES EN INFRAESTRUCTURAS CRITICAS.
2.6. ANALISIS DEL IMPACTO Y LAS PERDIDAS EN DIFERENTES INCEDENTES DE CIBERSEGURIDAD OT.
2.7. PARA LLEVAR.
2.8. LECTURAS RECOMENDADAS.
Capitulo 3: Gobernanza, Marcos de gestión del ciberriesgo, defensa en profundidad y estándares OT.
3.2. DETECTANDO GAPS EN EL ENTORNO INDUSTRIAL.
3.3. EMPEZANDO POR LA ORGANIZACION.
3.4. DEFENSA EN PROFUNDIDAD.
3.5. PONIENDO EN MARCHA UN MARCO DE CIBERSEGURIDAD.
3.6. GESTION DE CIBERRIESGO.
3.7. MARCOS DE CONTRLOLES.
3.8. REPORTING, MERTICAS E INDICADORES.
3.9. CUMPLIMIENTO.
3.10. LECTURAS RECOMENDADAS.
Capitulo 4: Seguridad en redes industriales.
4.1. INTRODUCCION.
4.2. CARACTERISTICAS DE LAS REDES INDUSTRIALES.
4.3. DEBILIDADES, VULNERABILIDADES Y AMENAZAS.
4.4. HERRAMIENTAS Y SOFTWARE.
4.5. MODELOS DE DEFENSA.
4.6. CONTRAMEDIDAS Y EQUIPAMIENTO.
4.7. PARA LLEVAR.
4.8. LECTURAS RECOMENDADAS.
Capitulo 5: Seguridad en protocolos industriales.
5.1. ITRODUCCION.
5.2. ESENARIO ACTUALES DE VULNERABILIDADES Y AMENAZAS EN PROTOCOLOS INDUSRTIALES.
5.3. COMO REMEDIAR T MEJORAR LA SEGURIDAD DE LOS PROTOCOLOS INSEGUROS.
5.4. PROTOCOLOS INDUSTRIALES SEGUROS.
5.5. PARA LLEVAR
5.6.LECTURAS RECOMENDADAS.
Capitulo 6. Seguridad en dispositivos de control y sistemas de gestión en tiempo real, ataques específicos y contramedidas.
6.1. INTRODUCCION.
6.2. ATAQUES QUE PERSIGEN CONTRLOLAR EL PROCESO.
6.3. ATAQUES QUE PERSIGUE IMPACTOS TRADICIONALES
6.4. ALGUNAS REFLEXIONES.
6.5. MITIGACIONES ESPESIFICAS.
6.5.1. Sistemas de inventario de activos OT.
6.5.2. Firewalls DPI industriales.
6.5.3. Diodo de datos.
6.5.4. Sistemas antimalware off-line y congelación de activos.
6.5.5. Parcheado virtual de vulnerabilidades.
6.5.6. Sistemas de gestión de cambios y control de versiones.
6.6. PARA LLEVAR
6.7. LECTURAS RECOMENDADAS.
Capitulo 7: Seguridad en industrial internet of things.
7.1. INTRODUCCION.
7.2. ARQUETECTURA DE UN PROYECTO IOT.
7.3. CICLO DE VIDA D UN PROYECTO IIOT.
7.4. PRINCIPALES AMENAZAS Y VULNERABLES EN IIOT.
7.4.1. Dispositivos.
7.4.2. Protocolos.
7.4.3. Aplicaciones, plataformas, datos y procesos.
7.5. ANALISIS DE SEGURIDAD INICIAL EN ENTORNOS IIOT.
7.6. CAPACIDADES DE SEGURIDAD DESABLES EN UN ENTORNO IIOT.
7.7. GOBERNANZA DE LA SEGURIDAD EN PROYECTOS IIOT.
7.8. PARA LLEVAR.
7.9. LECTURAS RECOMENDADAS.
Capitulo 8: Monitorización y detención temprana de amenazas y anomalías en entornos OT.
8.1.
8.2.
8.2.1.
8.2.2.
8.2.3.
Capitulo 9: Plan de respuesta ante incidentes y continuidad de negocio en infraestructura criticas.
Capitulo 10: Escenarios para lo impredecible ¿Qué podemos esperar'?
978-958-792-284-4
Calculo Diferencial e Integral
Capitulo 1: Automatización, digitalización y ciberseguridad industrial.
1.2. LA AUTOMATIZACION Y LA DIGITACION DE LOS ENTORNOS INDUSTRIALES Y DE LAS INFRAESTRUCTURAS CRITICAS.
Concepto de automatización industrial y sus r(e)voluciones.
Automatización y digitalización industrial. Principales activos.
1.3. DISPOSITIVOS DE CONTROL, SISTEMAS DE GESTION Y SEGURIDAD EN ENTORNOS INDUSTRIALES.
Nivel 1: El control de proceso. Dispositivos PLC y DCS.
Nivel 2: La supervisión del proceso. Sistemas HMI y SCADA.
Nivel 3: La gestión en tiempo real de datos del proceso.
Soluciones de historización, MES y Batch.
Sistemas Instrumentados de Seguridad (SIS).
1.4. COMUNICACIONES Y PROTOCOLOS INDUSTRIALES.
Comunicaciones y medios industriales.
Principales protocolos industriales.
1.5. INFRESTRUCTURAS CRITICAS Y ACTIVOS ESPECIFICOS.
1.6. EL CONCEPTO DE INDUSTRIA 4.0.
1.7. EL CIBERSEGURIDAD INDUSTRIAL.
¿ Por que ciberseguridad industrial ?.
Ciberseguridad OT versus Ciberseguridad IT. Hacia la convergencia.
1.8. PARALLEVAR.
1.9. LECTURAS RECOMENDADAS.
Capitulo 2: Impacto de las principales APT'S en entornos industrial e infraestructuras criticas.
2.2. DEFINICION Y CARACTERISTICAS DE UNA APT.
2.3. FASES DE UNA APT.
2.4. CONSECUENCIAS Y TIPOS DE PERDIDAD.
2.5. GRUPOS APT, MALWARE ESPECIFICO E INCEDENTES EN INFRAESTRUCTURAS CRITICAS.
2.6. ANALISIS DEL IMPACTO Y LAS PERDIDAS EN DIFERENTES INCEDENTES DE CIBERSEGURIDAD OT.
2.7. PARA LLEVAR.
2.8. LECTURAS RECOMENDADAS.
Capitulo 3: Gobernanza, Marcos de gestión del ciberriesgo, defensa en profundidad y estándares OT.
3.2. DETECTANDO GAPS EN EL ENTORNO INDUSTRIAL.
3.3. EMPEZANDO POR LA ORGANIZACION.
3.4. DEFENSA EN PROFUNDIDAD.
3.5. PONIENDO EN MARCHA UN MARCO DE CIBERSEGURIDAD.
3.6. GESTION DE CIBERRIESGO.
3.7. MARCOS DE CONTRLOLES.
3.8. REPORTING, MERTICAS E INDICADORES.
3.9. CUMPLIMIENTO.
3.10. LECTURAS RECOMENDADAS.
Capitulo 4: Seguridad en redes industriales.
4.1. INTRODUCCION.
4.2. CARACTERISTICAS DE LAS REDES INDUSTRIALES.
4.3. DEBILIDADES, VULNERABILIDADES Y AMENAZAS.
4.4. HERRAMIENTAS Y SOFTWARE.
4.5. MODELOS DE DEFENSA.
4.6. CONTRAMEDIDAS Y EQUIPAMIENTO.
4.7. PARA LLEVAR.
4.8. LECTURAS RECOMENDADAS.
Capitulo 5: Seguridad en protocolos industriales.
5.1. ITRODUCCION.
5.2. ESENARIO ACTUALES DE VULNERABILIDADES Y AMENAZAS EN PROTOCOLOS INDUSRTIALES.
5.3. COMO REMEDIAR T MEJORAR LA SEGURIDAD DE LOS PROTOCOLOS INSEGUROS.
5.4. PROTOCOLOS INDUSTRIALES SEGUROS.
5.5. PARA LLEVAR
5.6.LECTURAS RECOMENDADAS.
Capitulo 6. Seguridad en dispositivos de control y sistemas de gestión en tiempo real, ataques específicos y contramedidas.
6.1. INTRODUCCION.
6.2. ATAQUES QUE PERSIGEN CONTRLOLAR EL PROCESO.
6.3. ATAQUES QUE PERSIGUE IMPACTOS TRADICIONALES
6.4. ALGUNAS REFLEXIONES.
6.5. MITIGACIONES ESPESIFICAS.
6.5.1. Sistemas de inventario de activos OT.
6.5.2. Firewalls DPI industriales.
6.5.3. Diodo de datos.
6.5.4. Sistemas antimalware off-line y congelación de activos.
6.5.5. Parcheado virtual de vulnerabilidades.
6.5.6. Sistemas de gestión de cambios y control de versiones.
6.6. PARA LLEVAR
6.7. LECTURAS RECOMENDADAS.
Capitulo 7: Seguridad en industrial internet of things.
7.1. INTRODUCCION.
7.2. ARQUETECTURA DE UN PROYECTO IOT.
7.3. CICLO DE VIDA D UN PROYECTO IIOT.
7.4. PRINCIPALES AMENAZAS Y VULNERABLES EN IIOT.
7.4.1. Dispositivos.
7.4.2. Protocolos.
7.4.3. Aplicaciones, plataformas, datos y procesos.
7.5. ANALISIS DE SEGURIDAD INICIAL EN ENTORNOS IIOT.
7.6. CAPACIDADES DE SEGURIDAD DESABLES EN UN ENTORNO IIOT.
7.7. GOBERNANZA DE LA SEGURIDAD EN PROYECTOS IIOT.
7.8. PARA LLEVAR.
7.9. LECTURAS RECOMENDADAS.
Capitulo 8: Monitorización y detención temprana de amenazas y anomalías en entornos OT.
8.1.
8.2.
8.2.1.
8.2.2.
8.2.3.
Capitulo 9: Plan de respuesta ante incidentes y continuidad de negocio en infraestructura criticas.
Capitulo 10: Escenarios para lo impredecible ¿Qué podemos esperar'?
978-958-792-284-4
Calculo Diferencial e Integral