AEI de Seguridad - Agrupación Empesarial Innovadora para la seguridad de las redes y los sistemas de información

El pasado 9 de Julio se celebró en Bruselas la conferencia final del proyecto Europeo SCADA LAB (SCADA Laboratory and test bed as a service for Critical Infrastructure protection), iniciativa liderada por INTECO y donde la AEI Ciberseguridad ha participado de forma activa en varios paquetes de trabajo.

El evento ha reunido a varios profesionales de toda Europa relacionados con la Ciberseguridad en Infraestructuras Críticas (Fabricantes, Investigadores, Operadores, etc), acercando a las partes interesadas los avances y resultados del proyecto.

Durante la exposición inicial de resultados, Enrique Redondo, coordinador de INTECO y responsable del proyecto, expuso los hitos destacando el interés que está despertando esta iniciativa. El objetivo ha sido facilitar a los operadores de infraestructuras críticas europeos una solución para que de manera ágil, sencilla y detallada, puedan obtener el nivel de seguridad de sus sistemas de control industrial. En esta primera exposición también intervino Antonio Sánchez, técnico de INTECO e integrante del proyecto, que mediante una demostración explicó el flujo completo de una evaluación de seguridad de un componente industrial.

Por parte de la AEI Ciberseguridad, Carlos Javier del Canto realizó una exposición en la que se analizaron los tres protocolos industriales utilizados en el proyecto SCADA LAB (Modbus, DNP3 e IEC-104), abordando aspectos tales como el campo de aplicación de cada uno de los protocolos o las limitaciones de seguridad en los mismos. También se realizaron dos ejemplos prácticos que sirvieron para mostrar a los asistentes la facilidad para manipular sistemas reales utilizando herramientas que están al alcance de cualquier persona.

A continuación, y como ya ocurrió en anteriores workshops del proyecto, se presentaron diversas iniciativas relacionadas con la seguridad en sistemas de control industrial.

Por último, Adrián Pauna, experto en seguridad de la ENISA, fue el encargado de clausurar la conferencia moderando una mesa redonda entre todos los asistentes, donde se trataron temas que actualmente se están debatiendo a nivel europeo como son: ¿Cómo deberían de evaluar los operadores de infraestructuras críticas sus sistemas?, ¿Se requieren certificaciones?, ¿Mediante qué estándar? ¿Obligatorias o voluntarias?

Proyecto SCADA LAB

SCADA LAB (SCADA Laboratory and test bed as a service for Critical Infrastructure protection) es un proyecto cofinanciado por la Unión Europea (UE) a través del programa específico denominado "Prevención, preparación y gestión de las consecuencias del terrorismo y otros riesgos relacionados con la seguridad", que se encuentra ubicado dentro del Programa “Seguridad y defensa de las libertades".