Blog de GUIMMS sobre la seguridad ICS

Varias web presentan un roadmap a diez años vista sobre la seguridad en los sistemas de control del sector energético. La visión global del mismo es que en el año 2015, los sistemas de control propios del sector energético puedan superar un ciberataque sin dejar de prestar los servicios críticos.

Otras fuentes de información relacionadas con sistemas de control industriales (redes industriales) muestran el impacto y los incidentes surgidos en este tipo de redes los ultimos tiempos. Sin embargo, no está claro si hay más incidentes o simplemente están siendo detectadas y comunicadas más incidencias.

¿Tendremos que invertir en seguridad scada? A pesar de su función critica raramente las empresas, muchas de ellas en procesos de automatización, incorporan mecanismos de seguridad. Los protocolos están diseñados para ser eficientes y determinísticos, pero no seguros. Tradicionalmente la “seguridad por oscuridad” ha sido su mejor protección al ser protocolos muy especializados. Por consiguiente las organizaciones deberan adoptar ciertos mecanismos para hacer frente a ataques y amenazas.