Sistemas SCADA, algunas recomendaciones de seguridad – Parte II

Abstract

Existen múltiples grupos de técnicos que a nivel global ofrecen la capacidad e intención firme de lograr intrusiones a objetivos específicos, con la intención de, por ejemplo: robar secretos industriales, detener procesos críticos de naciones, empresas u organizaciones, extorsionar con base a liberar información confidencial o destruir información esencial, etc. Los incentivos económicos para la realización de estas actividades suelen ser muy altos y están financiando la instalación silenciosa de muchas herramientas de software malicioso en todo sistema de control industrial al que se tenga acceso. Para ello es necesario desarrollar las APT para que sean indetectables, duraderas, adaptables y provoquen ataques tenaces a la infraestructura, pensando focalmente en una infraestructura crítica objetivo.