8.1: Descripción y objetivos
- Page ID
- 153325
\( \newcommand{\vecs}[1]{\overset { \scriptstyle \rightharpoonup} {\mathbf{#1}} } \)
\( \newcommand{\vecd}[1]{\overset{-\!-\!\rightharpoonup}{\vphantom{a}\smash {#1}}} \)
\( \newcommand{\dsum}{\displaystyle\sum\limits} \)
\( \newcommand{\dint}{\displaystyle\int\limits} \)
\( \newcommand{\dlim}{\displaystyle\lim\limits} \)
\( \newcommand{\id}{\mathrm{id}}\) \( \newcommand{\Span}{\mathrm{span}}\)
( \newcommand{\kernel}{\mathrm{null}\,}\) \( \newcommand{\range}{\mathrm{range}\,}\)
\( \newcommand{\RealPart}{\mathrm{Re}}\) \( \newcommand{\ImaginaryPart}{\mathrm{Im}}\)
\( \newcommand{\Argument}{\mathrm{Arg}}\) \( \newcommand{\norm}[1]{\| #1 \|}\)
\( \newcommand{\inner}[2]{\langle #1, #2 \rangle}\)
\( \newcommand{\Span}{\mathrm{span}}\)
\( \newcommand{\id}{\mathrm{id}}\)
\( \newcommand{\Span}{\mathrm{span}}\)
\( \newcommand{\kernel}{\mathrm{null}\,}\)
\( \newcommand{\range}{\mathrm{range}\,}\)
\( \newcommand{\RealPart}{\mathrm{Re}}\)
\( \newcommand{\ImaginaryPart}{\mathrm{Im}}\)
\( \newcommand{\Argument}{\mathrm{Arg}}\)
\( \newcommand{\norm}[1]{\| #1 \|}\)
\( \newcommand{\inner}[2]{\langle #1, #2 \rangle}\)
\( \newcommand{\Span}{\mathrm{span}}\) \( \newcommand{\AA}{\unicode[.8,0]{x212B}}\)
\( \newcommand{\vectorA}[1]{\vec{#1}} % arrow\)
\( \newcommand{\vectorAt}[1]{\vec{\text{#1}}} % arrow\)
\( \newcommand{\vectorB}[1]{\overset { \scriptstyle \rightharpoonup} {\mathbf{#1}} } \)
\( \newcommand{\vectorC}[1]{\textbf{#1}} \)
\( \newcommand{\vectorD}[1]{\overrightarrow{#1}} \)
\( \newcommand{\vectorDt}[1]{\overrightarrow{\text{#1}}} \)
\( \newcommand{\vectE}[1]{\overset{-\!-\!\rightharpoonup}{\vphantom{a}\smash{\mathbf {#1}}}} \)
\( \newcommand{\vecs}[1]{\overset { \scriptstyle \rightharpoonup} {\mathbf{#1}} } \)
\(\newcommand{\longvect}{\overrightarrow}\)
\( \newcommand{\vecd}[1]{\overset{-\!-\!\rightharpoonup}{\vphantom{a}\smash {#1}}} \)
\(\newcommand{\ket}[1]{\left| #1 \right>}\)
\(\newcommand{\bra}[1]{\left< #1 \right|}\)
\(\newcommand{\braket}[2]{\left< #1 \vphantom{#2} \right| \left. #2 \vphantom{#1} \right>}\)
\(\newcommand{\braopket}[3]{\left< #1 \vphantom{#2}\vphantom{#3} \right| #2 \vphantom{#1}\vphantom{#3} \left| #3 \vphantom{#1}\vphantom{#2} \right>}\)
\(\newcommand{\qmvec}[1]{\mathbf{\vec{#1}}}\)
\(\newcommand{\op}[1]{\hat{\mathbf{#1}}}\)
\(\newcommand{\expect}[1]{\langle #1 \rangle}\)
\(\newcommand{\dfn}[1]{\emph{\textbf{#1}}}\)
Descripción
Este módulo cubre cómo controlar el riesgo para la red a través de técnicas de remediación adecuadas. Introduce el concepto del ciclo de vida del diseño de seguridad (SDLC) y la importancia de construir la seguridad al inicio, en lugar de “atornillarla” después. En ICS y otros sistemas SCADA, esto puede no ser posible. Se abordarán los lineamientos y políticas fundacionales para controlar el riesgo y el comportamiento del personal. Se proporcionará una enumeración de sistemas de protección de red, incluidos firewalls, sistemas de detección de intrusiones (IDS) y sistemas de prevención de intrusiones (IPS).
El módulo analiza la importancia de las firmas digitales para proporcionar autenticación de dispositivos y cómo las vulnerabilidades específicas de los sistemas ICS se relacionan con las técnicas de remediación. Adicionalmente, cubre vulnerabilidades comunes encontradas en sistemas ICS y técnicas para identificar vulnerabilidades, así como técnicas de remediación.
Objetivos
- Describir cómo las técnicas de gestión de riesgos controlan el riesgo.
- Explicar el concepto del Ciclo de Vida del Diseño de Seguridad (SDLC).
- Enumere los tipos de políticas de seguridad y cómo éstas se relacionan con la remediación.
- Describir cómo la conciencia y la capacitación pueden brindar mayor seguridad.
- Identifique técnicas de remediación en una red ICS, incluidos enrutadores, tecnología de firewall y herramientas para configurar firewalls y enrutadores.
- Describir los sistemas de detección y prevención de intrusiones y las tecnologías de filtrado web.
- Explique la importancia del código firmado digitalmente para las actualizaciones de firmware y otras actualizaciones en dispositivos automatizados.
- Demostrar la capacidad de evaluar y evaluar vulnerabilidades en redes ICS.
- Explicar y hacer recomendaciones para estrategias de remediación en una red ICS.
- Describir los peligros (hacer y no hacer) del proceso de red corporativa vs. proceso de red ICS.

