Conociendo la estructura y sus componentes, se hace un análisis más a profundidad de algunos de sus componentes transversales como los roles principales que se requieren para el manejo de la ciberseguridad industrial, así como los conceptos de niveles de seguridad y niveles de madurez… Read More »Entendiendo la IEC 62443 (Parte 2)
Sin lugar a dudas para los que trabajamos en ciberseguridad industrial, la norma IEC62443 es un marco de referencia invaluable, por no decir que el principal de este mundo, pero en muchas ocasiones para quienes comienzan o incluso para algunos que ya trabajan en este… Read More »Entendiendo la IEC 62443 (Parte 1)
Cada día son más los incidentes que encontramos en entornos industriales y cada día se están convirtiendo en ataques mucho más sofisticados que generan impactos financieros muy grandes, como el Ransomware a Colonial Pipeline, lo que a generado la necesidad latente en la industria de… Read More »Una solución necesita soluciones
En la mayoría de sectores de manufactura, industria hospitalaria, farmacéutica, Gas y Petróleo, entre otras; los sistemas ERP (Enterpirse Resource Planning o sistema de administración de recursos) juegan el rol principal para la administración ya que permite simplificar la gestión en grandes empresas. En casi… Read More »ERPs como vector de ataque en los sistemas de control industrial
Hace unas semanas escribimos la primera parte de este post, en donde demostramos como interactuar (leer y escribir datos) de manera básica con el protocolo ModBus. Pero en el mundo industrial existen una gran cantidad de protocolos mas, y en esta entrada quisimos dar un… Read More »Aprendiendo a Leer y Escribir pero… dispositivos industriales (Parte 2)
Cuando iniciamos esta aventura sabíamos que nuestro enfoque tenía que ser netamente en ciberseguridad industrial, pues es lo que nos apasiona y es donde podemos aplicar toda nuestra experiencia y conocimiento. Sin embargo, nos encontrábamos con una comunidad muy incipiente a comparación de las ya… Read More »Nuestro mapa mental de seguridad en ICS
En nuestro articulo anterior compartíamos información como con nuestro script podíamos capturar y analizar tráfico del protocolo ModBus pero muchos nos han preguntado si no podíamos escribir… Claro que sí, y de hecho los atacantes mayormente buscan escribir en los PLC con el objetivo de… Read More »Aprendiendo a Leer y Escribir pero… dispositivos industriales (Parte 1)
En un año 2021 que sigue siendo extraño ya que continuamos con ciertas restricciones en el mundo, estuvimos presentes en la villa de ICS de DEFCON en las Vegas. Entre el 5 al 8 de agosto del 2021 se celebro la vigesimonovena versión de DEFCON,… Read More »Vivencias en #DEFCON29 #ICS Village
En redes industriales uno de los protocolos más común es el ModBus, que tradicionalmente funcionaba en puertos seriales con transmisión en RTU, pero que en los últimos años la tecnología ha hecho que migre a funcionar sobre TCP usando por defecto el puerto 502, tiene… Read More »Modbus a través de Scapy
Desde Offensive OT creemos que la facilidad que entrega Telegram a través de los canales, nos permite poner a disposición de toda la comunidad de forma simple y sencilla la información del mundo de la ciberseguridad en sistemas de control industrial. Sin embargo, no queremos… Read More »Nuestro canal de Telegram