En esta sección encontrarás documentación relacionada con la Ciberseguridad Industrial y protección de Infraestructuras Críticas publicada por distintos organismos, empresas e instituciones. Una especie de “Bibioteca Virtual” que espero os ahorre mucho tiempo de búsqueda y filtrado de información. Espero os sea de utilidad.
Organizaciones e Instituciones
Centro de Ciberseguridad Industrial, CCI.
- Guía de bolsillo: Ciberseguridad en la Pirámide de Automatización Industrial. Enlace.
- Prevención, Defensa y Respuesta frente a 3 tipos de ciberataques de alto impacto. Enlace.
- Otros. Enlace.
CERTSI
- Protocolos y seguridad de red en SCI. Enlace.
- Guía de Seguridad en Protocolos Industriales – Smart Grid. Enlace.
- Resumen propio sobre artículos publicados por CERTSI e INCIBE. Enlace.
- Diseño y configuración de IDS/IPS y SIEM en SCI. Enlace.
NIST
- Guide to Industrial Control systems (ICS) Security. Enlace.
- Cybersecurity Framework Manufacturing Profile. Enlace.
ENISA
- Communication network dependencies for ICS/SCADA Systems. Enlace.
SANS Institute
- ICS “Sliding Scale of Cyber Security” Poster. Enlace.
- ICS “Job Role to Competency Level Recommendation” Poster. Enlace.
- ICS “Securing an Automated World” Poster. Enlace.
- ICS “Control Systems Are A Target” Poster. Enlace.
- ICS Modular Malware. Enlace.
- Summit Archives. Enlace.
ICS-CERT
- Seven Steps to Effectively Defend Industrial Control Systems. Enlace.
- Guidelines for Application Whitelisting in Industrial Control Systems. Enlace.
Federal Office for Information Security (BSI), Alemania.
Industrial Internet Consortium
- Industrial Internet Security Framework Technical Report. Enlace.
Empresas
Dragos Security
- CRASHOVERRIDE, Analysis of the Threat to Electric Grid Operations. Enlace.
- Insights into Building an Industrial Control System Security Operations Center. Enlace.
- Trisis Malware, Analysis of Safety System Targeted Malware. Enlace.
- Industrial Control Vulnerabilities. Enlace.
- Industrial Control System Threats. Enlace.
- Hunting and Responding to Industrial Intrusions. Enlace.
Trend Micro
- The State of SCADA HMI Vulnerabilities.Enlace.
- Rogue Robots: Testing the Limits of an Industrial Robot’s Security. Enlace.
Kaspersky Lab
- Threat Landscape for Industrial Automation Systems in H2 2017. Enlace.