En esta sección encontrarás documentación relacionada con la Ciberseguridad Industrial y protección de Infraestructuras Críticas publicada por distintos organismos, empresas e instituciones.  Una especie de “Bibioteca Virtual” que espero os ahorre mucho tiempo de búsqueda y filtrado de información. Espero os sea de utilidad.

Organizaciones e Instituciones

Centro de Ciberseguridad Industrial, CCI.

1. Guía de bolsillo: Ciberseguridad en la Pirámide de Automatización Industrial. Enlace.
2. Prevención, Defensa y Respuesta frente a 3 tipos de ciberataques de alto impacto. Enlace.
3. Otros. Enlace.

CERTSI

1. Protocolos y seguridad de red en SCI. Enlace.
2. Guía de Seguridad en Protocolos Industriales – Smart Grid. Enlace.
3. Resumen propio sobre artículos publicados por CERTSI e INCIBE. Enlace.
4. Diseño y configuración de IDS/IPS y SIEM en SCI. Enlace.

NIST

1. Guide to Industrial Control systems (ICS) Security. Enlace.
2. Cybersecurity Framework Manufacturing Profile. Enlace.

ENISA

1. Communication network dependencies for ICS/SCADA Systems. Enlace.

SANS Institute

1. ICS “Sliding Scale of Cyber Security” Poster. Enlace.
2. ICS “Job Role to Competency Level Recommendation” Poster. Enlace.
3. ICS “Securing an Automated World” Poster. Enlace.
4. ICS “Control Systems Are A Target” Poster. Enlace.
5. ICS Modular Malware. Enlace.
6. Summit Archives. Enlace.

ICS-CERT

1. Seven Steps to Effectively Defend Industrial Control Systems. Enlace.
2. Guidelines for Application Whitelisting in Industrial Control Systems. Enlace.

Federal Office for Information Security (BSI), Alemania.

1. ICS Security Compendium. Enlace.
2. Requirements for Network Connected Industrial Components. Enlace.

Industrial Internet Consortium

1. Industrial Internet Security Framework Technical Report. Enlace.

Empresas

Dragos Security

1. CRASHOVERRIDE, Analysis of the Threat to Electric Grid Operations. Enlace.
2. Insights into Building an Industrial Control System Security Operations Center. Enlace.
3. Trisis Malware, Analysis of Safety System Targeted Malware. Enlace.
4. Industrial Control Vulnerabilities. Enlace.
5. Industrial Control System Threats. Enlace.
6. Hunting and Responding to Industrial Intrusions. Enlace.

Trend Micro

1. The State of SCADA HMI Vulnerabilities.Enlace.
2. Rogue Robots: Testing the Limits of an Industrial Robot’s Security. Enlace.

Kaspersky Lab

1. Threat Landscape for Industrial Automation Systems in H2 2017. Enlace.