Pero nos podemos quedar con la idea b\u00e1sica, que un microcontrolador es un micro ordenador (tama\u00f1o chip) ya con un programa y unas funciones definidas y\/ o que se pueden alterar o actualizar.
Y un PLC es Un controlador l\u00f3gico programable (PLC) es simplemente un dispositivo de computaci\u00f3n de prop\u00f3sito especial dise\u00f1ado para uso en sistemas de control industrial y otros sistemas donde la confiabilidad del sistema es alta. Y que inicialmente buscaron reemplazar a los antiguos rel\u00e9s.
Su papel en la industria es crucial, en especial de los PLC’S, ya que son capaces de producir se\u00f1ales de salida a entradas a una alta velocidad, adem\u00e1s de tener un alto grado de disponibilidad, lo que en la industria es clave para que no haya retrasos en las distintas cadenas de montaje.
<\/p>\n\n\n\n
Ambos elementos, son los \u00faltimos en el ecosistema digital de las actuales empresas, por lo tanto son sistemas cr\u00edticos a supervisar.<\/p>\n\n\n\n
Pero para llegar a este nivel, la industria tuvo un largo camino que recorrer.<\/p>\n\n\n\n
Historia, conceptos y primeras instalaciones industriales.<\/h2>\n\n\n\n![\"\"](\"https:\/\/cristian-perez.com\/wp-content\/uploads\/2022\/10\/imagen-8.png\")
<\/figure>\n\n\n\nSin pararme mucho en cada periodo hist\u00f3rico, creo que cuando se habla de industria y cadena de montaje, a casi todo el mundo le vendr\u00e1 una f\u00e1brica de coches. Y fue aqu\u00ed donde empez\u00f3 el germen de la industria moderna, todo empez\u00f3 con la cadena de montaje<\/a> del Ford-T<\/a> idea mejorada, que no inventada, por Henry Ford<\/a>.
Desde entonces siempre se ha intentado hacer m\u00e1s eficiente todo proceso de fabricaci\u00f3n y es cuando se llega a las d\u00e9cadas de los 60 y 70, que aparecen los primeros PLC’s y microcontroladores, revolucionando todo proceso industrial permitiendo que los procesos de fabricaci\u00f3n lleguen a alt\u00edsimos niveles de automatizaci\u00f3n.\u00a0
V\u00e9ase este caso,<\/a> en el que dejaron de trabajar humanos.
Pero claro, al igual que las mejoras aparecieron en todos los procesos, tambi\u00e9n lo hicieron los posibles vectores de ataque que pod\u00edan dar a posibles brechas de seguridad, que por primera vez en la historia, dejaron de ser f\u00edsicas y anal\u00f3gicas para pasar a ser digitales y remotas.<\/p>\n\n\n\nEvoluci\u00f3n de sistemas de seguridad y su gesti\u00f3n.<\/h2>\n\n\n\n
Si con el tiempo fueron mejorando los sistemas de producci\u00f3n, tambi\u00e9n lo hicieron los sistemas de seguridad. Aunque puede que un poco m\u00e1s lento de lo que se esperaba.
Si bien en los comienzos, la seguridad era absolutamente presencial (vigilantes), con el devenir de los tiempos han tenido que actualizarse hasta tener equipos espec\u00edficos de ciberseguridad, tanto t\u00e9cnicos como humanos.
Todos nos podemos imaginar la posibles sistemas de seguridad en la industria cl\u00e1sicos (vigilantes, c\u00e1maras de seguridad, control de acceso por niveles, cl\u00e1usulas de confidencialidad, de no competencia postcontractual<\/a>, etc\u2026) No vamos a profundizar en ellos por qu\u00e9 no compete a este sitio.
El ecosistema digital de una industria se desarroll\u00f3, como no pod\u00eda ser de otra manera, desde el componente hasta la gesti\u00f3n propia del negocio de manera remota.<\/p>\n\n\n\nEn este gr\u00e1fico se puede apreciar como se despliega un ecosistema digital.<\/p>\n\n\n\n![\"\"\/](\"https:\/\/lh4.googleusercontent.com\/hoEhDiwaPmu6vqA-rXhRlQbGFvf4bzq-shY7nUnEm9N6aXMGgVn1jUdW5o2mqPUHdl3fQmYd4okrjAN0TExYxuiTONL2N2u-UsFNl7cP6WC3wNs971iLA_zoDAY_Effx1OeoEM5zT8NpmKekZuXbYWn5ura7c3uR2Azcm12vaGtwzz2cQv2D7KnDPg\")
<\/figure>\n\n\n\nY es en el anterior gr\u00e1fico d\u00f3nde vemos que los PLC\u2019s entran en juego, supervisados por sistemas SCADA que \u201ces una herramienta de automatizaci\u00f3n y control industrial<\/strong> utilizada en los procesos productivos que puede controlar, supervisar, recopilar datos, analizar datos y generar informes<\/strong> a distancia mediante una aplicaci\u00f3n inform\u00e1tica. Su principal funci\u00f3n es la de evaluar los datos con el prop\u00f3sito de subsanar posibles errores.
En realidad, su definici\u00f3n es la de una agrupaci\u00f3n de aplicaciones inform\u00e1ticas<\/strong> instaladas en un ordenador denominado M\u00e1ster o MTU<\/strong>, destinado al control autom\u00e1tico<\/strong> de una actividad productiva a distancia que est\u00e1 interconectada con otros instrumentos llamados de campo como son los aut\u00f3matas programables<\/strong> (PLC) y las unidades terminales remotas<\/strong> (RTU).\u201d<\/p>\n\n\n\nEsto a su vez supervisado por un sistema MES <\/a>que a su vez un sistema ERP<\/a>. <\/p>\n\n\n\nProblemas de escalado en la industria.<\/h2>\n\n\n\n
Viendo las distintas capas, apreciamos que la gesti\u00f3n de una empresa puede ser un gran n\u00famero de centros o distintos puestos a gran distancia entre ellos. Podemos suponer las dificultades de poder asegurar todo el ecosistema. Adem\u00e1s de los innumerables puntos de acceso, remotos o no, que son los que ejecutan los procesos.
Siendo cada punto, vital, ya que una brecha de seguridad en cualquiera de sus puntos, puede ser de grandes y graves consecuencias. Bien econ\u00f3micas, por interrupciones en la producci\u00f3n o de seguridad, por peligrar vidas ajenas o propias de la industria en cuesti\u00f3n.
Recordemos que la seguridad ser\u00e1 tan fuerte como el punto m\u00e1s d\u00e9bil de la cadena. Por lo tanto si un PLC no dispone de control de acceso, o la red de gesti\u00f3n de una planta no est\u00e1 correctamente securizada, se crear\u00e1n vectores de ataque cada vez m\u00e1s grandes.<\/p>\n\n\n\n
Primeros ataques y problemas de ciberseguridad.<\/h2>\n\n\n\n![\"\"](\"https:\/\/cristian-perez.com\/wp-content\/uploads\/2022\/10\/imagen-9.png\")
<\/figure>\n\n\n\n
<\/figure>\n\n\n\nSin pararme mucho en cada periodo hist\u00f3rico, creo que cuando se habla de industria y cadena de montaje, a casi todo el mundo le vendr\u00e1 una f\u00e1brica de coches. Y fue aqu\u00ed donde empez\u00f3 el germen de la industria moderna, todo empez\u00f3 con la cadena de montaje<\/a> del Ford-T<\/a> idea mejorada, que no inventada, por Henry Ford<\/a>. Si con el tiempo fueron mejorando los sistemas de producci\u00f3n, tambi\u00e9n lo hicieron los sistemas de seguridad. Aunque puede que un poco m\u00e1s lento de lo que se esperaba. En este gr\u00e1fico se puede apreciar como se despliega un ecosistema digital.<\/p>\n\n\n\n Y es en el anterior gr\u00e1fico d\u00f3nde vemos que los PLC\u2019s entran en juego, supervisados por sistemas SCADA que \u201ces una herramienta de automatizaci\u00f3n y control industrial<\/strong> utilizada en los procesos productivos que puede controlar, supervisar, recopilar datos, analizar datos y generar informes<\/strong> a distancia mediante una aplicaci\u00f3n inform\u00e1tica. Su principal funci\u00f3n es la de evaluar los datos con el prop\u00f3sito de subsanar posibles errores. Esto a su vez supervisado por un sistema MES <\/a>que a su vez un sistema ERP<\/a>. <\/p>\n\n\n\n Viendo las distintas capas, apreciamos que la gesti\u00f3n de una empresa puede ser un gran n\u00famero de centros o distintos puestos a gran distancia entre ellos. Podemos suponer las dificultades de poder asegurar todo el ecosistema. Adem\u00e1s de los innumerables puntos de acceso, remotos o no, que son los que ejecutan los procesos.
Desde entonces siempre se ha intentado hacer m\u00e1s eficiente todo proceso de fabricaci\u00f3n y es cuando se llega a las d\u00e9cadas de los 60 y 70, que aparecen los primeros PLC’s y microcontroladores, revolucionando todo proceso industrial permitiendo que los procesos de fabricaci\u00f3n lleguen a alt\u00edsimos niveles de automatizaci\u00f3n.\u00a0
V\u00e9ase este caso,<\/a> en el que dejaron de trabajar humanos.
Pero claro, al igual que las mejoras aparecieron en todos los procesos, tambi\u00e9n lo hicieron los posibles vectores de ataque que pod\u00edan dar a posibles brechas de seguridad, que por primera vez en la historia, dejaron de ser f\u00edsicas y anal\u00f3gicas para pasar a ser digitales y remotas.<\/p>\n\n\n\nEvoluci\u00f3n de sistemas de seguridad y su gesti\u00f3n.<\/h2>\n\n\n\n
Si bien en los comienzos, la seguridad era absolutamente presencial (vigilantes), con el devenir de los tiempos han tenido que actualizarse hasta tener equipos espec\u00edficos de ciberseguridad, tanto t\u00e9cnicos como humanos.
Todos nos podemos imaginar la posibles sistemas de seguridad en la industria cl\u00e1sicos (vigilantes, c\u00e1maras de seguridad, control de acceso por niveles, cl\u00e1usulas de confidencialidad, de no competencia postcontractual<\/a>, etc\u2026) No vamos a profundizar en ellos por qu\u00e9 no compete a este sitio.
El ecosistema digital de una industria se desarroll\u00f3, como no pod\u00eda ser de otra manera, desde el componente hasta la gesti\u00f3n propia del negocio de manera remota.<\/p>\n\n\n\n
En realidad, su definici\u00f3n es la de una agrupaci\u00f3n de aplicaciones inform\u00e1ticas<\/strong> instaladas en un ordenador denominado M\u00e1ster o MTU<\/strong>, destinado al control autom\u00e1tico<\/strong> de una actividad productiva a distancia que est\u00e1 interconectada con otros instrumentos llamados de campo como son los aut\u00f3matas programables<\/strong> (PLC) y las unidades terminales remotas<\/strong> (RTU).\u201d<\/p>\n\n\n\nProblemas de escalado en la industria.<\/h2>\n\n\n\n
Siendo cada punto, vital, ya que una brecha de seguridad en cualquiera de sus puntos, puede ser de grandes y graves consecuencias. Bien econ\u00f3micas, por interrupciones en la producci\u00f3n o de seguridad, por peligrar vidas ajenas o propias de la industria en cuesti\u00f3n.
Recordemos que la seguridad ser\u00e1 tan fuerte como el punto m\u00e1s d\u00e9bil de la cadena. Por lo tanto si un PLC no dispone de control de acceso, o la red de gesti\u00f3n de una planta no est\u00e1 correctamente securizada, se crear\u00e1n vectores de ataque cada vez m\u00e1s grandes.<\/p>\n\n\n\nPrimeros ataques y problemas de ciberseguridad.<\/h2>\n\n\n\n
<\/figure>\n\n\n\n
![\"\"](\"https:\/\/cristian-perez.com\/wp-content\/uploads\/2022\/10\/imagen-5.png\")
<\/figure>\n<\/div>\n\n\n![\"\"](\"https:\/\/cristian-perez.com\/wp-content\/uploads\/2022\/10\/imagen-6-1024x684.png\")
<\/figure>\n\n\n\n