Ataque y defensa Modbus · Laboratorio visual

✓ Planta normal

El SCADA lee el nivel del tanque y el PLC mantiene la consigna. Elige desde dónde atacar y envía el comando.

1 · Ataca

Desde una PC de la oficina192.168.10.55 · alguien abrió un correo de phishing Desde internetun módem 4G en el tablero, con el puerto 502 abierto “para mantenimiento” Desde la red de control192.168.0.77 · la laptop del técnico, infectada por un USB

2 · Defiende

En la red

Firewall entre TI y OTzonas y conductos: la oficina no escribe en la red de control Sin entradas directas desde internetfuera el módem; acceso remoto por VPN con MFA, a través de la DMZ Firewall de célula delante del PLCsolo el SCADA puede escribir en el PLC Monitoreo de la red OT (IDS)detecta y avisa; no bloquea

En el proceso

Límites en el programa del PLCla consigna solo puede estar entre 10 y 90 % Interruptor de nivel muy alto, cableadocorta la bomba a 92 %, sin pasar por el PLC

Registro

Prueba en orden: 1) ataca desde la oficina sin defensas · 2) activa el firewall TI/OT y repite · 3) ataca desde internet · 4) desde la laptop · 5) deja solo las defensas del proceso · AvPág/RePág siguen la presentación