Diseño de Honeypots Industriales de alta interacción para la Protección de Infraestructuras Críticas

Transcripción

1 Diseño de Honeypots Industriales de alta interacción para la Protección de Infraestructuras Críticas

2 Óscar Navarro Carrasco Ingeniero Industrial Responsable de Ciberseguridad Industrial de S2 Grupo

3 A un panal de rica miel dos mil moscas acudieron, que por golosas murieron presas de patas en él. Otra dentro de un pastel enterró su golosina. Así, si bien se examina, los humanos corazones perecen en las prisiones del vicio que los domina. Samaniego

4 IICC vulneradas Existen ejemplos de ataques efectuados sobre sistemas industriales e infraestructuras críticas que requieren para su funcionamiento sistemas de control industrial. 4

5 Qué tienen en común estos ataques?

6 Cómo protegemos nuestras IICC?

7 Qué es un Honeypot?

8 Qué preguntas debe permitir responder un Honeypot de este tipo?

9 Honeypots industriales Para que un Honeypot industrial sea verdaderamente útil es necesario qué este sea capaz de responder a una serie de preguntas. Qué individuos están interesados en la actualidad en causar daños en una infraestructura industrial? Son muy numerosos? Disponen de capacidad y conocimientos para llevar a cabo ataques exitosos? Qué objetivos persiguen este tipo de atacantes? Disponen de conocimientos sobre sistemas de control industrial lo suficientemente completos y detallados como para dañar a los procesos o a equipos físicos? Qué técnicas utilizan para llevar a cabo ataques sobre infraestructuras de este tipo? 9

10 Experiencias previas Las experiencias previas dan respuesta a estas preguntas? 10

11 Experiencias anteriores. Estado del arte 11

12 Estado del arte Experiencias anteriores. 12

13 Estado del arte Experiencias anteriores. 13

14 Experiencias anteriores. Estado del arte 14

15 Carencias en experiencias previas El análisis de las experiencias previas pone de manifiesto la necesidad de abordar la cuestión evitando ciertos errores de aquellas. Exceso de simplicidad en los procesos. Entornos no realistas Escasez de componentes físicos Capacidad de interacción limitada Estrategias no adecuadas de difusión del honeypot 15

16 Estas estrategias no conseguirían engañar a los atacantes de Stuxnet o Ucrania

17 Necesitamos algo nuevo. Partimos de un nuevo enfoque. Experiencias previas 17

18 Nuestro enfoque Partiendo de esas carencias detectadas en las experiencias previas, las premisas básicas que nos fijamos nosotros fueron las siguientes: El honeypot debe basarse en una infraestructura verosímil. El honeypot debe tener un grado de realismo muy alto. El honeypot debe permitir un grado de interacción elevado. A diferencia de honeypots TI, la monitorización de la seguridad debe ser prácticamente invisible. 18

19 Nuestro honeypot: ihoney Proyecto de investigación de 2 años de duración Financiado por el MINETUR Objetivo: desarrollo de herramientas específicas de ciberseguridad para Sistemas de Control Industrial Honeypot basado en un sistema de control industrial que reproduce una infraestructura pública Presupuesto: ,90

20 ihoney La instalación es una Estación Depuradora de Aguas Residuales (EDAR). En concreto, la planta de este proyecto da servicio a una población de unos hab-eq. 20

21 ihoney Dispuestos a seguir las premisas establecidas anteriormente, surgen una serie de retos que se deben resolver durante la ejecución del proyecto. Simplificar los procesos en curso en la planta manteniendo un entorno verosímil. Seleccionar una infraestructura atractiva como para atraer ataques pero cuya entidad no disuada a posibles atacantes. Construir el honeypot de forma que los componentes en los que reside la simulación fuesen invisibles. Simular la respuesta de componentes en los que existen relés controlados por procesos físicos. Realizar documentación de la planta con el suficiente nivel de detalle. Integrar el módulo de cálculo con las herramientas SCADA estándar. Adaptar el sistema de monitorización. 21

22 Partiendo de esas ideas, construimos y explotamos el ihoney como si del sistema de control de una infraestructura real se tratase. ihoney Diseño de detalle de la infraestructura: Estación de Depuración de Aguas Residuales. Diseño del sistema de control: 5 PLCs con un total de 180 señales intercambiadas. Diseño de la interfaz del software de supervisión SCADA Modelado de los procesos físicos de la planta mediante expresiones matemáticas y lógicas: llenado y vaciado de depósitos, variación de frecuencia en equipos, interdependencia de caudales, etc. Diseño del sistema de monitorización Construcción y programación del equipo físico con la colaboración de un integrador especialista en desarrollo de sistemas SCADA. 22

23 ihoney El resultado es un sistema dotado de tres módulos diferenciados: por un lado, el sistema de control de la infraestructura, por otra parte, un sistema de simulación que evalúa el estado de las variables físicas del proceso en tiempo real y por último, el sistema de monitorización. 23

24 Análisis preliminar La herramienta propia de Shodan para la detección de Honeypots Industriales nos identifica como un sistema de control industrial real. 24

25 En las próximas semanas S2 Grupo publicará un informe de resultados del proyecto de investigación ihoney. Gracias por vuestra atención.