Lenguaje VO: ESPAÑOL
Descripción de Sesión
El paradigma de la ciberseguridad ha avanzado a velocidades distintas en el ámbito TI, con grandes avances, y en el ámbito OT, con avances muy limitados y poco eficaces. En algunos casos, incluso se utilizan “trucos de Jedi”, como virtualizar sistemas industriales sobre sistemas operativos Linux y Windows para engañar al atacante, que no suele caer en ellos. Esto conlleva que la información de amenazas industriales acaba siendo información de poco valor y más relacionada con los sistemas TI anfitriones que con el sistema industrial virtualizado.
Aristeo se aproxima a la ciberseguridad industrial de manera nativa, desplegando por todo internet sistemas (señuelos) industriales reales y generando inteligencia sobre amenazas industriales reales. No hay trucos, y el único truco JEDI que utiliza es que los atacantes piensan que están bloqueando un sistema industrial en producción. Entonces, actúan en consecuencia, dándole a Aristeo toda la información necesaria para detenerlos cuando se acerquen a la infraestructura de nuestros clientes.
Presentación
Demostración
Vídeo explicando brevemente un señuelo y demostrando cómo se comporta ante la ejecución de una vulnerabilidad.
#Ciberseguridad
#ICS
#OT
#Industrial
Ponentes
Jose Antonio Cascallana Arroyo
Manager C4IN Cybersecurity Centre, Telefónica Tech