La Generalitat impulsa la formació en ciberseguretat industrial a les universitats
La Conselleria d’Hisenda i Economia, mitjançant el Centre de Seguretat TIC de la Comunitat Valenciana (CSIRT-CV), ha iniciat un cicle de jornades en col·laboració amb les universitats valencianes, per formar els futurs professionals de diversos àmbits sobre ciberseguretat en entorns industrials.
La primera de les jornades de demostració ha tingut lloc a la Universitat dAlacant. La formació ha estat impartida a un grup de més de 80 estudiants del Grau en Enginyeria Biomèdica, que han pogut conèixer quins són els riscos de ciberseguretat existents al seu sector i com han de protegir les infraestructures crítiques i les empreses industrials.
CSIRT-CV és un centre dependent de la Direcció General de Tecnologies de la Informació i les Comunicacions (DGTIC) que compta amb gairebé dues dècades d’experiència en la lluita contra la ciberdelinqüència i en la conscienciació i la formació en ciberseguretat.
El director general de TIC, Javier Balfagón, ha explicat que “en aquestes jornades de demostració es forma els futurs enginyers en coneixements tècnics en ciberseguretat industrial, orientant cada taller al sector corresponent, ja sigui biomèdic, informàtic, etcètera”.
Els tallers inclouen una demostració pràctica amb un simulador portàtil dun entorn industrial, que consisteix en una maleta que replica els components duna línia de producció industrial. Gràcies al simulador, els experts de CSIRT-CV poden plantejar què passa als escenaris de risc i figurar un atac, explicant totes les fases que segueix un atacant, des de la fase de reconeixement fins a la fase d’execució.
Tecnologies de l’operació
Les Tecnologies de l’Operació (TO) engloben els sistemes i dispositius que gestionen operacions industrials, com ara controladors lògics programables (PLC), sistemes SCADA (Supervisory Control and Data Acquisition) o sensors, actuadors i xarxes industrials. Es poden trobar a plantes fotovoltaiques, fàbriques, sistemes industrials, etc. i, també, inclouen els dispositius IoT (Internet de les Coses) i dispositius mèdics connectats.
La ciberseguretat a la tecnologia operativa és crucial perquè protegeix els sistemes que controlen processos físics en sectors com l’aigua, l’energia, el transport, la manufactura i altres serveis essencials. A més, a diferència dels sistemes de Tecnologies de les Informació, una fallada a les TO pot causar danys físics com explosions, vessaments químics, accidents laborals, etc. Així mateix, un ciberatac pot aturar la producció i generar pèrdues milionàries.
El director general de TIC ha destacat la importància de la ciberseguretat industrial i ha recordat que «abans els sistemes TO estaven aïllats, però ara estan connectats a xarxes corporatives o, fins i tot, a Internet directament. I cal tenir en compte que, com que molts d’aquests dispositius són antics, van ser dissenyats sense considerar la ciberseguretat i usen protocols sense xifratge ni autenticació».
Segons Balfagón, «en el cas d´aquesta jornada ens hem centrat en l´àmbit biomèdic, prenent com a referència els atacs a la cadena de producció en el control de qualitat dels entorns farmacèutics, així com altres escenaris habituals com les plantes de fabricació de dispositius mèdics, els controls de qualitat dels dispositius o, fins i tot dins del sector farmacèutic i químics», l´emboc.
Formació reglada en ciberseguretat
Aquestes jornades han estat dissenyades per captar l’atenció de l’àmbit acadèmic, a partir de l’experiència de CSIRT-CV dels darrers anys a l’organització de tallers de formació en ciberseguretat a centres educatius. Les dues properes cites del cicle tindran lloc a la Universitat Politècnica de València i s’estan planificant noves sessions a la resta de les universitats valencianes.
Amb aquests tallers es persegueix sensibilitzar i formar els estudiants sobre els desafiaments de ciberseguretat a què s’enfronta la tecnologia operativa i fomentar la incorporació de formació reglada en aquesta disciplina a les universitats, en formació professional i als centres tecnològics.
Segons Balgafón, «la ciberseguretat industrial és fonamental per a la salut de la nostra economia i el teixit empresarial i per al dia a dia de la nostra societat. A més, la indústria connectada demana cada vegada més professionals qualificats en ciberseguretat a través d’una educació sòlida i actualitzada. Per això, també oferim aquests recursos d’aprenentatge com a peça clau per a investigacions, treballs acadèmics i futurs projectes col·laboratius».
Centre d’Innovació i Competència a Ciberseguretat
Aquestes jornades s’emmarquen en el projecte Centre d’Innovació i Competència en Ciberseguretat de CSIRT-CV, que persegueix convertir la Comunitat Valenciana en un referent en ciberseguretat industrial a Espanya i la Unió Europea. L’objectiu principal del projecte
Informació i Foto: Generalitat Valenciana