El Centro Criptológico Nacional pone a disposición de las empresas de aguas el SAT-ICS

El Centro Criptológico Nacional, a través de su capacidad de respuesta a ciberincidentes CCN-CERT, pone a disposición de las empresas de aguas el Sistema de Alerta Temprana específico para sistemas de control industrial (SAT-ICS).

Se trata de un servicio gratuito, desarrollado e implantado por el CCN-CERT para la detección en tiempo real de las amenazas e incidentes existentes en el tráfico de las redes de control y supervisión industrial del Organismo adscrito. Su misión es detectar patrones de distintos tipos de ataque y amenazas mediante el análisis del tráfico, incluyendo el tráfico en protocolos industriales gracias a capacidades de DPI (Deep Packet Inspection). Adjunto a este correo os enviamos un documento informativo del proyecto.

Si están interesados, para la puesta en marcha del servicio se requiere de la instalación de una sonda individual que reciba una copia del tráfico de red, para proceder a su análisis en tiempo real. La sonda es totalmente pasiva y no interfiere en ningún caso en el proceso.

Destacar algunas características del servicio:

• Detección de amenazas, anomalías y notificación de incidentes específicos de entornos industriales.

• Disección de protocolos industriales.

• Identificación pasiva y visualización de activos en las redes en portal web dedicado.

• Identificación del flujo de comunicaciones entre activos y hacia/desde otras redes o Internet.

Aquellos organismos que estén interesados, pueden solicitar la adscripción al servicio en la cuenta de correo: sat-ics@ccn-cert.cni.es

Más información: https://www.ccn-cert.cni.es/gestion-de-incidentes/sistema-de-alerta-temprana-sat/sat-ics.html