Seguridad de entornos SCADA basada en infraestructura de clave pública PKI

Abstract

Los sistemas de supervisión, control y adquisición de datos, comúnmente conocidos como SCADA “Supervisory Control and Data Acquisition”, automatizan y gestionan procesos industriales complejos sin intervención humana. Debido a su finalidad específica de control, este tipo de solución fue concebida para operar en redes independientes, completamente aisladas del entorno empresarial. La integración de tecnologías impulsada por la transformación digital, y su particular aplicación en los entornos productivos, comúnmente denominada como cuarta revolución industrial -RI4- o “Industria 4.0”, plantearon un modelo de gestión completamente integrado e interconectado. Esta integración ha generado numerosos desafíos en torno a la seguridad e integridad de los sistemas de misión crítica, ya que la distinción entre los entornos productivos y empresariales ha comenzado a desvanecerse debido a los crecientes requerimientos de conectividad del hardware (y, por consiguiente, de sus fabricantes) que compone dichos entornos. Esta propuesta de intervención profesional se centra en el análisis de las debilidades y puntos de mejora en los flujos de comunicación dentro de los entornos SCADA. En base a los resultados, se desarrolla una propuesta que incluye la implementación de un mecanismo de seguridad basado en infraestructuras de clave pública “PKI”, tecnología ampliamente adoptada para la autenticación de usuarios y dispositivos en entornos digitales. La implementación de esta solución fortalecerá las comunicaciones entre los componentes del sistema SCADA, asegurando la integridad de la información almacenada y, por ende, la continuidad operativa de los sistemas que estas plataformas soportan.