Claves de los sistemas SCADA en la protección de infraestructuras

Infraestructura SCADA

SCADA es el acrónimo de Supervisory Control And Data Acquisition (Control de Supervisión y Adquisición de Datos)

Desde la aparición del gusano Stuxnet, que estaba dirigido hacia la infección de componentes de control en centrales nucleares, la preocupación acerca de la ciberseguridad en entornos industriales ha crecido rápidamente, llegando a convertirse en un asunto de defensa nacional.

El SCADA LAB surge a iniciativa de uno de sus socios promotores, el clúster español AEI Seguridad (Agrupación Empresarial Innovadora para la Seguridad de las Redes y los Sistemas de Información). 

El pasado 20 de septiembre tenía lugar en la sede de INTECO en León (España), la reunión de lanzamiento del proyecto europeo SCADA LAB (SCADA laboratory and testbed as a service for critical infrastructure protection), que lidera INTECO, y en el que participan socios de diversos países.

SCADA es el acrónimo de Supervisory Control And Data Acquisition (Control de Supervisión y Adquisición de Datos). Estos sistemas de software permiten gestionar y monitorizar el funcionamiento de infraestructuras industriales y organizaciones clave para la economía de un país. Estos componentes permiten controlar variables de la ejecución de un proceso industrial. De esta forma se permite al supervisor conocer los parámetros en los que está actuando una máquina productiva y manejarlos de forma que se ajuste a la actividad prevista.

Lógicamente, mediante los sistemas SCADA se gestionan también diferentes tipos de infraestructuras críticas, tales como centrales nucleares, redes eléctricas, tráfico ferroviario, tráfico por carretera, gestión de aguas potables, etc. En todos los casos se trata de infraestructuras de importancia clave en el funcionamiento de la sociedad y que dependen de una adecuada protección en materia de seguridad de las TIC.

Desde la aparición del gusano Stuxnet, que estaba dirigido hacia la infección de componentes de control en centrales nucleares, la preocupación acerca de la ciberseguridad en entornos industriales ha crecido rápidamente, llegando a convertirse en un asunto de defensa nacional. En esta línea, la Comisión Europea ha aprobado este proyecto europeo con vistas a lograr mejorar la seguridad de estos entornos en sus países miembros.

El SCADA LAB surge a iniciativa de uno de sus socios promotores, el clúster español AEI Seguridad (Agrupación Empresarial Innovadora para la Seguridad de las Redes y los Sistemas de Información- www.aeiseguridad.es), conscientes de la necesidad a nivel europeo de disponer de un sistema que facilite la homologación y certificación de los niveles de seguridad del software en los sistemas SCADA. Esta función, que habitualmente es garantizada en los grandes fabricantes de estos tipos de sistemas, a menudo es un problema para las pequeñas y medianas empresas que desarrollan sistemas SCADA. En consecuencia, el proyecto SCADA LAB está encaminado a la puesta en marcha de un laboratorio que permita realizar evaluaciones de seguridad tecnológica en Infraestructuras Críticas.

Para ello se financiará parcialmente con fondos de la Dirección General de Interior de la Comisión Europea y será desarrollado por un consorcio integrado por nueve entidades europeas en el que participan socios de Italia, Reino Unido, Hungría y España.

En concreto, por parte de España se cuenta, además de INTECO, que ha asumido el liderazgo del proyecto, con el Centro Nacional para la Protección de las Infraestructuras Críticas (CNPIC) del Ministerio del Interior; AEI Seguridad, y la empresa Telvent.

Este proyecto, que arrancó el 20 de septiembre, se desarrollará en un periodo de 24 meses en los que se definirá una metodología específica para el análisis de componentes SCADA y se diseñará el laboratorio de experimentación, en León, que deberá estar plenamente operativo con el comienzo de 2014. Posteriormente se ejecutarán los primeros grupos de pruebas en el piloto seleccionado, sistemas energéticos, y se desarrollará un modelo de compartición de resultados.

En paralelo a estas actividades se organizarán actividades de difusión de los resultados alcanzados en los diversos hitos del proyecto, incluyendo la formación y talleres especializados para profesionales y empresas, culminando todo con una conferencia final para la difusión del conocimiento adquirido.

Más información sobre el proyecto en la dirección Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.

Utilizamos cookies propias y de terceros para posibilitar y mejorar su experiencia de navegación por nuestra web. Si continua navegando, consideramos que acepta su uso.