La formación online de Experto en ciberseguridad para el entorno eléctrico capacita a los profesionales de automatización industrial y a los profesionales de tecnologías de información en los riesgos tecnológicos de la industria del sector eléctrico, las comunicaciones y sistemas de automatización y control que emplea, sistemas SCADA, y cómo aplicar en todos ellos medidas de protección.
Durante la formación, el alumno analizará y comprenderá el riesgo asociado a estas infraestructuras y su relación básica con los Sistemas de Control Industrial, lo que es necesario para cualquier profesional de la automatización o seguridad relacionado con la generación, transmisión, distribución y suministro de la energía eléctrica; y para ello se profundizará en las siguientes materias:
- Conceptos de ciberseguridad en sistemas de control industrial y protección de infraestructuras eléctricas y su estado del arte a nivel internacional.
- Análisis de las amenazas y vulnerabilidades de los sistemas de control industrial reconociendo su riesgo asociado.
- Diseño y marco de gestión adecuado en los Servicios Esenciales y entornos de automatización del entorno eléctrico.
- Adopción de estándares y recomendaciones aplicables al entorno de automatización eléctrico.
- Diseño de un Programa de ciberseguridad en sistemas de automatización y control en el sector eléctrico.
- Aspectos organizacionales y de gestión importantes: Director de TI vs. Director de Seguridad vs. Director de Planta vs. Director de Producción.
- Aplicación de estrategias y técnicas de defensa para la protección de los sistemas de automatización y control en el sector eléctrico.
Los alumnos recibirán una formación integral de ciberseguridad industrial en el ámbito de la automatización eléctrica capacitándoles como responsables de ciberseguridad en un proyecto de automatización o responsables de ciberseguridad en la operación del entorno eléctrico.
MÓDULO I
Aproximación a la automatización y los sistemas de control industrial
- Introducción a la automatización industrial
- La pirámide de automatización
- Tecnologías de automatización
- Sistemas de control industrial
- Nivel 0: Tecnología de instrumentación
- Nivel 1: Controladores y DCS
- Nivel 2: SCADA, HMI e Historiadores
- Nivel 3: EMS
- Nivel 4: ERP
- Redes y protocolos industriales
- Niveles y arquitecturas de comunicación.
- Medios de comunicación.
- Protocolos industriales.
Conceptos y estado del arte de la Ciberseguridad Industrial
- Introducción
- Descripción de la situación socio económica actual y el impacto que la Protección de Infraestructuras Críticas y la Seguridad en Entornos Industriales.
- Términos y Conceptos. Definición e identificación de los distintos términos y conceptos claves: infraestructura crítica, infraestructura estratégica …
- Relación entre Protección de Infraestructuras Críticas y Ciberseguridad
- Estado del arte internacional de la Protección de Infraestructuras Críticas
- Estados Unidos y Canadá
- Latinoamérica
- Europa
- Aspectos organizacionales
- Director de TI vs. Director de Seguridad
- Director de Planta vs. Director de Producción/Fabricación
MÓDULO II
Diagnóstico de la Ciberseguridad Industrial y Estrategias de Defensa
- Vulnerabilidades y amenazas en los Sistemas de Control
- Amenazas y vulnerabilidades en el perímetro
- Vectores de ataque
- Análisis y contramedidas
- Diagnóstico de la Seguridad en Entornos Industriales
- Ciclo de vida de un proyecto de diagnóstico de ciberseguridad industrial
- Presentación de resultados.
- Comprender y aplicar los conceptos relaciones con el diseño de redes seguras.
- Desarrollar y aplicar estrategias y técnicas de defensa
MÓDULO III
Preparando un programa de Ciberseguridad Industrial
- Análisis de riesgos
- Evaluación de madurez
- Elaboración del programa de ciberseguridad industrial
- Presentando el plan de ciberseguridad a la dirección
TRABAJO FINAL
Realización de un proyecto que integre todos los contenidos aprendidos. Caso de uso para la preparación de un programa de ciberseguridad industrial aplicando los conocimientos adquiridos.
Esta especialización está dirigida a profesionales de la automatización y control industrial, a profesionales de instrumentación y control, a profesionales TIC y de Seguridad de la información en el sector eléctrico.