Fabricantes de todo el mundo están adoptando [Texto en pantalla: CIP Security]
una estrategia de transformación digital para [Texto en pantalla: CIP Security]
modernizar y preparar sus operaciones para el futuro. [Texto en pantalla: Defensa en profundidad]
Un componente clave de esta estrategia es [Texto en pantalla: Defensa en profundidad Dispositivo, aplicación, computadora, red, física, y políticas, procedimientos y sensibilización]
la ciberseguridad, que utiliza [Texto en pantalla: Defensa en profundidad Dispositivo, aplicación, computadora, red, física, y políticas, procedimientos y sensibilización]
los principios de defensa en profundidad. [Texto en pantalla: Defensa en profundidad Dispositivo, aplicación, computadora, red, física, y políticas, procedimientos y sensibilización]
¿En qué consiste? [Texto en pantalla: Defensa en profundidad Dispositivo, aplicación, computadora, red, física, y políticas, procedimientos y sensibilización]
Incluye políticas robustas, mecanismos físicos de [Texto en pantalla: Defensa en profundidad Dispositivo, aplicación, computadora, red, física, y políticas, procedimientos y sensibilización]
de protección, infraestructura de red [Texto en pantalla: Defensa en profundidad Dispositivo, aplicación, computadora, red, física, y políticas, procedimientos y sensibilización]
y protección de los equipos. [Texto en pantalla: Defensa en profundidad Dispositivo, aplicación, computadora, red, física, y políticas, procedimientos y sensibilización]
El primer paso para proteger sus equipos consiste en [Texto en pantalla: Necesita equipos creados pensando en la seguridad]
definir el nivel de seguridad de sus máquinas [Texto en pantalla: ¿Cómo se mide la “seguridad”?]
mediante la norma IEC 62443-3-3, [Texto en pantalla: IEC 62443-3-3 define los niveles de seguridad]
el estándar más robusto de la industria, [Texto en pantalla: Necesita equipos creados pensando en la seguridad ¿Cómo se mide la “seguridad”? IEC 62443-3-3 define los niveles de seguridad]
mediante definiciones y métricas comunes [Texto en pantalla: Prácticas recomendadas y estándares de ciberseguridad IEC 62443]
para cuantificar la ciberseguridad [Texto en pantalla: Prácticas recomendadas y estándares de ciberseguridad IEC 62443]
de sistemas industriales de [Texto en pantalla: Prácticas recomendadas y estándares de ciberseguridad IEC 62443]
automatización y control. [Texto en pantalla: Prácticas recomendadas y estándares de ciberseguridad IEC 62443]
Este estándar se centra en los requisitos críticos, [Texto en pantalla: Prácticas recomendadas y estándares de ciberseguridad Ejemplo de requisitos de la norma IEC 62443-3-3]
como la identidad, la integridad, [Texto en pantalla: Prácticas recomendadas y estándares de ciberseguridad Ejemplo de requisitos de IEC 62443-3-3 SR 1.2 – Identificación y autentificación de procesos de software y dispositivos SR 3.1 – Integridad y autenticidad en las comunicaciones SR 4.1 – Protección de la confidencialidad durante el tránsito a través de redes no confiables Requisitos de seguridad del sistema y niveles de seguridad]
la autenticidad y la confidencialidad. [Texto en pantalla: Prácticas recomendadas y estándares de ciberseguridad Ejemplo de requisitos de IEC 62443-3-3 SR 1.2 – Identificación y autentificación de procesos de software y dispositivos SR 3.1 – Integridad y autenticidad en las comunicaciones SR 4.1 – Protección de la confidencialidad durante el tránsito a través de redes no confiables Requisitos de seguridad del sistema y niveles de seguridad]
Los estándares de comunicación industrial [Texto en pantalla: Prácticas recomendadas y estándares de ciberseguridad Ejemplo de requisitos de IEC 62443-3-3 SR 1.2 – Identificación y autentificación de procesos de software y dispositivos SR 3.1 – Integridad y autenticidad en las comunicaciones SR 4.1 – Protección de la confidencialidad durante el tránsito a través de redes no confiables Y muchos otros requisitos relacionados... Requisitos de seguridad del sistema y niveles de seguridad]
son necesarios para la comunicación normal [Texto en pantalla: Prácticas recomendadas y estándares de ciberseguridad Ejemplo de requisitos de IEC 62443-3-3 SR 1.2 – Identificación y autentificación de procesos de software y dispositivos SR 3.1 – Integridad y autenticidad en las comunicaciones SR 4.1 – Protección de la confidencialidad durante el tránsito a través de redes no confiables Y muchos otros requisitos relacionados... Requisitos de seguridad del sistema y niveles de seguridad]
entre proveedores de dispositivos, [Texto en pantalla: Prácticas recomendadas y estándares de ciberseguridad Ejemplo de requisitos de IEC 62443-3-3 SR 1.2 – Identificación y autentificación de procesos de software y dispositivos SR 3.1 – Integridad y autenticidad en las comunicaciones SR 4.1 – Protección de la confidencialidad durante el tránsito a través de redes no confiables Y muchos otros requisitos relacionados... Requisitos de seguridad del sistema y niveles de seguridad]
por lo que será prácticamente imposible para cualquier [Texto en pantalla: Requisitos complicados ¿Cómo enfrentarse a estos retos?]
diseñador de sistemas de control [Texto en pantalla: Requisitos complicados ¿Cómo enfrentarse a estos retos?]
implementar una red de comunicaciones seguras sin [Texto en pantalla: Requisitos complicados ¿Cómo enfrentarse a estos retos?]
la ayuda de sus proveedores de dispositivos de automatización. [Texto en pantalla: Requisitos complicados ¿Cómo enfrentarse a estos retos?]
Conozca ODVA. [Texto en pantalla: Requisitos complicados ODVA]
ODVA es una asociación internacional [Texto en pantalla: Requisitos complicados ODVA]
en la que participan las empresas de automatización más importantes [Texto en pantalla: Requisitos complicados ODVA]
del mundo. [Texto en pantalla: Requisitos complicados ODVA]
Ha estado a la vanguardia de las organizaciones de desarrollo de [Texto en pantalla: Requisitos complicados ODVA]
estándares para integrar mecanismos [Texto en pantalla: Requisitos complicados ODVA]
de ciberseguridad en sus redes de [Texto en pantalla: Requisitos complicados ODVA]
automatización [Texto en pantalla: Requisitos complicados ODVA]
para hacer posible la protección de los equipos. [Texto en pantalla: Requisitos complicados ODVA]
con su comunidad de miembros, ODVA [Texto en pantalla: Requisitos complicados ODVA]
desarrolló CIP Security, [Texto en pantalla: Requisitos complicados CIP Security]
Para ayudar a los usuarios finales a implementar medidas de [Texto en pantalla: Requisitos complicados CIP Security]
ciberseguridad de manera más rápida y exhaustiva. [Texto en pantalla: Requisitos complicados CIP Security]
ODVA y sus miembros han creado [Texto en pantalla: Requisitos complicados CIP Security]
y publicado la especificación CIP Security [Texto en pantalla: Requisitos complicados CIP Security]
sobre EtherNet/IP, [Texto en pantalla: Requisitos complicados CIP Security, EtherNet/IP ODVA]
una de las redes de automatización industrial más grandes [Texto en pantalla: Requisitos complicados CIP Security, EtherNet/IP ODVA]
del mundo. [Texto en pantalla: Requisitos complicados CIP Security, EtherNet/IP ODVA]
Este vídeo resalta las características del [Texto en pantalla: Requisitos complicados CIP Security, EtherNet/IP ODVA]
perfil de confidencialidad de EtherNet/IP. [Texto en pantalla: Requisitos complicados CIP Security, EtherNet/IP ODVA]
Los sistemas de banca y correo electrónico tienen métodos de larga trayectoria y [Texto en pantalla: Identidad de los dispositivos Mecanismos de confianza estándar de la industria]
eficacia probada para establecer la confianza. [Texto en pantalla: Identidad de los dispositivos Mecanismos de confianza estándar de la industria]
criptográficamente. [Texto en pantalla: Identidad de los dispositivos Mecanismos de confianza estándar de la industria]
Los sistemas de control industrial utilizan [Texto en pantalla: Identidad de los dispositivos Mecanismos de confianza estándar de la industria]
los mismos métodos. [Texto en pantalla: Identidad de los dispositivos Mecanismos de confianza estándar de la industria]
La mayoría de los proveedores que utilizan CIP Security [Texto en pantalla: Identidad de los dispositivos La mayoría de los dispositivos tendrán certificados X.509v3 estándar de la industria que se instalan durante la fabricación]
incrustan un certificado en el dispositivo para [Texto en pantalla: Identidad de los dispositivos La mayoría de los dispositivos tendrán certificados X.509v3 estándar de la industria que se instalan durante la fabricación]
identificarlo. [Texto en pantalla: Identidad de los dispositivos La mayoría de los dispositivos tendrán certificados X.509v3 estándar de la industria que se instalan durante la fabricación]
El certificado puede ofrecer una raíz de confianza [Texto en pantalla: Identidad de los dispositivos La mayoría de los dispositivos tendrán certificados X.509v3 estándar de la industria que se instalan durante la fabricación]
verificable. [Texto en pantalla: Identidad de los dispositivos La mayoría de los dispositivos tendrán certificados X.509v3 estándar de la industria que se instalan durante la fabricación]
Cuando está configurado el sistema, tiene [Texto en pantalla: Identidad de los dispositivos Hay muchas maneras de establecer la confianza entre dispositivos, zonas y proveedores]
control sobre las máquinas o sistemas [Texto en pantalla: Identidad de los dispositivos Hay muchas maneras de establecer la confianza entre dispositivos, zonas y proveedores Proveedor A Proveedor B Proveedor C]
en los que confía, [Texto en pantalla: Identidad de los dispositivos Hay muchas maneras de establecer la confianza entre dispositivos, zonas y proveedores Proveedor A Proveedor B Proveedor C]
como un dispositivo en concreto o [Texto en pantalla: Identidad de los dispositivos Hay muchas maneras de establecer la confianza entre dispositivos, zonas y proveedores Proveedor A Proveedor B Proveedor C]
una infraestructura de clave pública a nivel de empresa [Texto en pantalla: Identidad de los dispositivos Hay muchas maneras de establecer la confianza entre dispositivos, zonas y proveedores Proveedor A Proveedor B Proveedor C]
, así como cualquier opción intermedia. [Texto en pantalla: Identidad de los dispositivos Hay muchas maneras de establecer la confianza entre dispositivos, zonas y proveedores Proveedor A Proveedor B Proveedor C]
Cuando se inicia la conexión, se [Texto en pantalla: Identidad de los dispositivos Método 1. Identidad basada en certificados]
utiliza un “handshake TLS” para intercambiar [Texto en pantalla: Identidad de los dispositivos Método 1. Identidad basada en certificados]
el certificado. [Texto en pantalla: Identidad de los dispositivos Método 1. Identidad basada en certificados]
Este método es similar al que utilizan los navegadores. [Texto en pantalla: Identidad de los dispositivos Método 1. Identidad basada en certificados]
Estos certificados se emplean para identificar el [Texto en pantalla: Identidad de los dispositivos Método 1. Identidad basada en certificados]
dispositivo y determinar si debe existir confianza [Texto en pantalla: Identidad de los dispositivos Método 1. Identidad basada en certificados]
entre los dispositivos. [Texto en pantalla: Identidad de los dispositivos Método 1. Identidad basada en certificados]
Al final del proceso, los dispositivos [Texto en pantalla: Identidad de los dispositivos Método 1. Identidad basada en certificados]
comparten una clave secreta que puede emplearse [Texto en pantalla: Identidad de los dispositivos Método 1. Identidad basada en certificados]
para proteger las comunicaciones. [Texto en pantalla: Identidad de los dispositivos Método 1. Identidad basada en certificados]
Al poner en marcha el sistema o reemplazar [Texto en pantalla: Identidad de los dispositivos Método 2. Establecimiento manual de la confianza]
un dispositivo durante el mantenimiento, [Texto en pantalla: Identidad de los dispositivos Método 2. Establecimiento manual de la confianza]
deberá establecer su identidad. [Texto en pantalla: Identidad de los dispositivos Método 2. Establecimiento manual de la confianza]
Para establecer la identidad, puede utilizar [Texto en pantalla: Identidad de los dispositivos Método 2. Establecimiento manual de la confianza]
el certificado del dispositivo [Texto en pantalla: Identidad de los dispositivos Método 2. Establecimiento manual de la confianza]
o emplear un método manual, [Texto en pantalla: Identidad de los dispositivos Método 2. Establecimiento manual de la confianza]
que establezca la confianza mediante claves [Texto en pantalla: Identidad de los dispositivos Método 2. Establecimiento manual de la confianza]
previamente compartidas. [Texto en pantalla: Identidad de los dispositivos Método 2. Establecimiento manual de la confianza]
Tal vez sea más sencillo implementar este método manual [Texto en pantalla: Identidad de los dispositivos Método 2. Establecimiento manual de la confianza]
en sistemas muy pequeños, pero [Texto en pantalla: Identidad de los dispositivos Método 2. Establecimiento manual de la confianza]
requiere una mayor planificación inicial. [Texto en pantalla: Identidad de los dispositivos Método 2. Establecimiento manual de la confianza]
Con ambos métodos, la clave secreta [Texto en pantalla: Autentificación de dispositivos e integridad de los datos]
puede usarse para autentificar que cada mensaje [Texto en pantalla: Autentificación de dispositivos e integridad de los datos EtherNet/IP ODVA Algoritmo hash con clave secreta]
se ha enviado desde el dispositivo correcto [Texto en pantalla: Autentificación de dispositivos e integridad de los datos EtherNet/IP ODVA Algoritmo hash con clave secreta]
y que no se han alterado los datos. [Texto en pantalla: Autentificación de dispositivos e integridad de los datos EtherNet/IP ODVA Algoritmo hash con clave secreta CIP Security]
El estándar CIP Security utiliza [Texto en pantalla: Autentificación de dispositivos e integridad de los datos EtherNet/IP ODVA Algoritmo hash con clave secreta CIP Security]
código de autentificación de mensaje hash, [Texto en pantalla: Autentificación de dispositivos e integridad de los datos EtherNet/IP ODVA Algoritmo hash con clave secreta CIP Security]
o HMAC, [Texto en pantalla: Autentificación de dispositivos e integridad de los datos EtherNet/IP ODVA Algoritmo hash con clave secreta CIP Security]
que suele utilizarse con las comunicaciones TLS [Texto en pantalla: Autentificación de dispositivos e integridad de los datos EtherNet/IP ODVA Algoritmo hash con clave secreta CIP Security]
y DTLS. [Texto en pantalla: Autentificación de dispositivos e integridad de los datos EtherNet/IP ODVA Algoritmo hash con clave secreta CIP Security]
Si un dispositivo impostor intenta enviar [Texto en pantalla: Autentificación de dispositivos e integridad de los datos EtherNet/IP ODVA Algoritmo hash con clave secreta CIP Security]
los datos o un intermediario [Texto en pantalla: Autentificación de dispositivos e integridad de los datos EtherNet/IP ODVA Algoritmo hash con clave secreta CIP Security]
intenta modificar los datos, [Texto en pantalla: Autentificación de dispositivos e integridad de los datos EtherNet/IP ODVA Algoritmo hash con clave secreta CIP Security]
el HMAC no será válido. [Texto en pantalla: Autentificación de dispositivos e integridad de los datos EtherNet/IP ODVA Algoritmo hash con clave secreta CIP Security]
No es necesario cifrar todos los datos de automatización [Texto en pantalla: Confidencialidad de los datos Conmutador de red]
de la red. [Texto en pantalla: Confidencialidad de los datos Conmutador de red]
Para evitar la sobrecarga del proceso [Texto en pantalla: Confidencialidad de los datos Conmutador de red CIP Security]
de comunicación, el cifrado es opcional. [Texto en pantalla: Confidencialidad de los datos CIP Security con HMAC proporciona autentificación CIP Security Conmutador de red]
Si tiene información confidencial sobre el proceso [Texto en pantalla: Confidencialidad de los datos Datos secretos CIP Security CIP Security con HMAC proporciona autentificación CIP Security Conmutador de red]
o recetas secretas, [Texto en pantalla: Confidencialidad de los datos, datos secretos, CIP Security]
puede proteger cada paquete con [Texto en pantalla: Confidencialidad de los datos Datos secretos CIP Security CIP Security con HMAC proporciona autentificación CIP Security Conmutador de red]
cifrado TLS y DTLS. [Texto en pantalla: Confidencialidad de los datos CIP Security CIP Security con HMAC proporciona autentificación CIP Security Conmutador de red]
Los dispositivos habilitados de CIP Security [Texto en pantalla: Confidencialidad de los datos Datos secretos]
tienen un papel importante en una estrategia de [Texto en pantalla: Confidencialidad de los datos CIP Security CIP Security con HMAC proporciona autentificación CIP Security Conmutador de red Datos secretos]
defensa en profundidad, [Texto en pantalla: Confidencialidad de los datos CIP Security CIP Security con HMAC proporciona autentificación CIP Security con cifrado aporta confidencialidad a la autentificación CIP Security Conmutador de red CIP Security]
ayudando a fortalecer el último nivel del [Texto en pantalla: Confidencialidad de los datos CIP Security CIP Security con HMAC proporciona autentificación CIP Security con cifrado aporta confidencialidad a la autentificación CIP Security Conmutador de red CIP Security]
sistema de control. [Texto en pantalla: Confidencialidad de los datos CIP Security CIP Security con HMAC proporciona autentificación CIP Security con cifrado aporta confidencialidad a la autentificación CIP Security Conmutador de red CIP Security]
Para descubrir cómo aumentar la seguridad de [Texto en pantalla: Para más información:]
sus sistemas o productos, comuníquese con [Texto en pantalla: Para más información: Comuníquese con ODVA]
ODVA o visite [Texto en pantalla: Para más información: O visite www.ODVA.org]
www.odva.org. [Texto en pantalla: O visite www.ODVA.org]