[en] Nowadays, industrial supervisory, control and data acquisition (SCADA) networks constitutes one of the most extended industrial data control systems. These networks acquire and supervise relevant data from industrial processes such as some related with energy production or treatment of human resources. During these last five years the number of cybersecurity attacks has increased exponentially until becoming one of the biggest problems for both, enterprise and public organisms. It is therefore included as one of the most important issues on the agenda for many of the organisms mentioned before. The trend to interconnect deployed systems or to manage any trouble that appears on the system remotely provokes the growth of multiple vulnerabilities, security breaches and information leaks from any organization. Specifically, this document studies the security of an SCADA network over ModbusTCP protocol as well as the performance achieved by the developed solutions for the anomalous traffic detection. These solutions conform what is usually named as an Intrusion Detection System (IDS), whose mission is to alert the system manager about the possible threats that can affect SCADA. This kind of network is characterized by having low packet transmission rates and high deterministic petition intervals that allows the design of real-time detection solutions after identifying how the protocol works. This IDS is responsible of capturing packets without the need to redirect the packet flow, analyzing these packets by means of the usual ModbusTCP protocol characteristics and generating statistics and ratios to correctly show warnings and alerts.

[es] Las redes SCADA (Supervisory Control and Data Acquisition) constituyen uno de los sistemas de control de datos en entorno industrial más extendidos hasta el momento. Dichas redes se encargan de la supervisión, control y adquisición de datos de relevancia en procesos industriales controlados, como aquellos que forman parte de la producción energética o tratamiento de recursos para el beneficio de los humanos. Durante el último lustro el número de amenazas a la seguridad en la red ha aumentado exponencialmente hasta convertirse en uno de los principales problemas para empresas u organizaciones, tanto públicas como privadas. Las redes SCADA no son una excepción, siendo de especial importancia el despliegue de medidas de seguridad que permitan el correcto funcionamiento de los procesos que controlan. La tendencia actual a la interconexión de la mayoría de los sistemas desplegados o la gestión de incidencias de manera remota provoca la aparición de múltiples vulnerabilidades, fallos de seguridad y filtraciones en los datos o recursos de cualquier ente. En concreto, es de estudio de este documento la seguridad en el entorno de un sistema industrial de supervisión, control y adquisición de datos (SCADA) sobre el protocolo ModbusTCP, así como el rendimiento logrado a través de las soluciones propuestas para la detección de tráfico anómalo. Estas soluciones constituyen en su conjunto un sistema de detección de intrusiones (IDS), cuya misión es la de alertar sobre las posibles amenazas que afecten al entorno SCADA. Este tipo de redes se caracterizan por tener una baja tasa de intercambio de paquetes junto a una muy alta regularidad en el intervalo de las peticiones al servidor, lo cual permite diseñar soluciones de detección de amenazas en tiempo real una vez lograda la reproducción de la caracterización de la red. El sistema IDS se encarga de la captura de los paquetes sin necesidad de redirigir el tráfico, del análisis de estos paquetes mediante el estudio de las características habituales en los protocolos presentes habitualmente y de la posterior generación de estadísticas y ratios necesarios para el lanzamiento de avisos por tráfico anómalo.