Source: http://noticias.juridicas.com/base_datos/Admin/665194-rd-478-2020-de-7-abr-establece-el-curso-de-especializacion-en-ciberseguridad.html
Timestamp: 2020-06-03 03:47:25+00:00

Document:
Real Decreto 478/2020, de 7 de abril, por el que se establece el Curso de especialización en ciberseguridad en entornos de las tecnologías de operación y se fijan los aspectos básicos del currículo
Módulo profesional: Ciberseguridad en proyectos industriales.
Módulo profesional: Sistemas de control industrial seguros.
Módulo profesional: Redes de comunicaciones industriales seguras.
Módulo profesional: Análisis forense en ciberseguridad industrial.
Módulo profesional: Seguridad integral.
ANEXO III A). Especialidades del profesorado con atribución docente en los módulos profesionales del Curso de Especialización de Ciberseguridad en entornos de las tecnologías de operación
La Ley Orgánica 4/2011, de 11 de marzo, complementaria de la Ley de Economía Sostenible, por la que se modifican las Leyes Orgánicas 5/2002, de 19 de junio, de las Cualificaciones y de la Formación Profesional; 2/2006, de 3 de mayo, de Educación, y 6/1985, de 1 de julio, del Poder Judicial, modificó determinados aspectos de la Ley Orgánica 5/2002, de 19 de junio. Entre ellos se encontraba la adición de un nuevo apartado 3 al artículo 10 de la misma, según el cual el Gobierno, previa consulta a las comunidades autónomas y mediante Real Decreto, podía crear cursos de especialización para completar las competencias de quienes dispusieran de un título de formación profesional.
Asimismo, el artículo 9 del citado real decreto, establece la estructura de los cursos de especialización y se indica en el artículo 27, que, dada la naturaleza de los mismos, se requiere la especificación completa de la formación; no obstante, las Administraciones educativas podrán adaptar estas especificaciones al sector productivo de su territorio.
Teniendo en cuenta la temática específica sobre la que versa este curso de especialización, la formación asociada al perfil profesional identificado en el capítulo II de este real decreto y la novedad que supone en relación con los ciclos que dan acceso al mismo, se considera necesario que la duración supere la que con carácter general se establece en el artículo 27, apartado f, del Real Decreto 1147/2011, de 29 de julio.
Así, este real decreto, conforme a lo previsto en el Real Decreto 1147/2011, de 29 de julio, establece y regula, en los aspectos y elementos básicos antes indicados, el Curso de Especialización de Formación Profesional del sistema educativo en Ciberseguridad en entornos de las tecnologías de operación.
En la tramitación de este real decreto se han cumplido los trámites establecidos en la Ley 50/1997, de 27 de noviembre, del Gobierno, en la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, y en la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.
Este real decreto tiene por objeto el establecimiento del Curso de Especialización de Formación Profesional en Ciberseguridad en entornos de las tecnologías de operación con carácter oficial y validez en todo el territorio nacional, así como de los aspectos básicos de su currículo.
El Curso de Especialización en Ciberseguridad en entornos de las tecnologías de operación queda identificado para todo el territorio nacional por los siguientes elementos:
- Denominación: Ciberseguridad en entornos de las tecnologías de operación.
- Duración: 720 horas.
- Familia profesional: Electricidad y Electrónica (únicamente a efectos de clasificación de las enseñanzas de Formación Profesional).
- Rama de conocimiento: Ingeniería y Arquitectura.
- Créditos ECTS: 43.
- Referente en la Clasificación Internacional Normalizada de la Educación: P-5.5.4.
El perfil profesional del Curso de Especialización en Ciberseguridad en entornos de las tecnologías de operación queda determinado por su competencia general y sus competencias profesionales, personales y sociales.
La competencia general de este curso de especialización consiste en definir e implementar estrategias de seguridad en las organizaciones e infraestructuras industriales realizando diagnósticos de ciberseguridad, identificando vulnerabilidades e implementando las medidas necesarias para mitigarlas aplicando la normativa vigente y estándares del sector, siguiendo los protocolos de calidad, de prevención de riesgos laborales y respeto ambiental.
a) Determinar perfiles de riesgo de las organizaciones identificando buenas prácticas, estándares y normativa aplicable.
b) Verificar alineación de los equipos y sistemas de las organizaciones en relación a los principios de la seguridad informática y de los riesgos de ciberseguridad.
c) Elaborar informes de ciberseguridad relativos a sistemas y entornos industriales tanto nivel técnico y organizativo evaluando los elementos de seguridad desplegados.
d) Aplicar estrategias de ciberseguridad en las fases de los proyectos industriales para minimizar el impacto de cualquier posible incidente.
e) Caracterizar la evolución de los sistemas de control industrial valorando su impacto en la organización.
f) Establecer la configuración de sistemas de control industrial minimizando los riesgos de la organización.
g) Aplicar las metodologías reconocidas en el sector valorando los escenarios de riesgo tecnológico en redes industriales
h) Identificar vulnerabilidades y establecer la configuración de dispositivos de redes minimizando los escenarios de riesgo.
i) Realizar análisis forenses en sistemas y redes industriales detectando vulnerabilidades en la organización.
j) Integrar las normas y procedimientos de seguridad física, operacional y de ciberseguridad en entornos de operación minimizando los riesgos.
k) Elaborar documentación técnica y administrativa de acuerdo con la legislación vigente y con los requerimientos del cliente.
1. Las personas que hayan obtenido el certificado que acredita la superación de este curso de especialización podrán ejercer su actividad en organizaciones de distintos sectores, donde sea necesario establecer y garantizar la seguridad de los procesos industriales que desarrollan.
a) Experto en ciberseguridad en entornos de la operación.
b) Auditor de ciberseguridad en entornos de la operación.
c) Consultor de ciberseguridad en entornos de la operación.
d) Analista de ciberseguridad en entornos de la operación.
Las Administraciones educativas tendrán en cuenta, para la implantación de la oferta, la valoración de las siguientes consideraciones en su territorio que:
a) La evolución de la industria hacia entornos con un nivel de interconexión cada vez más elevado hace necesaria la incorporación de la ciberseguridad desde el mismo diseño de los sistemas de producción, teniendo en cuenta el aumento de interacción entre los mundos reales y virtuales.
b) La demanda de integración de las organizaciones en todos sus ámbitos plantea nuevos retos de gestión y seguridad debido a la vinculación existente entre la producción de bienes y la generación de servicios de alta calidad.
c) Las actividades relacionadas con los sistemas productivos que se desarrollan en el ciberespacio aumentan de forma continua lo que requiere estrictos procedimientos de seguridad debido a que la información y los datos se han convertido en activos de elevado valor.
d) El incremento de la conectividad y la interdependencia de las redes y sistemas genera vulnerabilidades que es necesario prevenir para protegerlos de ciberataques o minimizar el impacto de estos.
e) Los sistemas estratégicos y las infraestructuras críticas deben ser protegidos adecuadamente para garantizar la seguridad del ciberespacio y lograr una sociedad digital basada en la confianza.
f) La demanda de profesionales cualificados en ciberseguridad con conocimientos de las bases jurídicas que afectan a la informática y con el dominio de las metodologías y herramientas que ayuden a prevenir o esclarecer delitos informáticos será cada vez más elevada en los próximos años.
a) Analizar buenas prácticas, estándares de aplicación y normativa para definir perfiles de riesgo.
b) Definir e incorporar requisitos de ciberseguridad en todas las fases de un proyecto industrial para evitar posibles incidentes.
c) Identificar y analizar las tecnologías avanzadas de aplicación en entornos OT para verificar la alineación con los principios de seguridad informática y los riesgos de ciberseguridad.
d) Analizar la convergencia de las prácticas profesionales en los entornos OT e IT y las exigencias que supone para aplicar estrategias de ciberseguridad y caracterizar la evolución de los sistemas de control industrial.
e) Definir y parametrizar sistemas de control industrial conforme a requisitos establecidos y controles de auditoría para establecer la configuración de los mismos.
f) Identificar y caracterizar equipos y configuraciones de redes industriales para realizar listados de posibles vulnerabilidades.
g) Evaluar niveles de riesgo asociados a las redes de instalaciones industriales para identificar vulnerabilidades.
h) Seleccionar y emplear diferentes herramientas para realizar análisis forenses.
i) Definir y aplicar configuraciones en redes industriales minimizando riesgos para integrar los requerimientos de seguridad.
j) Aplicar metodologías de análisis forense en sistemas SCADA, DCS, PLC, robótica industrial, dispositivos IoT y redes industriales para integrar procedimientos de seguridad.
k) Realizar informes para la presentación de resultados y conclusiones de análisis forense para elaborar documentación técnica y administrativa.
l) Determinar la normativa y los procedimientos aplicables a la seguridad física, a la seguridad operacional y a la ciberseguridad para integrar normas y procedimientos de seguridad.
m) Definir y aplicar metodologías para la gestión integral de riesgos de seguridad en entornos de la operación
n) Desarrollar manuales de información para los destinatarios, utilizando las herramientas ofimáticas y de diseño asistido por ordenador para elaborar la documentación técnica y administrativa.
q) Identificar y proponer las acciones profesionales necesarias, para dar respuesta a la accesibilidad universal y al «diseño para todas las personas».
5027. Ciberseguridad en proyectos industriales.
5028. Sistemas de control industrial seguros.
5029. Redes de comunicaciones industriales seguras.
5030. Análisis forense en ciberseguridad industrial.
5031. Seguridad integral.
Para acceder al Curso de Especialización en Ciberseguridad en entornos de las tecnologías de operación es necesario estar en posesión de alguno de los siguientes títulos:
a) Título de Técnico Superior en Sistemas Electrotécnicos y Automatizados, establecido por el Real Decreto 1127/2010, de 10 de septiembre, por el que se establece el título de Técnico Superior en Sistemas Electrotécnicos y Automatizados y se fijan sus enseñanzas mínimas.
b) Título de Técnico Superior en Mecatrónica Industrial, establecido por el Real Decreto 1576/2011, de 4 de noviembre, por el que se establece el título de Técnico Superior en Mecatrónica Industrial y se fijan sus enseñanzas mínimas.
c) Título de Técnico Superior en Automatización y Robótica Industrial, establecido por el Real Decreto 1581/2011, de 4 de noviembre, por el que se establece el título de Técnico Superior en Automatización y Robótica Industrial y se fijan sus enseñanzas mínimas.
d) Título de Técnico Superior en Sistemas de Telecomunicaciones e Informáticos, establecido por el Real Decreto 883/2011, de 24 de junio, por el que se establece el título de Técnico Superior en Sistemas de Telecomunicaciones e Informáticos y se fijan sus enseñanzas mínimas.
1. A los efectos del artículo 11.2 de este real decreto, y de conformidad con lo dispuesto en el artículo 95.1 de la Ley Orgánica, 2/2006, de 3 de mayo, de Educación, y en la disposición adicional decimoquinta de la Ley Orgánica 4/2007, de 12 de abril, por la que se modifica la Ley Orgánica 6/2001, de 21 de diciembre, de Universidades, habilitarán excepcionalmente a efectos de docencia las titulaciones recogidas en el anexo III B) de este real decreto para las distintas especialidades del profesorado.
2. A los efectos del artículo 11.6 de este real decreto, y de conformidad con lo dispuesto en el artículo 95.1 de la Ley Orgánica, 2/2006, de 3 de mayo, y en la disposición adicional decimoquinta de la Ley Orgánica 4/2007, de 12 de abril, las titulaciones recogidas en el anexo III D) de este real decreto excepcionalmente habilitarán para impartir módulos profesionales en centros de titularidad privada y de otras Administraciones distintas a la educativa.
Código: 5027.
1. Determina los elementos de ciberseguridad a incluir en el diseño de un proyecto industrial analizando la seguridad ya implantada en la organización.
a) Se ha evaluado el diseño del proyecto industrial: alcance, estudios de viabilidad financiera y requisitos técnicos, organizativos y procedimentales.
b) Se han identificado los actores y responsables involucrados en el proyecto, así como sus funciones y competencias en materia de ciberseguridad.
c) Se han caracterizado las amenazas e identificado las vulnerabilidades de los componentes de las tecnologías de automatización del proyecto.
d) Se han desarrollado los estudios que contemplen la ciberseguridad desde los diferentes actores involucrados (cliente, ingeniería y fabricantes).
e) Se han definido requisitos de ciberseguridad para los niveles de automatización del proyecto, así como sus flujos e interacciones.
2. Establece planes de gestión de compras determinando los requisitos de ciberseguridad a cumplir por los proveedores.
a) Se ha establecido el proceso de gestión de compras a los proveedores.
b) Se han implementado los documentos básicos del proceso de gestión de compras.
c) Se ha realizado el análisis y gestión de los riesgos asociados a la cadena de suministro.
d) Se han establecido los requisitos de ciberseguridad en el proceso de gestión de compras.
3. Establece las medidas de ciberseguridad en la ejecución y puesta en marcha de un proyecto industrial cumpliendo con los requisitos de calidad exigidos.
a) Se ha realizado un análisis de funciones y responsabilidades de ciberseguridad en la ejecución y puesta en marcha del proyecto.
b) Se ha realizado un análisis preliminar de impacto para identificar medidas de ciberseguridad.
c) Se ha establecido el plan detallado de medidas de ciberseguridad.
d) Se han tenido en cuenta los principios de economía circular.
e) Se han incorporado criterios de ciberseguridad en las pruebas de aceptación en fábrica (FAT).
f) Se han incorporado criterios de seguridad en las pruebas de aceptación
g) Se han establecido los planes de control de calidad y las auditorías.
h) Se ha contemplado la evaluación de ciberseguridad.
4. Implementa las actividades de ciberseguridad de la fase de operación y mantenimiento de un proyecto industrial documentando las actividades realizadas.
a) Se han identificado mejoras de ciberseguridad sobre la instalación.
b) Se han implementado mejoras de ciberseguridad sobre la instalación.
c) Se ha implantado un proceso de gestión de cambio para introducir las mejoras operacionales que puedan afectar a la gestión de la ciberseguridad.
d) Se han implementado actividades de ciberseguridad correspondientes a la fase de operación.
e) Se han implementado actividades de ciberseguridad correspondientes a la fase de mantenimiento.
f) Se han documentado los procedimientos de ciberseguridad para la fase de operación y mantenimiento de un proyecto industrial.
g) Se han implementado planes de concienciación y formación de ciberseguridad.
5. Implementa las actividades de ciberseguridad en el desmantelamiento de las instalaciones cumpliendo con los requisitos establecidos en destrucción y/o conservación de los sistemas de una manera segura.
a) Se han definido las actividades de ciberseguridad en el desmontaje, descontaminación, desclasificación, demolición y reposición de las instalaciones del proyecto.
b) Se han implementado las medidas de destrucción de los sistemas
c) Se han verificado las medidas de destrucción de los sistemas.
d) Se han implementado las medidas de conservación de los sistemas.
e) Se han verificado las medidas de conservación de los sistemas.
f) Se han documentado las incidencias detectada en el proceso de verificación.
Actividades de ciberseguridad en el diseño de un proyecto industrial:
– Diseño conceptual del proyecto.
– Diseño preliminar del proyecto-estudio de viabilidad.
– Ingeniería básica o plan detallado del proyecto.
– Ingeniería de detalle o definición de las tecnologías a utilizar por cada nivel de automatización y su interacción entre ellas.
– Actividades de ciberseguridad en la fase de diseño.
Requisitos de ciberseguridad en el proceso de gestión de compras:
– Establecimiento del proceso de gestión de compras y elaboración de los documentos básicos del mismo.
– Análisis y gestión de riesgos en la cadena de suministro.
– Implementación de las medidas de ciberseguridad «extremo a extremo», especialmente:
Medidas de ciberseguridad en la ejecución y puesta en marcha del proyecto industrial:
– Construcción del proyecto.
– Incorporación de las actividades de soporte a la construcción.
– Ejecución del plan detallado de seguridad física y lógica.
– Actualización de la documentación de ingeniería.
– Mediciones en las instalaciones.
– Compleción de la construcción de los sistemas.
– Ejecutar los planes de control de calidad y las auditorías.
Actividades de ciberseguridad en la fase de operación y mantenimiento de un proyecto industrial:
– Período de optimización y seguimiento inicial de la operación.
– Actividades de seguridad correspondientes a la fase de operación y mantenimiento:
Actividades de ciberseguridad en el desmantelamiento de las instalaciones:
– Actividades de desmontaje, descontaminación, desclasificación, demolición y reposición.
– Gestión de la destrucción de los sistemas desde el punto de vista de la ciberseguridad.
– Gestión de la conservación desde el punto de vista de la ciberseguridad.
Este módulo profesional contiene la formación necesaria para desempeñar la función de analista de ciberseguridad en entorno OT.
La función de analista incluye aspectos como determinar las actividades de ciberseguridad a incorporar en cada una de las fases del ciclo de vida de un proyecto industrial.
Las actividades profesionales asociadas a esta función se aplican incluyendo los requisitos y tomando las medidas necesarias para cumplir con los criterios de calidad exigidos por la normativa vigente en ciberseguridad.
La formación del módulo contribuye a alcanzar los objetivos generales a), b), n), ñ), o), p), q) y r) y las competencias a), d), k), l), m), n) y ñ) del curso de especialización.
– Diseñar el proyecto industrial de acuerdo a la normativa de ciberseguridad.
– Gestionar los proveedores atendiendo a los requisitos de ciberseguridad.
– Implementar el proyecto.
– Documentar el proyecto.
– Gestionar la conservación de la información.
Código: 5028.
1. Determina los cambios para la convergencia de las tecnologías IT (Tecnologías de la información) y OT (Tecnologías de la operación) analizando la situación de dichos entornos en organizaciones.
a) Se han caracterizado los procesos de transformación digital en la industria.
b) Se han analizado y diferenciado los conceptos de tecnologías de la información (IT), y las tecnologías de la operación (OT).
c) Se han detectado las necesidades tecnológicas en los entornos IT y OT.
d) Se han identificado tecnologías avanzadas de aplicación.
e) Se han identificado los retos para que conlleva para los departamentos de IT y OT en lo relativo al trabajo con las tecnologías avanzadas.
f) Se ha realizado un análisis de convergencia a nivel de prácticas de trabajo, de organización y de compartición de datos con IT.
g) Se han determinado los cambios relevantes que exigirán una alta profesionalización, visión de futuro, liderazgo y eficiencia.
2. Evalúa escenarios de riesgo tecnológico en sistemas de control de instalaciones industriales aplicando metodologías reconocidas.
a) Se han identificado los diferentes tipos de activos que componen una instalación industrial.
b) Se han caracterizado diferentes tipos de amenazas para los diferentes activos.
c) Se han localizado datos de interés sobre vulnerabilidades conocidas en sistemas de control industrial.
d) Se han comparado diferentes herramientas de diagnóstico.
e) Se han identificado y evaluado la seguridad de credenciales y los medios de control de acceso.
f) Se ha evaluado el firmware y/o configuración de un dispositivo mediante procedimientos de ingeniería inversa.
g) Se han automatizado acciones de verificación de la configuración de dispositivos y sistemas.
h) Se ha creado un testbed gemelo de un sistema de control industrial significativo imitando su configuración.
i) Se ha elaborado y ordenado una lista de riesgos asociados a los sistemas de control de una instalación industrial.
3. Documenta los procesos de diagnósticos, análisis y otros relativos a sistemas de una instalación industrial con relación a la ciberseguridad, generando informes de distintos niveles de complejidad.
a) Se han identificado los elementos de los informes dirigidos a personal técnico y directivo, estableciendo las diferencias.
b) Se ha elaborado un informe técnico de diagnóstico de ciberseguridad destinado a personal directivo.
c) Se ha elaborado un informe técnico de diagnóstico de ciberseguridad destinado a personal técnico de operación.
d) Se han identificado los instrumentos, herramientas y técnicas de comunicación del informe técnico de acuerdo al destinatario.
e) Se han desarrollado las formas de gestionar conflictos y reticencias a la hora de presentar informes de resultados.
f) Se han analizado los informes técnicos de diagnóstico para obtener propuestas de mejora.
4. Diseña políticas de seguridad para sistemas de control industrial teniendo en cuenta los análisis realizados, estándares del sector y la normativa de aplicación.
a) Se han identificado diferentes mecanismos de autenticación de personas, dispositivos y sistemas.
b) Se han identificado los procedimientos necesarios en cuanto al alta, mantenimiento y baja de credenciales de acceso.
c) Se han realizado procesos de gestión de usuarios de una instalación industrial siguiendo las políticas de una organización.
d) Se han elaborado y justificado políticas de seguridad física y control de acceso a las diferentes zonas de una instalación industrial.
5. Configura sistemas de control industrial minimizando los posibles escenarios de riesgo.
a) Se han identificado los requisitos de seguridad para la actualización y el parcheado de los sistemas de control industrial.
b) Se han identificado los requisitos de seguridad para la gestión de antivirus de los sistemas de control industrial basados en PC’s.
c) Se han identificado los requisitos de seguridad para las copias de seguridad de las configuraciones e información de los sistemas de control industrial.
d) Se han configurado y parametrizado los sistemas de control industrial de acuerdo a los requisitos de protección establecidos.
e) Se han configurado y parametrizado los sistemas de control industrial de acuerdo a los controles de auditoría establecidos.
6. Detecta anomalías en sistemas de control industrial utilizando herramientas de monitorización y procedimientos de análisis.
a) Se han identificado y caracterizado herramientas de monitorización de eventos de seguridad.
b) Se han configurado las herramientas de monitorización para el descubrimiento automático de sistemas de control industrial conectados.
c) Se han definido las reglas de actuación sobre las herramientas de monitorización para establecer los eventos a monitorizar.
d) Se han identificado los principios fundamentales de comportamiento de un gestor de eventos de seguridad (SIEM, Security Information and Event Management).
e) Se han detectado comportamientos sospechosos.
f) Se han documentado las anomalías encontradas.
Cambios para la convergencia de las tecnologías IT y OT:
– Tecnologías de la operación (OT), detectar y/o cambiar los procesos físicos a través de la monitorización y el control de dispositivos.
– Tecnologías de la información (IT, equipos informáticos para tratar datos).
– Cambios relevantes en entornos IT y OT para favorecer la convergencia.
Evaluación de escenarios de riesgo tecnológico:
– Tipos de sistemas de control industrial.
– Amenaza y tipos de amenaza.
– Riesgos externos.
– Tipos de credenciales y sistemas de control de acceso.
– Búsqueda de información sobre vulnerabilidades conocidas en sistemas de control industrial.
– Creación de testbeds gemelos.
Documentación de los procesos en ciberseguridad:
– Adaptación del lenguaje al receptor del informe.
Diseño de políticas de seguridad:
– Identificación de personas, dispositivos y sistemas.
– Gestión de roles, usuarios y permisos.
– Políticas de seguridad física y de control de acceso.
Configuración de sistemas de control industrial:
– Configuración de usuarios y/o direcciones IP habilitadas a controlar los sistemas.
– Envío de registros (Logs), a sistemas externos.
– Gestión de actualizaciones de los sistemas.
– Copias de seguridad de una configuración deseada y su custodia.
Detección de anomalías en sistemas de control industrial:
– Monitorización de sistemas de control industrial.
– Herramientas de monitorización de eventos de seguridad.
– Herramientas de descubrimiento automático de activos.
– Reglas de actuación e inspección basadas en firmas.
Este módulo profesional contiene la formación necesaria para desempeñar la función de diseñar las políticas de seguridad de la organización cumpliendo las normas vigentes de ciberseguridad.
La función de diseñar incluye aspectos como la evaluación de escenarios de riesgo tecnológicos y la configuración de los sistemas de control industrial minimizando los riesgos.
Las actividades profesionales asociadas a esta función se aplican en el proceso de análisis para la detección de anomalías.
La formación del módulo contribuye a alcanzar los objetivos generales c), d), e), n), ñ), o), p) q) y r) y las competencias b), c), e), f), k), l), m), n) y ñ) del curso de especialización.
– Adaptar el entorno industrial a las tecnologías 4.0.
– Evaluar los riesgos tecnológicos en sistemas de control industrial.
– Diseñar e implementar políticas de seguridad.
– Monitorizar los sistemas de control.
Código: 5029.
1. Determina los niveles de seguridad en un entorno industrial automatizado analizando las características de los protocolos y comunicaciones utilizados y proponiendo soluciones a nuevos requerimientos de seguridad.
a) Se han caracterizado dispositivos de control en un entorno de automatización industrial.
b) Se han descrito los diferentes elementos de supervisión y sistemas SCADA.
c) Se han identificado los diferentes sistemas de optimización y gestión.
d) Se han especificado los niveles de seguridad en los diferentes campos de automatización industrial (campo, control, supervisión, optimización y gestión).
e) Se han establecido las diferencias entre el sistema analizado y el sistema futuro en términos de seguridad.
f) Se han documentado las propuestas de adaptación en términos de seguridad de acuerdo a los nuevos requerimientos.
2. Evalúa escenarios de riesgo tecnológico en redes industriales aplicando metodologías reconocidas.
a) Se han identificado los diferentes tipos de dispositivos que componen la red de una instalación industrial.
b) Se ha caracterizado la arquitectura de red física y lógica de una instalación industrial.
c) Se han identificado las diferentes zonas de seguridad que deberían existir en la red de una instalación industrial.
d) Se han clasificado los riesgos asociados a la red de una instalación industrial.
e) Se ha evaluado el nivel de riesgo asociado a la red de una instalación industrial.
3. Implementa redes industriales aplicando técnicas de switching y de enrutamiento.
a) Se ha caracterizado el switching en redes industriales.
b) Se han implementado topologías en Ethernet industrial.
c) Se han implementado topologías en anillo.
d) Se ha implementado acoplamientos de segmentos entre anillos de forma redundante.
e) Se han interconectado redes OT a redes IT.
f) Se ha examinado el tráfico de red con los analizadores de red.
g) Se ha caracterizado el enrutamiento en las redes industriales.
h) Se ha implementado conexiones simples con redes ofimáticas.
i) Se han implementado conexiones redundantes con redes ofimáticas
j) Se han implementado conexiones a redes legacy.
k) Se han implementado conexiones a redes con detección automática de camino.
l) Se han implementado restricciones de enrutado por medio de ACL´s.
4. Implementa redes industriales inalámbricas aplicando los estándares del sector.
a) Se han caracterizado las tecnologías inalámbricas.
b) Se han implementado métodos de acceso y organización de las células.
c) Se ha implementado roaming.
d) Se ha identificado la localización de los puntos de acceso.
e) Se han seleccionado las antenas.
f) Se han diseñado redes wifipara instalaciones industriales.
g) Se han implementado redes wifis para instalaciones industriales.
5. Implementa accesos remotos en entornos industriales garantizando la seguridad de las comunicaciones.
a) Se han caracterizado las comunicaciones remotas más utilizadas.
b) Se han implementado comunicaciones seguras a través de comunicaciones no seguras.
c) Se han conectado redes privadas industriales a redes públicas aplicando diferentes tecnologías.
d) Se han implementado accesos remotos basándose en el principio de mínima superficie.
6. Diseña la red de automatización aplicando la segmentación necesaria en las redes de la organización.
a) Se ha implementado la segmentación en redes de automatización.
b) Se ha implementado VLAN´s para la estructuración de las redes.
c) Se han asignado equipos en VLAN´s estáticas y dinámicas
d) Se han priorizado VLAN´s.
e) Se han realizado segmentaciones de células de automatización mediante cortafuegos industriales.
f) Se han realizado segmentaciones entre IT y OT mediante NGF (Next Generation Firewall).
7. Identifica vulnerabilidades en dispositivos de redes industriales proponiendo contramedidas.
a) Se han identificado vulnerabilidades conocidas en dispositivos y redes industriales.
b) Se ha valorado el alcance de las vulnerabilidades.
c) Se han caracterizado diferentes herramientas de diagnóstico.
d) Se han relacionado las herramientas de diagnóstico con su aplicación a las diversas situaciones.
e) Se han automatizado acciones de verificación de la configuración de dispositivos y redes.
f) Se ha creado un testbed gemelo de un segmento significativo de una red industrial imitando la configuración tanto de los dispositivos como de la red.
g) Se han realizado tests de penetración exhaustivos en un testbed gemelo de una instalación industrial.
8. Detecta incidentes en tiempo real en redes industriales aplicando procedimientos de análisis y utilizando las herramientas adecuadas.
a) Se han caracterizado diferentes herramientas de análisis de tráfico en entornos industriales.
b) Se han seleccionado las herramientas en función de sus prestaciones.
c) Se ha diseñado y configurado un sistema de detección de intrusiones (IDS, Intrusion Detection System) para sistemas de control industrial.
d) Se han detectado e investigado comportamientos sospechosos en una infraestructura mediante el análisis del tráfico de red.
e) Se han documentado los comportamientos anómalos observados.
9. Define procedimientos de verificación y supervisión obteniendo métricas de cumplimiento de las políticas de seguridad.
a) Se ha identificado métricas de cumplimiento de políticas de seguridad.
b) Se han analizado diferentes registros de sistemas de control industrial para detectar cambios no autorizados en las políticas de seguridad.
c) Se han caracterizado diferentes herramientas de monitorización de redes de automatización industrial.
d) Se han instalado herramientas de monitorización de red.
10. Configura dispositivos de redes industriales minimizando los posibles escenarios de riesgo.
a) Se han definido los parámetros de protección de los dispositivos.
b) Se han configurado dispositivos de red para poder ser auditados a posteriori.
c) Se han identificado los requisitos de seguridad para las actualizaciones del firmware de los dispositivos de red.
d) Se han identificado los requisitos de seguridad para las copias de seguridad de las configuraciones de los dispositivos de red.
e) Se han configurado los dispositivos de red acorde a los parámetros de protección definidos.
Niveles de seguridad en un entorno industrial automatizado:
– Niveles de automatización industrial.
– Dispositivos de control y supervisión disponibles en el mercado.
– Opciones de comunicaciones y protocolos industriales avanzados existentes en el mercado.
– Comunicación OPC UA que permite comunicación de equipos y sistemas industriales para la recolección y control de datos.
Evaluación de escenarios de riesgo tecnológico en redes industriales:
– Tipos de dispositivos de una red industrial.
– Arquitectura de red física y lógica.
– Zonificación (red de control, de supervisión, corporativa, etc.).
Implementación de redes industriales aplicando técnicas de switching y de enrutamiento:
– Analizar la Técnicas de switching en redes industriales.
– LAN, MAN, WAN, GAN.
– Topologías típicas en Ethernet Industrial.
– Topologías en anillo con HRP Hihg-Speep Redundancy Protocol.
– Acoplamientos de segmentos entre anillos de forma redundante.
– RSTP (Rapid Spanning Tree Protocol).
– Conexiones redundantes entre RSTP y anillos.
* Acoplamiento entre segmentos de automatización y redes IT.
– Topologías con PRP (Parallel Redundancy Protocol) y HSR (High-Availability Seamless Redundancy Protocol).
– Enrutamiento en redes industriales.
– Conexiones simples con redes ofimáticas.
– Las tablas de enrutamiento.
– Conexiones redundantes con redes ofimáticas mediante VRRP (Virtual Router Redundancy Protocol).
– Conexiones a redes legacy mediante RIP (Routing Information Protocol).
Implementación de redes industriales inalámbricas:
– Tecnologías de Wireless (WIMAX, IWLAN, Bluetooth, WirelessHart).
– Estándar WLAN.
– Métodos de acceso y organización de las células.
– Seguridad (TKIP y WPA2) y tasas de transmisión.
– WDS (Wireless Distribution System).
– Diferencia entre PCF (Point Coordinated Function) versus DCF (Distributed Coordination Function).
– Comunicaciones Wifien tiempo real – determinismo en Wifi(iPCF).
Implementación de accesos remotos seguros en entornos industriales:
– Comunicaciones remotas (LAN, WAN, MAN y GAN).
– Comunicaciones seguras vía redes no seguras (VPN).
– IPsec VPN y OpenVPN.
– Interconexión de redes privadas industriales a redes públicas: NAT (Network Address Translation).
– Principio de mínima superficie de ataque a la hora de implementar accesos remotos.
Diseño de la red de automatización mediante segmentación:
– Segmentación en las redes de automatización.
– Estructuración de redes con VLAN’s: estáticas y dinámicas.
– Segmentación de célula con cortafuegos industriales.
– Segmentación entre entornos IT y OT con NGF (Next Generation Firewall).
Identificación vulnerabilidades en dispositivos de redes industriales:
– Búsqueda de información sobre vulnerabilidades conocidas en dispositivos de redes industriales.
– Tests de penetración no intrusivos que garantizan la continuidad del proceso productivo.
Detección de incidentes en tiempo real en redes industriales:
– Análisis de tráfico.
– Sistemas de detección de intrusiones (IDS, IPS).
Definición de procedimientos de verificación y supervisión:
– Métricas de cumplimiento de políticas.
– Gestión de registros (Logs).
– Monitorización de redes.
Configuración de dispositivos de redes industriales:
– Configuración de usuarios y/o direcciones IP habilitadas a controlar los dispositivos.
– Gestión de actualizaciones del firmware de los dispositivos.
Este módulo profesional contiene la formación necesaria para desempeñar la función de administrador de redes en un entorno industrial automatizado garantizando la seguridad de las comunicaciones.
La función de administrador incluye aspectos como la implementación de estándares de redes y la detección de posibles incidentes en tiempo real.
Las actividades profesionales asociadas a esta función se aplican en el proceso de diseño e implementación de la red, incluyendo las medidas de seguridad que permitan detectar incidentes en tiempo real.
La formación del módulo contribuye a alcanzar los objetivos generales f), g), i), n), ñ), o), p), q) y r) y las competencias g), h), k), l) m), n) y ñ) del curso de especialización.
– Establecer los niveles de seguridad en un entorno industrial
– Evaluar de escenarios de riesgo tecnológico en redes industriales.
– Implementar distintos estándares de redes.
– Identificar vulnerabilidades y detectar incidentes.
– Supervisar el cumplimiento de las políticas de seguridad implementadas.
Código: 5030.
Créditos ECTS: 11.
1. Desarrolla procesos de análisis forense en sistemas de control industrial aplicando metodologías reconocidas.
b) Se han utilizado mecanismos y herramientas adecuadas para la adquisición y extracción de las evidencias.
c) Se han realizado análisis de las evidencias de manera manual.
d) Se han realizado análisis de las evidencias mediante herramientas automáticas para dar respuesta a la investigación forense.
e) Se ha documentado el proceso de análisis realizado de manera metódica y detallada para garantizar la reproducción de todos los pasos.
f) Se ha considerado la línea temporal de las evidencias, el mantenimiento de la cadena de custodia y la elaboración de conclusiones a nivel técnico y ejecutivo.
g) Se han comunicado las conclusiones del análisis forense realizado a los interlocutores pertinentes.
2. Desarrolla el proceso de análisis forense en sistemas de control y controladores lógicos programables aplicando metodologías reconocidas.
a) Se han identificado los sistemas de control de supervisión y adquisición de datos (SCADA), sistemas de control distribuido (DCS), y controladores lógicos programables (PLC) a analizar para garantizar la preservación de las evidencias.
b) Se han empleado mecanismos y herramientas adecuadas para la adquisición y extracción de evidencias que garanticen su autenticidad, completitud, fiabilidad y legalidad.
c) Se han analizado las evidencias de manera manual y mediante herramientas automáticas para dar respuesta a investigaciones forenses.
d) Se ha documentado el proceso de análisis realizado para garantizar la reproducción de todos los pasos.
e) Se ha considerado la línea temporal de las evidencias, el mantenimiento de la cadena de custodia y la elaboración de conclusiones a nivel técnico y ejecutivo.
f) Se han comunicado formalmente las conclusiones del análisis forense realizado a los interlocutores pertinentes.
3. Desarrolla el proceso de análisis forense en robótica industrial aplicando metodologías reconocidas.
a) Se han identificado los dispositivos industriales a analizar para garantizar la preservación de las evidencias.
b) Se han utilizado los mecanismos y las herramientas necesarias para la adquisición y extracción de evidencias adecuadas que garantizan su autenticidad, completitud, fiabilidad y legalidad.
c) Se han realizado análisis de evidencias de manera manual y mediante herramientas automáticas para dar respuesta a investigaciones forenses.
d) Se ha documentado el proceso de análisis realizado de manera metódica y detallada para garantizar la reproducción de todos los pasos.
4. Desarrolla el proceso de análisis forense en dispositivos del Internet de las cosas (IoT), de sectores industriales y otros como los de transporte, salud, construcción etc, aplicando metodologías reconocidas.
a) Se han identificado los dispositivos a analizar para garantizar la preservación de las evidencias.
b) Se han utilizado los mecanismos y las herramientas necesarias para la adquisición y extracción de evidencias adecuadas que garanticen su autenticidad, completitud, fiabilidad y legalidad.
c) Se han realizado análisis de evidencias de manera manual y mediante herramientas automáticas para permitir dar respuesta a investigaciones forenses.
d) Se ha documentado el proceso de análisis para garantizar la reproducción de todos los pasos.
5. Responde ante un incidente de ciberseguridad que afecta a la organización tomando las medidas necesarias.
a) Se han desarrollado procedimientos de actuación para dar respuesta, mitigar, eliminar o contener los tipos de incidentes de ciberseguridad más habituales en sistemas de control industrial.
b) Se han preparado respuestas ciberresilientes para intervenir inmediatamente ante incidentes de ciberseguridad que permitan seguir prestando los servicios de la organización.
c) Se ha establecido un flujo de toma de decisiones y escalado interno y/o externo adecuados al incidente.
d) Se han llevado a cabo las tareas de restablecimiento de los servicios afectados por el incidente, hasta confirmar la vuelta a la normalidad.
e) Se han documentado las acciones realizadas incluyendo las conclusiones que permitan mantener un registro de lecciones aprendidas.
f) Se ha notificado el incidente formalmente a todos los involucrados o afectados: clientes, proveedores, personal interno, medios de comunicación y autoridades competentes en los tiempos adecuados.
g) Se ha realizado un seguimiento adecuado del incidente para evitar que una situación similar se vuelva a repetir.
Proceso de análisis forense en sistemas de control industrial:
– Principio de Locard.
– Tipos de análisis forenses.
– Funciones Hash.
– Sistemas de ocultación.
– Extracción de evidencias volátiles, no volátiles y en tránsito.
– Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas manuales.
– Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas automatizadas.
– Borrado seguro de soportes.
Proceso de análisis forense en sistemas de control y controladores lógicos programables:
– Funciones Hash en sistemas.
– Sistemas de ocultación en sistemas.
– Extracción de evidencias volátiles, no volátiles y en tránsito en sistemas.
– Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas manuales en sistemas.
– Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas automatizadas en sistemas.
– Borrado seguro de sistemas.
Desarrollo del proceso de análisis forense en robótica industrial:
– Funciones Hash en dispositivos industriales.
– Sistemas de ocultación en dispositivos industriales.
– Extracción de evidencias volátiles, no volátiles y en tránsito en dispositivos industriales.
– Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas manuales en dispositivos industriales.
– Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas automatizadas en dispositivos industriales.
– Borrado seguro en dispositivos industriales.
Proceso de análisis forense en dispositivos del Internet de las cosas (IoT), de sectores industriales y otros:
– Funciones Hash en dispositivos.
– Sistemas de ocultación de dispositivos.
– Extracción de evidencias volátiles, no volátiles y en tránsito en dispositivos.
– Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas manuales en dispositivos.
– Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas automatizadas en dispositivos.
– Borrado seguro en dispositivos.
Respuesta ante un incidente de ciberseguridad:
– Tareas de restablecimiento de los servicios afectados por incidentes.
– Documentación y lecciones aprendidas.
– Notificación del incidente.
– Seguimiento del incidente.
Este módulo profesional contiene la formación necesaria para desempeñar la función de análisis forense en sistemas de control industrial.
La función de análisis forense incluye aspectos como la respuesta a los incidentes que afecten a la organización tomando las medidas necesarias.
Las actividades profesionales asociadas a esta función se aplican en la extracción de las evidencias para su análisis aplicando las metodologías pertinentes que garantice la disponibilidad de los sistemas.
La formación del módulo contribuye a alcanzar los objetivos generales h), j), k), n), ñ), o), p), q) y r) y las competencias i), k) l), m), n) y ñ) del curso de especialización.
– Analizar evidencias
– Utilizar herramientas automatizadas en dispositivos.
– Desarrollar procedimientos de actuación ante los incidentes detectados.
– Documentar y notificar los incidentes.
Código: 5031.
1. Integra las normas y procedimientos de seguridad física en la ciberseguridad en entornos OT identificando los posibles riesgos.
a) Se ha caracterizado el riesgo físico y la seguridad física.
b) Se han descrito los fundamentos y herramientas básicas de un esquema de seguridad física.
c) Se han definido los conceptos básicos de normas de seguridad física para entornos OT.
d) Se han caracterizado las normas de seguridad física aplicables en función de la actividad que hay que desarrollar.
e) Se han determinado los procedimientos de seguridad física en entornos OT que son de aplicación conforme a las normas aplicables.
f) Se han implementado los procedimientos de seguridad física determinados.
g) Se ha comprobado que la integración de las normas y procedimientos de seguridad física cumplen con los requisitos de ciberseguridad.
2. Integra las normas y procedimientos de seguridad operacional en la ciberseguridad en entornos OT identificando los posibles riesgos.
a) Se ha caracterizado el riesgo operacional y la seguridad operacional.
b) Se han descrito los fundamentos y herramientas básicas de un esquema de seguridad operacional.
c) Se han definido los conceptos básicos de normas de seguridad operacional.
d) Se han caracterizado las normas de seguridad operacional aplicables en función de la actividad que hay que desarrollar.
e) Se han determinado los procedimientos de seguridad operacional que son de aplicación al entorno conforme a las normas aplicables.
f) Se han implementado los procedimientos de seguridad operacional determinados.
g) Se ha comprobado que la integración de las normas y procedimientos de seguridad operacional cumplen con los requisitos de ciberseguridad.
3. Integra las normas y procedimientos de calidad en la ciberseguridad en entornos OT identificando los posibles riesgos.
a) Se ha definido el concepto de riesgo y pérdida que afecta a la calidad.
b) Se han descrito los fundamentos y herramientas básicas de un esquema de calidad.
c) Se han definido los conceptos básicos relativos a normas de calidad.
d) Se han caracterizado las normas de calidad aplicables en función de la actividad que hay que desarrollar.
e) Se han determinado los procedimientos de calidad que son de aplicación al entorno conforme a las normas aplicables.
f) Se han implementado los procedimientos de calidad determinados.
g) Se ha comprobado que la integración de las normas y procedimientos de calidad cumplen con los requisitos de ciberseguridad.
4. Aplica medidas de ciberseguridad en los sistemas instrumentados de seguridad (SIS) ajustándose a las normas aplicables.
a) Se han caracterizado los tipos de fallos y de sistemas instrumentados de seguridad.
b) Se ha discriminado entre las diferentes plataformas de tecnologías SIS, seleccionando aquellas que se adecúen a la realidad industrial de la organización.
c) Se han seleccionado las normas aplicables en función de la actividad que hay que desarrollar (IEC 61508 o las que eventualmente la sustituyan).
d) Se han determinado los niveles de integridad de seguridad de aplicación al entorno conforme a la norma aplicable (IEC 61508 o las que eventualmente la sustituyan).
e) Se han determinado las técnicas y medidas de seguridad de los SIS.
f) Se ha comprobado que los SIS cumplen con los requisitos de ciberseguridad.
5. Gestiona de forma integral los riesgos de seguridad aplicando metodologías reconocidas.
a) Se ha caracterizado la gestión integral de riesgos.
b) Se han descrito las normas, marcos y metodologías de la gestión integral de los riesgos de seguridad.
c) Se ha implementado un marco de gestión de riesgos de acuerdo con la normativa aplicable (ISO 31000 o las que, eventualmente, la sustituyan).
d) Se han identificado y evaluado el riesgo de acuerdo con la normativa aplicable (ISO 31000 o las que, eventualmente, la sustituyan).
e) Se ha tratado, aceptado y comunicado el riesgo según la normativa aplicable (ISO 31000 o las que, eventualmente, la sustituyan).
Normas y procedimientos de seguridad física en la ciberseguridad en entornos OT:
– Riesgos de seguridad física en un entorno OT.
– Normas de seguridad física aplicables a un entorno OT.
– Integración de la seguridad física en la seguridad OT.
Normas y procedimientos de seguridad operacional en la ciberseguridad en entornos OT:
– Riesgos de seguridad operacional con un entorno OT.
– Entornos OT.
– Integración de la seguridad operacional en la seguridad OT.
Normas y procedimientos de calidad en la ciberseguridad en entornos OT:
– Riesgos que afecten a la calidad en un entorno OT.
– Normas de calidad aplicables a un entorno OT.
– Integración de la calidad en la ciberseguridad OT.
Medidas de ciberseguridad en los sistemas instrumentados de seguridad (SIS):
– Tipologías de fallos y sistemas instrumentados de seguridad.
– Plataformas de tecnologías disponibles para implementar un sistema instrumentado seguro (SIS), y sus requisitos.
– Normativa aplicable (IEC 61508 o las que eventualmente la sustituyan).
– Métodos para determinar los niveles de integridad de seguridad (SIL).
– Técnicas y medidas de seguridad en los SIS.
– Requisitos de ciberseguridad en los sistemas instrumentados de seguridad.
Gestión integral los riesgos de seguridad:
– Marco de Gestión de Riesgos conforme a la normativa aplicable (ISO 31000 o las que eventualmente la sustituyan).
– Identificación, evaluación, tratamiento, aceptación y comunicación del riesgo y vigilancia según la normativa aplicable (ISO 31000 o las que eventualmente la sustituyan).
– Normativa de Ciberseguridad Industrial. Normativa NISTSP800-X, NERC-ZIP, IEC 62443, BSI-100 o las que eventualmente la sustituyan.
Este módulo profesional contiene la formación necesaria para desempeñar la función de integrar las normas de ciberseguridad en la organización.
La función de integración de las normas de ciberseguridad incluye aspectos como la implementación de los procedimientos de seguridad física y operacional con los requisitos de calidad exigidos.
Las actividades profesionales asociadas a esta función se aplican en el análisis y evaluación de riesgo de la ciberseguridad en entornos OT.
La formación del módulo contribuye a alcanzar los objetivos generales l), m), n), ñ), o), p), q) y r) y las competencias j), k), l), m), n), y ñ) del curso de especialización.
– Implementar procedimientos de seguridad física.
– Implementar los procedimientos de seguridad operacional.
– Implementar los procedimientos de calidad.
– Aplicar técnicas y medidas de seguridad de los SIS.
– Gestionar los riesgos de acuerdo a la normativa en ciberseguridad en vigor.
Aula de informática. 120 80
Software de desarrollo de sistemas de control de la operación SCADA.
Elementos medidores y captadores, especialmente con tecnologías integradas de comunicaciones, tipo IoT.
Elementos actuadores, especialmente con tecnologías integradas de comunicaciones, tipo IoT.
Herramientas portátiles para mecanizado. Simuladores de estaciones: distribución, verificación, procesamiento, robot y otros.
Especialidades del profesorado con atribución docente en los módulos profesionales del Curso de Especialización de Ciberseguridad en entornos de las tecnologías de operación
Cuerpo Especialidad del profesorado Titulaciones
• Ingeniero Técnico Agrícola: especialidad en Explotaciones Agropecuarias, especialidad en Industrias Agrarias y Alimentarias, especialidad en Mecanización y Construcciones Rurales.
5030. Análisis forense en ciberseguridad industrial
• Ingeniero Técnico Aeronáutico, especialidad en Aeronaves, especialidad en Equipos y Materiales Aeroespaciales, especialidad en Aeronavegación.
• Ingeniero Técnico Agrícola: especialidad en Explotaciones Agropecuarias, especialidad en • Industrias Agrarias y Alimentarias, especialidad en Mecanización y Construcciones Rurales.

References: artículo 10
 artículo 9
 artículo 27
 real decreto 
 artículo 27
 Real Decreto 
 Real Decreto 
 real decreto 
 real decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 artículo 11
 artículo 95
 real decreto 
 artículo 11
 artículo 95
 real decreto