CPIFP Los Viveros





 
Consejeria Educación


Contacto:

Avda. Blas Infante 16.
41011 Sevilla (España)
Tel. 955 62 38 62
Fax. 955 62 38 59
      


Ver en google maps
Ver en Live Maps

AGENDA
Abril 2024
L M X J V S D
1234567
891011121314
15161718192021
22232425262728
29 30 1 2 3 4 5



Sesión

Últimas entradas

Es noticia

Erasmus y proyectos internacionales

>>  

Álbum de fotos

Aula Ateca

Colaboraciones


EDUCAsites.net
Buscador de recursos educativos

Visita: 24.376.772


 

Módulo Formativo 5028

Sistemas de control industrial seguros.



  Datos Identificativos

Código : 5028
Denominación :

Sistemas de control industrial seguros.

Créditos : 7

  Resultados de Aprendizaje

1. Determina los cambios para la convergencia de las tecnologías IT (Tecnologías de la información) y OT (Tecnologías de la operación) analizando la situación de dichos entornos en organizaciones.
 
Criterios de evaluación:
 
a) Se han caracterizado los procesos de transformación digital en la industria.
b) Se han analizado y diferenciado los conceptos de tecnologías de la información (IT), y las tecnologías de la operación (OT).
c) Se han detectado las necesidades tecnológicas en los entornos IT y OT.
d) Se han identificado tecnologías avanzadas de aplicación.
e) Se han identificado los retos para que conlleva para los departamentos de IT y OT en lo relativo al trabajo con las tecnologías avanzadas.
f) Se ha realizado un análisis de convergencia a nivel de prácticas de trabajo, de organización y de compartición de datos con IT.
g) Se han determinado los cambios relevantes que exigirán una alta profesionalización, visión de futuro, liderazgo y eficiencia.
 
 
2. Evalúa escenarios de riesgo tecnológico en sistemas de control de instalaciones industriales aplicando metodologías reconocidas.
 
Criterios de evaluación:
 
a) Se han identificado los diferentes tipos de activos que componen una instalación industrial.
b) Se han caracterizado diferentes tipos de amenazas para los diferentes activos.
c) Se han localizado datos de interés sobre vulnerabilidades conocidas en sistemas de control industrial.
d) Se han comparado diferentes herramientas de diagnóstico.
e) Se han identificado y evaluado la seguridad de credenciales y los medios de control de acceso.
f) Se ha evaluado el firmware y/o configuración de un dispositivo mediante procedimientos de ingeniería inversa.
g) Se han automatizado acciones de verificación de la configuración de dispositivos y sistemas.
h) Se ha creado un testbed gemelo de un sistema de control industrial significativo imitando su configuración.
i) Se ha elaborado y ordenado una lista de riesgos asociados a los sistemas de control de una instalación industrial.
 
 
3. Documenta los procesos de diagnósticos, análisis y otros relativos a sistemas de una instalación industrial con relación a la ciberseguridad, generando informes de distintos niveles de complejidad.
 
Criterios de evaluación:
 
a) Se han identificado los elementos de los informes dirigidos a personal técnico y directivo, estableciendo las diferencias.
b) Se ha elaborado un informe técnico de diagnóstico de ciberseguridad destinado a personal directivo.
c) Se ha elaborado un informe técnico de diagnóstico de ciberseguridad destinado a personal técnico de operación.
d) Se han identificado los instrumentos, herramientas y técnicas de comunicación del informe técnico de acuerdo al destinatario.
e) Se han desarrollado las formas de gestionar conflictos y reticencias a la hora de presentar informes de resultados.
f) Se han analizado los informes técnicos de diagnóstico para obtener propuestas de mejora.
 
 
4. Diseña políticas de seguridad para sistemas de control industrial teniendo en cuenta los análisis realizados, estándares del sector y la normativa de aplicación.
 
Criterios de evaluación:
 
a) Se han identificado diferentes mecanismos de autenticación de personas, dispositivos y sistemas.
b) Se han identificado los procedimientos necesarios en cuanto al alta, mantenimiento y baja de credenciales de acceso.
c) Se han realizado procesos de gestión de usuarios de una instalación industrial siguiendo las políticas de una organización.
d) Se han elaborado y justificado políticas de seguridad física y control de acceso a las diferentes zonas de una instalación industrial.
 
 
5. Configura sistemas de control industrial minimizando los posibles escenarios de riesgo.
 
Criterios de evaluación:
 
a) Se han identificado los requisitos de seguridad para la actualización y el parcheado de los sistemas de control industrial.
b) Se han identificado los requisitos de seguridad para la gestión de antivirus de los sistemas de control industrial basados en PC’s.
c) Se han identificado los requisitos de seguridad para las copias de seguridad de las configuraciones e información de los sistemas de control industrial.
d) Se han configurado y parametrizado los sistemas de control industrial de acuerdo a los requisitos de protección establecidos.
e) Se han configurado y parametrizado los sistemas de control industrial de acuerdo a los controles de auditoría establecidos.
 
 
6. Detecta anomalías en sistemas de control industrial utilizando herramientas de monitorización y procedimientos de análisis.
 
Criterios de evaluación:
 
a) Se han identificado y caracterizado herramientas de monitorización de eventos de seguridad.
b) Se han configurado las herramientas de monitorización para el descubrimiento automático de sistemas de control industrial conectados.
c) Se han definido las reglas de actuación sobre las herramientas de monitorización para establecer los eventos a monitorizar.
d) Se han identificado los principios fundamentales de comportamiento de un gestor de eventos de seguridad (SIEM, Security Information and Event Management).
e) Se han detectado comportamientos sospechosos.
f) Se han documentado las anomalías encontradas.

  Contenidos Básicos

Cambios para la convergencia de las tecnologías IT y OT:
 
− Tecnologías de la operación (OT), detectar y/o cambiar los procesos físicos a través de la monitorización y el control de dispositivos.
− Tecnologías de la información (IT, equipos informáticos para tratar datos).
− Cambios relevantes en entornos IT y OT para favorecer la convergencia.
 
Evaluación de escenarios de riesgo tecnológico:
 
− Tipos de sistemas de control industrial.
− Amenaza y tipos de amenaza.
− Evaluación del riesgo.
− Riesgos externos.
− Tipos de credenciales y sistemas de control de acceso.
− Búsqueda de información sobre vulnerabilidades conocidas en sistemas de control industrial.
− Herramientas de diagnóstico.
− Creación de testbeds gemelos.
 
Documentación de los procesos en ciberseguridad:
 
− Elaboración de informes técnicos.
− Adaptación del lenguaje al receptor del informe.
− Presentación de resultados.
 
Diseño de políticas de seguridad:
 
− Identificación de personas, dispositivos y sistemas.
− Gestión de roles, usuarios y permisos.
− Políticas de seguridad física y de control de acceso.
 
Configuración de sistemas de control industrial:
 
− Configuración de usuarios y/o direcciones IP habilitadas a controlar los sistemas.
− Envío de registros (Logs), a sistemas externos.
− Gestión de actualizaciones de los sistemas.
− Copias de seguridad de una configuración deseada y su custodia.
 
Detección de anomalías en sistemas de control industrial:
 
− Monitorización de sistemas de control industrial.
− Herramientas de monitorización de eventos de seguridad.
− Herramientas de descubrimiento automático de activos.
− Reglas de actuación e inspección basadas en firmas.
 

  Orientaciones Pedagógicas

Este módulo profesional contiene la formación necesaria para desempeñar la función de diseñar las políticas de seguridad de la organización cumpliendo las normas vigentes de ciberseguridad.
 
La función de diseñar incluye aspectos como la evaluación de escenarios de riesgo tecnológicos y la configuración de los sistemas de control industrial minimizando los riesgos.
 
Las actividades profesionales asociadas a esta función se aplican en el proceso de análisis para la detección de anomalías.
 
La formación del módulo contribuye a alcanzar los objetivos generales c), d), e), n), ñ), o), p) q) y r) y las competencias b), c), e), f), k), l), m), n) y ñ) del curso de especialización.
 
Las líneas de actuación en el proceso de enseñanza aprendizaje que permiten alcanzar los objetivos del módulo versarán sobre:
 
− Adaptar el entorno industrial a las tecnologías 4.0.
− Evaluar los riesgos tecnológicos en sistemas de control industrial.
− Diseñar e implementar políticas de seguridad.
− Monitorizar los sistemas de control.

  Actividades Profesionales Relacionadas


  Objetivos Generales del Ciclo que Contribuye a Alcalzar

c) Identificar y analizar las tecnologías avanzadas de aplicación en entornos OT para verificar la alineación con los principios de seguridad informática y los riesgos de ciberseguridad.
d) Analizar la convergencia de las prácticas profesionales en los entornos OT e IT y las exigencias que supone para aplicar estrategias de ciberseguridad y caracterizar la evolución de los sistemas de control industrial.
e) Definir y parametrizar sistemas de control industrial conforme a requisitos establecidos y controles de auditoría para establecer la configuración de los mismos.
 
n) Desarrollar manuales de información para los destinatarios, utilizando las herramientas ofimáticas y de diseño asistido por ordenador para elaborar la documentación técnica y administrativa.
ñ) Desarrollar la creatividad y el espíritu de innovación para responder a los retos que se presentan en los procesos y en la organización del trabajo y de la vida personal.
o) Analizar y utilizar los recursos y oportunidades de aprendizaje relacionados con la evolución científica, tecnológica y organizativa del sector y las tecnologías de la información y la comunicación, para mantener el espíritu de actualización y adaptarse a nuevas situaciones laborales y personales.
p) Evaluar situaciones de prevención de riesgos laborales y de protección ambiental, proponiendo y aplicando medidas de prevención personales y colectivas, de acuerdo con la normativa aplicable en los procesos de trabajo, para garantizar entornos seguros.
q) Identificar y proponer las acciones profesionales necesarias, para dar respuesta a la accesibilidad universal y al «diseño para todas las personas».
r) Identificar y aplicar parámetros de calidad en los trabajos y actividades realizados en el proceso de aprendizaje, para valorar la cultura de la evaluación y de la calidad y ser capaces de supervisar y mejorar procedimientos de gestión de calidad.
 

  Competencias del Título que Contribuye a Alcanzar

b) Verificar alineación de los equipos y sistemas de las organizaciones en relación a los principios de la seguridad informática y de los riesgos de ciberseguridad.
c) Elaborar informes de ciberseguridad relativos a sistemas y entornos industriales tanto nivel técnico y organizativo evaluando los elementos de seguridad desplegados.
 
e) Caracterizar la evolución de los sistemas de control industrial valorando su impacto en la organización.
 
n) Generar entornos seguros en el desarrollo de su trabajo y el de su equipo, supervisando y aplicando los procedimientos de prevención de riesgos laborales y ambientales, de acuerdo con lo establecido por la normativa y los objetivos de la organización.
ñ) Supervisar y aplicar procedimientos de gestión de calidad, de accesibilidad universal y de «diseño para todas las personas», en las actividades profesionales incluidas en los procesos de producción o prestación de servicios.
 

  Líneas de Actuación en el Proceso de Enseñanza Aprendizaje

     
     


El contenido de estas páginas sólo tiene carácter informativo, no pudiéndose usar para hacer ningún tipo de reclamación.
Si observa algún contenido que no debería estar aqui, por favor comuniquelo a admin@cpifplosviveros.es.