CPIFP Los Viveros





 
Consejeria Educación


Contacto:

Avda. Blas Infante 16.
41011 Sevilla (España)
Tel. 955 62 38 62
Fax. 955 62 38 59
      


Ver en google maps
Ver en Live Maps

AGENDA
Abril 2024
L M X J V S D
1234567
891011121314
15161718192021
22232425262728
29 30 1 2 3 4 5



Sesión

Últimas entradas

Es noticia

Erasmus y proyectos internacionales

>>  

Álbum de fotos

Aula Ateca

Colaboraciones


EDUCAsites.net
Buscador de recursos educativos

Visita: 24.376.783


 

Módulo Formativo 5030

Análisis forense en ciberseguridad industrial.



  Datos Identificativos

Código : 5030
Denominación :

Análisis forense en ciberseguridad industrial.

Créditos : 11

  Resultados de Aprendizaje

1. Desarrolla procesos de análisis forense en sistemas de control industrial aplicando metodologías reconocidas.
 
Criterios de evaluación:
 
a) Se han identificado los dispositivos a analizar para garantizar la preservación de evidencias.
b) Se han utilizado mecanismos y herramientas adecuadas para la adquisición y extracción de las evidencias.
c) Se han realizado análisis de las evidencias de manera manual.
d) Se han realizado análisis de las evidencias mediante herramientas automáticas para dar respuesta a la investigación forense.
e) Se ha documentado el proceso de análisis realizado de manera metódica y detallada para garantizar la reproducción de todos los pasos.
f) Se ha considerado la línea temporal de las evidencias, el mantenimiento de la cadena de custodia y la elaboración de conclusiones a nivel técnico y ejecutivo.
g) Se han comunicado las conclusiones del análisis forense realizado a los interlocutores pertinentes.
 
 
2. Desarrolla el proceso de análisis forense en sistemas de control y controladores lógicos programables aplicando metodologías reconocidas.
 
Criterios de evaluación:
 
a) Se han identificado los sistemas de control de supervisión y adquisición de datos (SCADA), sistemas de control distribuido (DCS), y controladores lógicos programables (PLC) a analizar para garantizar la preservación de las evidencias.
b) Se han empleado mecanismos y herramientas adecuadas para la adquisición y extracción de evidencias que garanticen su autenticidad, completitud, fiabilidad y legalidad.
c) Se han analizado las evidencias de manera manual y mediante herramientas automáticas para dar respuesta a investigaciones forenses.
d) Se ha documentado el proceso de análisis realizado para garantizar la reproducción de todos los pasos.
e) Se ha considerado la línea temporal de las evidencias, el mantenimiento de la cadena de custodia y la elaboración de conclusiones a nivel técnico y ejecutivo.
f) Se han comunicado formalmente las conclusiones del análisis forense realizado a los interlocutores pertinentes.
 
 
3. Desarrolla el proceso de análisis forense en robótica industrial aplicando metodologías reconocidas.
 
Criterios de evaluación:
 
a) Se han identificado los dispositivos industriales a analizar para garantizar la preservación de las evidencias.
b) Se han utilizado los mecanismos y las herramientas necesarias para la adquisición y extracción de evidencias adecuadas que garantizan su autenticidad, completitud, fiabilidad y legalidad.
c) Se han realizado análisis de evidencias de manera manual y mediante herramientas automáticas para dar respuesta a investigaciones forenses.
d) Se ha documentado el proceso de análisis realizado de manera metódica y detallada para garantizar la reproducción de todos los pasos.
e) Se ha considerado la línea temporal de las evidencias, el mantenimiento de la cadena de custodia y la elaboración de conclusiones a nivel técnico y ejecutivo.
f) Se han comunicado formalmente las conclusiones del análisis forense realizado a los interlocutores pertinentes.
 
 
4. Desarrolla el proceso de análisis forense en dispositivos del Internet de las cosas (IoT), de sectores industriales y otros como los de transporte, salud, construcción etc, aplicando metodologías reconocidas.
 
Criterios de evaluación:
 
a) Se han identificado los dispositivos a analizar para garantizar la preservación de las evidencias.
b) Se han utilizado los mecanismos y las herramientas necesarias para la adquisición y extracción de evidencias adecuadas que garanticen su autenticidad, completitud, fiabilidad y legalidad.
c) Se han realizado análisis de evidencias de manera manual y mediante herramientas automáticas para permitir dar respuesta a investigaciones forenses.
d) Se ha documentado el proceso de análisis para garantizar la reproducción de todos los pasos.
e) Se ha considerado la línea temporal de las evidencias, el mantenimiento de la cadena de custodia y la elaboración de conclusiones a nivel técnico y ejecutivo.
f) Se han comunicado formalmente las conclusiones del análisis forense realizado a los interlocutores pertinentes.
 
 
5. Responde ante un incidente de ciberseguridad que afecta a la organización tomando las medidas necesarias.
 
Criterios de evaluación:
 
a) Se han desarrollado procedimientos de actuación para dar respuesta, mitigar, eliminar o contener los tipos de incidentes de ciberseguridad más habituales en sistemas de control industrial.
b) Se han preparado respuestas ciberresilientes para intervenir inmediatamente ante incidentes de ciberseguridad que permitan seguir prestando los servicios de la organización.
c) Se ha establecido un flujo de toma de decisiones y escalado interno y/o externo adecuados al incidente.
d) Se han llevado a cabo las tareas de restablecimiento de los servicios afectados por el incidente, hasta confirmar la vuelta a la normalidad.
e) Se han documentado las acciones realizadas incluyendo las conclusiones que permitan mantener un registro de lecciones aprendidas.
f) Se ha notificado el incidente formalmente a todos los involucrados o afectados: clientes, proveedores, personal interno, medios de comunicación y autoridades competentes en los tiempos adecuados.
g) Se ha realizado un seguimiento adecuado del incidente para evitar que una situación similar se vuelva a repetir.
 

  Contenidos Básicos


  Orientaciones Pedagógicas

Este módulo profesional contiene la formación necesaria para desempeñar la función de análisis forense en sistemas de control industrial.
 
La función de análisis forense incluye aspectos como la respuesta a los incidentes que afecten a la organización tomando las medidas necesarias.
 
Las actividades profesionales asociadas a esta función se aplican en la extracción de las evidencias para su análisis aplicando las metodologías pertinentes que garantice la disponibilidad de los sistemas.
 
La formación del módulo contribuye a alcanzar los objetivos generales h), j), k), n), ñ), o), p), q) y r) y las competencias i), k) l), m), n) y ñ) del curso de especialización.
 
Las líneas de actuación en el proceso de enseñanza aprendizaje que permiten alcanzar los objetivos del módulo versarán sobre:
 
− Analizar evidencias
− Utilizar herramientas automatizadas en dispositivos.
− Desarrollar procedimientos de actuación ante los incidentes detectados.
− Implantar capacidades de ciberresiliencia.
− Documentar y notificar los incidentes.

  Actividades Profesionales Relacionadas

Proceso de análisis forense en sistemas de control industrial:
 
− Principio de Locard.
− Tipos de análisis forenses.
− Cadena de custodia.
− Funciones Hash.
− Sistemas de ocultación.
− Volcado de memoria.
− Extracción de evidencias volátiles, no volátiles y en tránsito.
− Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas manuales.
− Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas automatizadas.
− Borrado seguro de soportes.
 
 
Proceso de análisis forense en sistemas de control y controladores lógicos programables:
 
− Funciones Hash en sistemas.
− Sistemas de ocultación en sistemas.
− Extracción de evidencias volátiles, no volátiles y en tránsito en sistemas.
− Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas manuales en sistemas.
− Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas automatizadas en sistemas.
− Borrado seguro de sistemas.
 
 
Desarrollo del proceso de análisis forense en robótica industrial:
 
− Funciones Hash en dispositivos industriales.
− Sistemas de ocultación en dispositivos industriales.
− Extracción de evidencias volátiles, no volátiles y en tránsito en dispositivos industriales.
− Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas manuales en dispositivos industriales.
− Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas automatizadas en dispositivos industriales.
− Borrado seguro en dispositivos industriales.
 
 
Proceso de análisis forense en dispositivos del Internet de las cosas (IoT), de sectores industriales y otros:
 
− Funciones Hash en dispositivos.
− Sistemas de ocultación de dispositivos.
− Extracción de evidencias volátiles, no volátiles y en tránsito en dispositivos.
− Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas manuales en dispositivos.
− Análisis de evidencias volátiles, no volátiles y en tránsito con herramientas automatizadas en dispositivos.
− Borrado seguro en dispositivos.
 
 
Respuesta ante un incidente de ciberseguridad:
 
− Desarrollar procedimientos de actuación detallados para dar respuesta, mitigar, eliminar o contener los tipos de incidentes.
− Implantar capacidades de ciberresiliencia.
− Tareas de restablecimiento de los servicios afectados por incidentes.
− Documentación y lecciones aprendidas.
− Notificación del incidente.
− Seguimiento del incidente.

  Objetivos Generales del Ciclo que Contribuye a Alcalzar

 
h) Seleccionar y emplear diferentes herramientas para realizar análisis forenses.
 
j) Aplicar metodologías de análisis forense en sistemas SCADA, DCS, PLC, robótica industrial, dispositivos IoT y redes industriales para integrar procedimientos de seguridad.
k) Realizar informes para la presentación de resultados y conclusiones de análisis forense para elaborar documentación técnica y administrativa.
 
n) Desarrollar manuales de información para los destinatarios, utilizando las herramientas ofimáticas y de diseño asistido por ordenador para elaborar la documentación técnica y administrativa.
ñ) Desarrollar la creatividad y el espíritu de innovación para responder a los retos que se presentan en los procesos y en la organización del trabajo y de la vida personal.
o) Analizar y utilizar los recursos y oportunidades de aprendizaje relacionados con la evolución científica, tecnológica y organizativa del sector y las tecnologías de la información y la comunicación, para mantener el espíritu de actualización y adaptarse a nuevas situaciones laborales y personales.
p) Evaluar situaciones de prevención de riesgos laborales y de protección ambiental, proponiendo y aplicando medidas de prevención personales y colectivas, de acuerdo con la normativa aplicable en los procesos de trabajo, para garantizar entornos seguros.
q) Identificar y proponer las acciones profesionales necesarias, para dar respuesta a la accesibilidad universal y al «diseño para todas las personas».
r) Identificar y aplicar parámetros de calidad en los trabajos y actividades realizados en el proceso de aprendizaje, para valorar la cultura de la evaluación y de la calidad y ser capaces de supervisar y mejorar procedimientos de gestión de calidad.
 

  Competencias del Título que Contribuye a Alcanzar

 
i) Realizar análisis forenses en sistemas y redes industriales detectando vulnerabilidades en la organización.
 
k) Elaborar documentación técnica y administrativa de acuerdo con la legislación vigente y con los requerimientos del cliente.
l) Adaptarse a las nuevas situaciones laborales, manteniendo actualizados los conocimientos científicos, técnicos y tecnológicos relativos a su entorno profesional, gestionando su formación y los recursos existentes en el aprendizaje a lo largo de la vida.
m) Resolver situaciones, problemas o contingencias con iniciativa y autonomía en el ámbito de su competencia, con creatividad, innovación y espíritu de mejora en el trabajo personal y en el de los miembros del equipo.
n) Generar entornos seguros en el desarrollo de su trabajo y el de su equipo, supervisando y aplicando los procedimientos de prevención de riesgos laborales y ambientales, de acuerdo con lo establecido por la normativa y los objetivos de la organización.
ñ) Supervisar y aplicar procedimientos de gestión de calidad, de accesibilidad universal y de «diseño para todas las personas», en las actividades profesionales incluidas en los procesos de producción o prestación de servicios.
 

  Líneas de Actuación en el Proceso de Enseñanza Aprendizaje

     
     


El contenido de estas páginas sólo tiene carácter informativo, no pudiéndose usar para hacer ningún tipo de reclamación.
Si observa algún contenido que no debería estar aqui, por favor comuniquelo a admin@cpifplosviveros.es.