EJECUCIÓN TÉCNICA DE EVALUACIÓN DE CIBERSEGURIDAD INDUSTRIAL

Abstract

[ES] Este proyecto pretende plasmar las acciones realizadas y herramientas utilizadas en una evaluación de ciberseguridad industrial. Esto se realiza en el contexto de un proyecto llevado a cabo en un cliente real del sector logístico y ejecutado por la empresa S2 Grupo. Aquí se recoge el estudio y análisis realizado en la infraestructura y los vectores de ataque definidos para identificar las vulnerabilidades de la organización, así como las recomendaciones propuestas para mitigar y/o reducir los riesgos evidenciados. Todo ello plasmado siguiendo las diferentes etapas necesarias en un proyecto de Pentesting convencional. El análisis realizado para cliente viene acompañado por unas directrices de configuración de herramientas, así como explicaciones del porqué de las diversas aproximaciones y acciones llevadas a cabo, con la finalidad de que pueda servir de guía para futuros analistas que ejecuten proyectos similares.

[EN] This project aims to capture the actions taken and tools used in an industrial cybersecurity assessment. This is done in the context of a project carried out in a real customer in the logistics sector and executed by the company S2 Grupo. This includes the study and analysis carried out on the infrastructure and the attack vectors defined to identify the organization's vulnerabilities, as well as the recommendations proposed to mitigate and/or reduce the risks identified. All of this is reflected following the different stages required in a conventional Pentesting project. The analysis performed for the client is accompanied by guidelines for the configuration of tools, as well as explanations of the reasons for the various approaches and actions carried out, so that it can serve as a guide for future analysts who execute similar projects.