Evaluación del impacto de la seguridad informática en el sistema de control industrial en el área de producción de la Fábrica de Licores y Alcoholes de Antioquia

Abstract

La Fábrica De Licores Y Alcoholes De Antioquia (FLA), es una sólida organización dedicada a la elaboración de licores y alcoholes, tanto para el mercado nacional como para el internacionalademás de la generaciónderecursosalDepartamentoconelfindefinanciarlosprogramasqueintegranelPlandeDesarrolloDepartamental,tambiénlaconvierteenunadependenciadegranimportanciaparatodalacomunidadantioqueña.Porloanteriorexpuesto,esimportantevelarporlaseguridadinformáticatantoeneláreaadministrativacomoeneláreaindustrial,esporesoquesedebecontarconunaltogradodeprotecciónantelosdiferentesataquesinformáticosquesevienenpresentandoenlaactualidadaestetipodeempresas.ValeaclararquelaFábrica De Licores Y Alcoholes De Antioquia(FLA)en el área administrativacuenta con los mejores sistemas y metodologíasde riesgos informáticoa diferencia delo que ocurreen el área industrialde esta empresa.PortalrazónnacelanecesidadderealizarunaevaluacióndevulnerabilidadesenelsectorindustrialdeFLA,conelobjetivodeidentificarlas vulnerabilidades existentes a la que está expuesta en la actualidad,de acuerdo a las características de software y hardware como las diferentes tecnologías y protocolos de comunicación en sistemas SCADAS, comunicaciones TCP/IP, MODBUS, Ethernet/IP, PROFIBUS y DNP3,etc.Para el desarrollo de esta actividad se pretende apoyar enuna de las metodologíaspara el análisis y control del riesgoconocida comoMagerit v3donde se proponealgunas recomendaciones comopor ejemplola realización deun inventario de todos losactivosde sistemas de control industrialque hacen parte de su infraestructuray de esta manera adquirir lasespecificacionestécnicaspara asílograr la identificaciónde cada una de sus vulnerabilidades que se encuentran publicadas en sitios oficiales como la ICS-CERT (Industrial Control System Cyber Emergency Response Team)yde esta manerase logratener documentado todas las posibles amenazasy que la administración en conjunto con el área de informática apliquen las respectivas medidas o controles a esta área tan importante para la empresa.