Vale, pues nada buenas tardes a todas y todos,
tanto las personas que nos siguen en presencial como cómo en virtual
a través de los medios remoto me conmueven nada.
Vamos a continuar con la sesión de la tarde,
en la cual tenemos a Manuel Ballesteros,
que es bueno, es ingeniero de ciberseguridad,
enséñeme una mesa y bueno también pertenece a al al y cubo
en distintos puestos, que ya irá contando el entonces,
bueno, pues nos va a presentar dentro del taller de promoción de talento,
pues la charla titulada.
Ciberseguridad o en energía y bueno,
pues ya cuando quieras porque puedes empezar al Manuel.
Fantásticas.
Mire, ahora ahora,
si no vale pues si se me escucha perfecto gracias gracias Antonio
por invitarme y gracias a la UNED por por permitirme estar
aquí es un verdadero placer.
No estoy acostumbrado a hacer ponencias tan largas,
pero lo voy a dar y lo yo creo que lo voy a conseguir
para presentarme un poquito Isabel,
quien soy, que os puedo ayudar y y de qué manera
voy a presentar esta esta ponencia,
pues tiene que que, como bien ha dicho Antonio,
soy Manuel Ballesteros, soy ingeniero de sistemas de control de tecnologías
de la operación en Chirbes gamesa o sea, ciberseguridad,
y a partir de ahí el responsable de del área
del del cubo de ciberseguridad de la sección española, entonces,
para un poco ponernos en contexto de dónde donde he venido,
pues he trabajado tanto en, se se me escucha bien,
no, sí sí sí está trabajando tanto en energía renovable
como en.
No le han gas, y también comentar
que, pues eso me mis últimas investigaciones a raíz del máster san
enfocado un poco en industria cuatro punto cero
en el 62 cuatro cuatro tres que es el estándar de ciberseguridad.
Para para sistemas electrónicos de control y industria,
4, punto, cero tecnologías de la operación,
cuando digo ciberseguridad o tela, las personas,
me dicen que si tiene algo que ver con Operación Triunfo.
Entonces, espero que tras esta esta charla
cuando ve gais, ciberseguridad o debe,
sea la contrapartida a tecnologías de la información,
porque o significa tecnologías de la operación
y un poco me he saltado esto un poco,
pero también para, para ponernos en consonancia en el iec.
Hubo también soy responsable y presidente
de la sociedad española de sistemas de control y y lo diré ahí.
Madre mía, si sistemas de control y aplicaciones industriales,
madre mía el así que a ver un poquito más para ir
delante de que los voy a hablar, cuál es el tema?
Pues un poquito, empezaremos, lo voy a enfocar desde el punto de vista.
Ah, no voy doña se está.
Disculpar fallos del director.
Gracias, si no estaríais ahí lo he estado dos horas hablando
de transparencia nada.
Entonces, vuelvo a poner la primera donde está la presentación
y el tema que voy a tratar, pues eso,
ciberseguridad de las tecnologías de la operación.
En el ámbito de la energía ya me he presentado
y vamos a adelante lo que vamos a estar hablando este ratito
aquí compartiendo como nosotros, como bien he dicho,
trabajo en simples gamesa.
Entonces se se dedica a energía renovable,
voy a ponerles un poquito en en en entre sala
de lo que es la energía renovable del ámbito de las turbinas eólicas,
también un poco de lo que son los sistemas de control
y automatización industrial, que es la base del hotel,
la ciberseguridad de otra y, como se dicho,
de la tecnología de la operación.
También hablaremos de ataques,
de ciberataques que ha habido distintas infraestructuras
un poco para, para ponernos esa carne de entre medias.
También intentaremos hacer algo una especie de de preguntas,
respuestas para que estos estoy ratito sea un poco más ameno
y así a ver qué tal.
Porque lo que quería decir
es que siempre que voy al una universidad,
algunas charlas siempre voy con un montón de recursos,
con un montón de regalos,
para que luego pues eso sea un nexo de unión
el que me conozcáis es el que ellos conozca,
vosotros y con vistas también a compartir eso.
Entonces, quién?
Quien hagamos, cómo vamos a hacer?
Esas es un pequeño cuestionario
ese pequeño concurso?
Pues luego te ahora esas sorpresas
o esos regalos con el tema del deduir King,
porque me parece que, salvo fundamental,
dado que el la ciberseguridad está muy la ciberseguridad
está muy dispersa lo que es los conocimientos de ciberseguridad.
Es bueno conocer a la gente adecuada a los mentores adecuadas
y por eso pues eso voy a compartir distintos aspectos
de lo que serían distintas organizaciones
que tienen mucho que decir en este en este ámbito.
Entonces, en primer lugar,
el Instituto ingenieros eléctricos y electrónicos del que formo parte.
Luego también nos hablaré de la de la iniciativa de ciberseguridad
que estamos llevando a cabo.
Luego hablaré de otros, hable ebu.
Diré un pequeño bosquejo
y otras organizaciones que se dedican a la ciberseguridad.
Como el Centro de ciberseguridad industrial,
la sociedad de automatización internacional,
el was, la ruta con que se celebra aquí en Madrid,
pero se está amplificando con el tema del jakin.
Ni la educación como parte de ese gobierno corporativo
de la ciberseguridad y el incibe de todo el mundo lo conocéis,
que es el Instituto Nacional de la ciberseguridad de España
y ya por último, pues eso, un poco hablaros
de las oportunidades que hay encima es gamesa y sí que estamos
contratando y que necesitamos perfiles
como los que los que aquí disponéis entrando en materia
no me gusta meter miedo es la parte de la ciberseguridad
que todo el mundo utiliza es decir boom va a haber hay muchas
muchas catástrofes muchos ataques muchos amenazas muchos riesgos
pero me gustaría identificar cuál es el objeto de de
del lo que se llamaría infraestructuras críticas,
a qué nos llamamos.
Les es un gráfico del Centro de ciberseguridad industrial
de aquí de España,
que identifica claramente lo que son infraestructuras críticas
con lo que es ciberseguridad industrial?
Entonces volviendo,
me gustaría si en cualquier momento quieres abrir el micro,
preguntarme los que estáis aquí en la sala
pues sería, sería fantástico, pero yo siempre me digo y pregunto
a la gente qué es lo que piensa, que son las infraestructuras críticas
que piensa cuando hablamos, porque es un término tan general
y parece que todos crítico, todos urgente,
que que ya no sabemos dónde nos estamos enfocando
y por eso si alguien quiere intervenir yo encantado.
Si no continúo.
Fue jefe, por ejemplo, crees decir que creéis
que es una infraestructura crítica, ahí pongo un gráfico,
pero entonces nada.
Si un poco, gracias a ver.
Es una infraestructura crítica y yo creo que es algo un recurso,
digamos, un recurso, una infraestructura,
un esencial dentro del ciclo de vida de un país por ejemplo
de una organización etc bueno en el tema de nuestro ejemplo salud,
las infraestructuras que soportan temas de salud,
cómo se manejan datos sensibles
y tal?
Pues sería crítico en defensa también un poco en ese estilo.
Genial, no gracias por comentarlo.
Yo creo que las dicho perfectamente al final
son los activos esenciales para el correcto funcionamiento
de todos los que vivimos aquí de sociedad de la economía.
Entonces, has comentado perfectamente lo del tema de los hospitales.
Has comentado también el el cuál era el otro que no he dicho tal defensa,
por supuesto, la la defensa de un país también están
transportes.
Ahí podemos ver
que también está esta energía alimentación y tenemos este ámbito.
También tenemos que pensar en qué pasaría.
Por ejemplo, si vamos a a un cajero, en saca dinero
o en nuestras cuentas bancarias, no funcionan bien el tema
de los recursos económicos también la economía es muy importante
y lo que quería decir es que en esta exposición
nos centraremos en el ámbito de la energía,
que muchas personas no piensan que es una infraestructura crítica,
pero qué pasaría si cuando fuéramos a darle al interruptor
o conectar nuestro ordenador o nuestro móvil
no tuviéramos esa esa disponibilidad de energía continua y concreta?
Pues empezaría, nos afectaría la vida es el día a día,
para nosotros sería más complicado, sin energía eléctrica
y algo más y nada al tema de la ciberseguridad industrial.
Esa mezcla es porque todo todos esos sistemas
que están entre infraestructuras turísticas
y Incibe seguramente están,
utilizan procesos automáticos, conectividad y sistemas de control,
y todos acaban formando intentar utilizar
un medio para transformar en un producto
y siempre pongo el ejemplo porque hemos dicho alimentación,
el tema de la cual la tercera, porque se considera
la toda la infraestructura crítica se considera ahí hay determinadas,
pero evidentemente sin gobierno la se puede vivir
y habrá gente que se siente muy amenazada.
Pero hay su funciona en las tecnologías de la operación
porque estamos hablando de una en este caso
una planta de embotelladora pero tenemos que visualizar
que no es una infraestructura crítica, en cambio la energía
si la energía transforma un recurso en energía eléctrica
por tanto hay eso, hay un aspecto de infraestructura crítica,
hay un aspecto de ciberseguridad industrial
porque utilizamos es
esa transformación del recurso en energía que podemos disponer
y también para para encuadrar lo que sería esta ponencia,
así que suenen los conceptos que voy a utilizar es el término de qué es,
cuáles son las etapas de la generación de energía,
pues desde la generación hasta el cliente final
pues hay una generación,
una transmisión, una distribución para el cliente final
y lo que es si me James aulas, plantas de energía
siempre se enfocan en el apartado de generación
y la transmisión no se nos a los acuerdan
en lo que es distribución, que sería donde está Iberdrola,
un cliente final que es directamente,
que tengas tu televisión, tu móvil, tú tu enchufe.
Vale hasta aquí todo bien, no infraestructura clínica,
energía, un fundamentos de la energía eólica,
del llamado esto,
pero en realidad es cómo funcionan los molinos de viento, tenemos,
como como hemos dicho, la energía;
se fundamenta en una ciberseguridad industrial,
en una industria que en este caso en la energía eólica,
transformamos un recurso recurso eólico en energía eléctrica,
y para ello lo que hacemos es transformar esas corrientes
de aire que empiezan a girar, un, empiezan a girar los engranajes,
empiezan a girar esas palas y al buen generador
que transforma esa energía mecánica eléctrica para luego
todo pasarlo por las líneas de alta tensión,
hasta por transformadores y llegar a al al grito de.
Aquí lo que tenemos que ver es
cómo aparece en la parte de arriba que tenemos un sistema de control,
un sistema que se automatiza esa esa posición
porque, por ejemplo, tenemos que en el el.
Si veis ahí en la imagen tenemos unos distintos puntos,
que serían las distintas partes que forman un aerogenerador,
porque ya sabemos todos que son
estructuras inmensas de de más de 100 metros,
y, por ejemplo en el 13 tenemos las palas que son.
De fibra de carbono, en el nueve el 10 tenemos la.
Los sistemas que son de rotor y la multiplicadora que es lo que hace
es que se esa pala, transformándose ese movimiento al final,
en se va transmitiéndose movimiento.
Hasta llegar al generador, que es al final la máquina eléctrica.
Ese número siete es la máquina eléctrica
que transforma el movimiento en energía y luego,
como como podemos ver,
y eso es una de las cosas que creo que voy a explicar,
si mal no recuerdo, porque la idea de cómo el aerogenerador
tiene muchos sensores, tiene un mástil meteorológico
que te dicen las condiciones de la enmienda de presión,
temperatura, viendo desde donde viene el viendo.
Una de las cosas que tenemos que ver es que el viento puede ser cambiante
del viendo puede llegar desde desde distintos ámbitos,
desde distintas posiciones.
Entonces el aerogenerador tiene
que ser capaz a partir de recibir toda esa sensórica,
tiene que ser capaz de posicionarse donde está a favor del viento,
y no sólo eso, sino que tiene.
Tiene dos movimientos.
1, que es el vulguen, que lo que hace es posicionar a hacia el viendo
y otro que son las palas para ponerlas en bandera o no,
porque las palas tienen este movimiento
para ponerse con más resistencia
o menos a lo que es la, lo que es el paso de la corriente,
por ejemplo, o vamos en el caso de que luego pondré un vídeo
de que hay exceso de viendo si hay exceso,
debiendo el aerogenerador,
tiene que poner la mínima resistencia,
porque, si no, si llegado a un punto de máximo giro por el riesgo
de lo que es la estructura porque lo dicho es fibra de carbono,
es muy ligera,
pero toda la estructura luego está cero al final hormigón,
que puede llegar al caso de caerse; si si hay exceso y de ese movimiento
de esas vibraciones que puede crear entonces,
sino si queremos ir a para empezar,
a moverlo con el viento lo ponemos para hacer más resistencia,
las pagas.
Si queremos que vaya a menos,
los movemos hacia aquí entonces, esa es una de las cosas que tenemos
que ver luego otra de las partes de los aerogeneradores
para entender todo lo que se va moviendo en ciberseguridad,
porque no deja de ser el control de un dispositivo
de una planta que es la energía eólica
si me salen, esa tiene y tiene dos partes fundamentales,
que son los tipos de aerogeneradores,
donde se coloca y por eso esas palabras tan raras
que se llaman un sobrio, lo que identifica tanto como absurd
es donde se colocan los aerogeneradores,
son, es la traducción al inglés de costa.
Si dices on soles que está en la tierra,
si dices obsolets que están el mal,
como veis, en la imagen estaría en el mar.
Una de las cosas también que quería compartir con vosotros
es un medio para que entendáis también la complejidad
de estos sistemas, de lo que es la energía renovable
y cómo se gestiona.
Entonces, creo que podemos activar el sonido
o, si no daríamos.
Se vincula.
Qué este soy.
Por ahí sí.
O. Una de las cosas que salían el vídeo era, era la.
Una de las cosas que salían el vídeo es el trabajo en altura.
Identificar el trabajo en altura
y dignificar los riesgos que corren los operarios muchas veces,
porque y habéis visto la lo que son las granjas eólicas,
esos grandes parques donde llegan a haber 300 aerogeneradores,
si alguna vez has tenido la posibilidad
de ir por el mar del Norte, estaba plagado,
porque allí hay muchos recursos eólicos y entonces se necesitan
muchos aerogeneradores para dar batir de el campo de mar,
porque también se necesitan unas condiciones especiales,
no pueden meter un aerogenerador en gran profundidad,
y, por ejemplo uno de los que nosotros controlamos
es el coste que está en el mar del Norte
y son 330 aerogeneradores.
Para que eso hagáis una idea,
entonces esa complejidad de máquinas tan grandes
porque no son muchísimo más grandes que las que encontramos en tierra,
pues tenemos que visualizar cuál es el la potestad
de ese control, de esa potencia y de los posibles problemas
que demandaría.
Si hubiera una amenaza,
os he comentado los tipos de turbina,
nos hemos comentado los fundamentos de lo que sería ese.
Ese movimiento se comenta también cómo se controla el aerogenerador
para tener la máxima eficacia
y ahora os voy a poner un poco en entredicho
de lo que es otra vez teoría yo por eso está esta primera
media hora; 40 minutos es un poco dura
por el tema de la teoría, pero yo creo que es necesaria
para que identificáis dónde estamos?
Está esta diapositiva.
Para mí es la más importante,
y de hecho la que utilicé en mi tesis de máster,
la idea de que es un estructura en un sistema de control industrial
automático a mí me parece fundamental cuando tengo que explicar
que para nivel de planta todo es todo esta estructura de cinco niveles
se está presente tanto en una los generador
como en la planta de cola, como en el metro de Madrid,
como en cualquiera de los sistemas que pudiéramos decir
que transforma o o modela algún recurso para conseguir otro bien
o bien o servicio.
Entonces, estos cinco niveles que son el modelo deportivo
o el modelo de isa,
95 no los he inventado yo.
Es la la base para definir cuáles son los mecanismos,
cuáles son los procesos,
cuáles son los sistemas que tenemos entonces la partida abajo
como estamos hablando de qué proceso y transformó un bien en otro servicio
lo que tenemos son lo que miramos.
El nivel físico,
el nivel físico son los elementos de campo,
y los elementos de campos,
esos que interactúan con el medio e interactúan
con nuestro mundo físico
no son otras cosas que los sensores y los actuales,
en un aerogenerador para que vais una idea sensores,
ya os he dicho, el Máster meteorológico está;
ahí está plagado y dentro ing que internamente hay
sensores, acelerómetros para medir esas vibraciones
y ahí sensores de temperatura,
en todos los mecanismos que tuvieran que tener fricción,
pero también los importantes son los actuales,
son esos mecanismos que nos permiten modelar el aerogenerador
para posicionarlo, donde hemos dicho de mover lo que es la nace
el anaqueles.
La caja quiero dónde van las palas movernos hacia lo otro
o las palas con el piche y el Yago,
que se suelen decir movimiento de palas
o el movimiento de la del ganase, y eso es siempre tendremos en tanto
en la fábrica con la comunión horario aerogenerador,
no a planta foltovoltaica tendremos sensores espectadores.
El nivel dos es ya el nivel
de los procesos donde ya empieza a verlas la magia del control,
donde ya empieza a haber un un sistema que evalúa
cuáles son esas señales, cuándo?
Cuál es el medio físico y de la actúa con ello.
Entonces ahí que tenemos fundamentalmente tenemos unidades.
Qué que tenían que ver con interfaz con esos sensores
y a lo mejor con el exterior.
Pensemos en un PLC luego lo voy a explicar,
pero el PLC es como la base de cualquier industria.
Cualquier transformación,
cualquier infraestructuras es un sistema de control
en tiempo real es un sistema de control muy rápido.
Es un sistema de control que se llama autómata.
Programable, porque tiene diferentes
Estados, luego tenemos los RTV que serían muy asociados
a lo que podrían ser un sistema.
Un sistema basado en el ordenador un sistema con computacional
y luego tendremos los hb y que nos dejan de ser pantallas
para ver el operario.
Identifique si el brazo robótico sí si el si el la planta va bien
o mal, podré Hachemí significa y Human Machín interfereix.
Por encima de esto ya ya estaríamos hablando
de un control de muchos procesos, no de solo un proceso
tendríamos el nivel de operación y del de supervisión.
Qué nos encontramos en el nivel de operaciones?
Supervisión, pues es un vista global de todo lo que sería ese control
para producir y aquí está el omnipresente.
Por eso quería decir es cada el la terminología escala,
es como decir un sistema de monitorización y control
en tiempo.
El sistema de monitorización y control
cuando tienes ese sistema es cada lo ves todo,
es de alto nivel el nivel de proceso de plantas
y por encima ya tendrías el nivel de manufactura
que averías, cuando está está.
Cuánto es el entonces?
Lo que está procesando
cuando el histórico de de las de la producción
ahí es donde estarían bases de datos y sistemas de sistemas
ya más enfocados hacia la manufactura,
ya por encima del nivel cinco es el de administración,
que sería un sistema de iter que podemos encontrar
en cualquier nivel de oficina.
Si bajamos desde el nivel uno hasta el nivel 5,
cada uno de ellos tiene unas características,
y lo que podemos identificar también es el nivel de la información.
Cómo fluye el nivel más bajo están las señales del nivel más bajo
está el medio físico y las señales son eléctricas
a medida que vamos subiendo.
Tenemos los datos de los procesos,
ya serían dramas por encima ya tendríamos información.
Ya saldrían alertas a un sistema de estos produciendo mucho,
estar produciendo poco hay fallo?
No sé qué dispositivo es un nivel de información y por encima ya
sería la toma de decisiones.
La toma de decisiones sería vamos a parar.
La fabricante era vamos a parar determinados aerogeneradores,
vamos a hacer que este tren no circule por aquí
o que circule más rápido es el nivel de inteligencia.
Por eso a mí me encanta poner esta transparencia,
porque es una forma muy visual de decir
si a lo que sea un sistema de control industrial,
estas cinco elementos, estos niveles cinco niveles mínimo
a tener tres o 4.
El tema del del sistema de control industrial,
uno de los que quería poner no sé si saldrán suena mucho.
Es un medio que este es la idea de qué sucedería
si uno de o si se produce una en unas condiciones que no solo ha sido.
Como estáis viendo en el vídeo,
una de las cosas que está sucediendo aquí en este aerogenerador
es que hay mucho viento entonces en determinadas condiciones
y eso es una una de los aspectos que tienen cumplir
el control de alcoholemia,
es cuando sucede en este tipo de eventos,
es ponerlas palas, lo que llaman bandera mínima.
Fricción y bloquearlo, todo, con frenos para que no se mueva
porque pone en riesgo la estructura.
Cuando esto nos prima siempre la bandera.
Hasta llegar a un punto en el que culmina todo lo que se da,
porque como las palas modulada o reta,
o como tienen una fuerza, son cuchillas,
pues arrancan cualquier una de las cosas que siempre intento poner
encima de la mesa,
cuando cuando hablamos de este tipo de catástrofes
de que es una infraestructura crítica,
es quien sucedería si esa pala, que está que salta fuera en una
contra un pueblo, contra un bosque
porque no dejan de ser fibra de carbono,
dejan de ser cuchillas.
Son cuchillas que van a dar altísima velocidad
porque ha cogido inercia y a ver dónde se paran.
Entonces, eso es una de las catástrofes que pueden pasar
si no llevan un control adecuado, más no lleva,
no lleva una supervisión adecuada.
Otra de las cosas que quería comentaros.
Otra de las cosas que quería comentaros es el tema de lo
tengo aquí apuntado.
Vale, sí?
Pues perfecto, más o menos,
para que os hagáis una idea también de lo que es la energía eólica
a cuantas una pregunta que siempre lanzo,
es 20 aerogeneradores normales, dos tres megavatios,
a cuánta gente puede dar luz?
20 halogenados, es decir,
un parque medio no son los grandes parques de 300,
pero más o menos -2 megavatios?
Pues el cálculo se fíjese el cálculo multiplicas por la disponibilidad
y lo que suelen ser cuidar luz a 250.000 personas,
poniendo electrodomésticos a todo, a todo poder.
Qué pasa?
Si un atacante aparte toma el control del parque,
imaginemos esos 20 aerogeneradores son suyos,
ya sea por un rancho buen, ya sea por porque a a quita,
a se ha metido por detrás y ha quitado todos los accesos
de los operarios.
Lo que suele pensar la gente,
es decir, un lo que va a hacer es pedir un rescate.
Es verdad que tiene los datos,
podría pedir un rescate para dar acceso,
pero también puede hacer mucho mal puesto el vídeo
de poner Eleanor generadora a máxima potencia,
pero también tendrían la opción,
que es la que nadie contempla.
De qué pasaría si pone a los aerogeneradores a trabajar
cuando tienen que trabajar, pero mientras que el deseo,
que es el regulador de potencia, le dice que para toda la maquinaria,
porque ya hay suficiente potencial, la en la red,
porque tenemos que visualizar qué lo que es la red eléctrica
de un país, una isla
o o nosotros, que vivimos en una península,
es un grado, es un ciclo de de combinación
de distintas plantas distintas generaciones
hay hidroeléctricas, está la eólica, está la fotovoltaica,
está la la que la quema -gas, hay muchísimas
y todas esas se basan en producir energía eléctrica.
En el mismo instante es el regulador.
Lo que dictamina es, cuando podemos poner eso a funcionar
y cuando no, porque si no sobrecargas las sobrecargas, lo que es la red,
esa esa estructura que hemos montado a lo largo de los años
para que una persona que estemos a una persona que esté en Madrid
pueda tener la misma energía que que dependiendo dónde esté.
Entonces, si tenemos ese valor, finado y el regulador,
Red Eléctrica nos dictamina que tenemos que parar máquinas,
porque ya hay exceso de energía, porque ya no pueden,
no hay consumidores que lo estén consumiendo,
imaginados por la noche,
y el jaque decide que no lo va a hacer,
pues lo que va a hacer es un colapso del todas las subestaciones
y que va a hacer un colapso de todo lo que es la red eléctrica
hasta que se pararía.
Alguien habrá un el un interruptor porque la potencia que suministra
no nos tiene que consumirla alguien,
y si no la consume, alguien se disipa en forma de calor;
entonces, tendríamos cosas como subestaciones que empiezan a arder,
tendidos eléctricos que caben entonces;
yo, una de las cosas que pongo encima de la mesa,
cuando cuando hablamos de de estas infraestructuras
es la idea de que pudo hacer; si hace para bien o si lo hace
para más, porque nos puede decir.
Oye, te pide un rescate o bien destrozó el parking,
todo lo que viene detrás incluso llegaría también al al final
porque se han dado casos donde por exceso de producción
el tendido eléctrico no ha sido capaz de absorberlo
y llega, pues eso, hasta un televisor hasta hasta la recta,
hasta la red de cada una de las casas.
Luego no estoy compartiendo esta esta pantalla.
Una de las cosas que quería poner también como documento histórico,
es lo que se considera como el primer aquello de tecnologías
de la operación.
Este, este vídeo tiene, tiene alrededor de 20 años
y en el, lo voy a poner yo a funcionar.
Así.
Entonces, si estuviera usted pendiente
de este generador, excediese estuve allí nuevas configuraciones;
además, consigue árido;
podéis ver,
que empiezan a salir que ellos dicen los papá principales.
El calor se empieza a salir,
tiene policiales, empieza a salir sea solo comparable
-Tizón, constituir.
Y es una de las formas en las cuales desde los departamentos de Estado
porque esto se hizo, en Estados Unidos, se visualizaba
cuál era el grave problema de poner estas conexiones,
estos dispositivos conectados a Internet
y cualquiera pudiera acceder a ellos.
Entonces os he puesto los dos documentos gráficos,
un poco para para visualizar cuál es el potencial
y las posibles catástrofes,
pero también hay que ser un poco halagüeño
sobre el futuro ya se ha puesto el la gráfica,
la gráfica de un estructural de control industrial,
pues explicando un poquito más hacia adelante podemos ver
lo que yo llamo los componentes clave de los sistemas de control
y automatización industrial tendríamos lo que ya he comentado.
He dejado porque como estas transparencia
luego las voy a voy a dar he puesto una serie de ejemplos aquí abajo,
donde podéis ver ejemplos donde te enlaza directamente
para recibir más información.
Si quisieras para no recalcar me en esto
lo he visto como una especie de más información
para que lo quiera saber porque lo lo he puesto anteriormente
y digo.
Los dispositivos de campos son los sensores y la actuador.
Es que son los que dan recolectan datos
y ejecutan los procesos industriales.
Los peces que son en inglés viene de controlador,
lógico programable.
Son los que ejecutan las opciones de control
y entonces ahí lo estoy poniendo.
También se llaman autómatas programables
y, por último, los sistemas escaladas son los de supervisión y control
y, como bien digo aquí son interfaces gráficas,
estamos viendo pantallas que tenemos que acordarnos que los sistemas,
escalas los miran operarios que muchas veces
ni son ingenieros ni son técnicos.
Entonces tienen que ser algo sencillo donde aparezcan alarmas
de algo que está funcionando bien,
algo que está funcionando mal.
Protocolos, eso, otra de las formas,
distintas a las que tenemos que enfrentarnos,
porque en tecnologías de la información
tenemos protocolos como Cernet, protocolos como la pilates de pipe,
pero que tenemos en los sistemas de control industrial,
pues tenemos otros protocolos y otras arquitecturas,
mientras que la arquitectura de tecnologías de la información
es la pila, es un cliente servidor.
Yo me comunico y le pido la tal, la página web de Wikipedia,
en los sistemas de control industrial lo que tenemos
son distintas arquitecturas normalmente maestros clavo luego
una centralizada con un anillo
una distribuida también hay jerárquicas
pero son mínimas y luego los protocolos,
que quería que sonaran.
Por eso los he puesto, porque es la base.
Está modus, que es el protocolo, que es de los años 60,
es la joya de la corona,
pero también el mayor de los quebraderos de cabeza,
porque en los años 60 era un protocolo
serie que ahora está en todos los sistemas,
pero es totalmente seguro,
porque no se pensaba en los años 60 70,
en algo que fuera confidencialidad o integridad de la información,
luego tiene 3, es muy utilizado.
En los sistemas eléctricos.
En subestaciones y ofrece uva también, ahora mismo,
es como el que más se está utilizando,
porque es un protocolo de un conjunto de empresas,
entre ellas, Microsoft para dar solución al grave problema
de que los sistemas de control no tienen, no tienen seguridad.
También he puesto ahí más información para cuando pasen las transparencias
y que las podáis ver, solo es liquidando.
Se abre la.
Se abre, la la vista.
A ver diferencias entre tecnologías de la información y tecnologías
de la operación
una de las cosas que más y más me pregunta la gente
es que no entiende qué es eso de ciberseguridad
usted entonces muchas de las de la ocasión
que tengo en contraposición a cuál es uno
cuál es la otra entonces mientras que este el la trascendencia
Luis podéis ver las claves de las claves de tecnologías
de la información es el dato datos el euro todo el mundo
lo dirá en Google y se basa en datos lo feliz un se basa en datos
es decir los móviles tienen datos dentro tus fotos tus
Correos la seguridad en los sistemas de control industrial
es proceso tienen que hacer algo no tiene me importa poco
lo que es el dato cómo se gestiona si me saludábamos
me me dice que he producido dos con cero cinco o dos
con cero seis eso da igual la producción y muchas veces
los rangos son muy el problema no es que diga perdió
los datos no el problema es que no me deja operar con la con el parque
estoy perdiendo dinero el proceso la fabricación.
La fabricación y el generar energía.
Eso es, eso es la clave, es esa disponibilidad
de estar produciendo las 24 horas del día, 99 por 100 de las veces,
y esa es la clave, el proceso, la fabricación,
la topología, como bien ha dicho,
y la arquitectura entonces que ni te es cliente
servido, porque me siento a internet o me conecto a a mi conecto,
a mi correo me corrupto, a distintos servidores.
Desde mi dispositivo, desde mi ordenador,
en los sistemas de control lo normal es tener un maestros clave,
es decir, un control,
un controlador, pregunta y todos los esclavos,
que suelen ser los sensores en los actores, responden a la vez,
porque lo que necesita el control de procesos es todo el rato
y recibir información de lo que está pasando.
Si pudiera ser cada milisegundos, perfecto y luego lo del tema
de las prioridades también me parece que es un aspecto clave
entre de diferencia.
Cuando hablamos de seguridad, de la información,
que vosotros estáis aquí en ciberseguridad
todos sabréis lo que es la tríada, la guiada es como el mandra,
que nos repetimos unos a otros, diciendo.
Cuál es.
La tríada de seguridad,
la información y confidencialidad del dato;
integridad del dato y disponibilidad del dato,
todo eso lo manejáis no, no tengo que explicar
lo que es cada uno de los aspectos; si no, no va.
Cuando tenemos cuando hablamos de delante muchas de las veces es
cómo se transmitió cómo se procesa entonces la confidencialidad
es que ese dato llegue sin sin llegue completamente seguro,
desde el puntuado desde consumidora al consumidor.
Ve integridad es que no se modifique en ese transcurso ese dato.
Que siga esté perfectamente de que el desee.
La integridad significa que ese dato no se ha modificado
y la disponibilidad es que cuando el usuario quiera ese datos
esa es la clave y entonces tienes esas 3, tres formas
de decir cómo es la seguridad de la información es confidencial.
Estamos hablando de que nadie más que el que el que lo recibió,
el que lo mía sabe de ello, integridad y la disponibilidad,
y, en cambio en la seguridad de los sistemas de control,
confidencialidad, integridad, te importa más bien poco.
Lo que necesitas es que estén dato cuando tú lo necesites,
la disponibilidad al 100 por 100.
Por eso,
durante tantos años que llevan los sistemas de control con nosotros
porque ya lo he dicho modus buses de los años 60,
pero antes había otro lo que le interesa
a la fábrica es eso, fabricar lo que interesa al generador
es que esté al 100 por 100 luego la accesibilidad,
porque cuando tú tienes tu móvil lo que sí hice suya esta aplicación
no va a ser 5, le das a ellas otra vez a refrescar,
pero eso no es un sistema de control,
tiene que tiene que si está produciendo tiene que producir.
Lo puedo decir.
Bueno, a lo mejor no me producen durante una hora, no, no,
esos catastrófico pensar también que cualquier fabrica miles de euros
es no fabricar durante minutos.
Entonces hay que hacerlo y luego pensar también.
Si tenemos eso un móvil, mediciones de móvil es fácil,
no le arriba esa configuración reiniciar y ya lo tienes,
pero cómo reinicia una fábrica de CocaCola
como reiniciarse el metro de Madrid como reiniciarse esos sistemas.
Pues a salvo difícil, complicado, que necesita mucha supervisión,
que necesitamos mucha jerarquía.
Bueno, puedes decir, bueno, voy a reiniciar
todo el sistema de control de la estación de Atocha, mueres,
y también tenemos que ver esa gestión de parches,
como se identifica,
porque necesitamos parches de seguridad.
Todos los sistemas tienen vulnerabilidad del cito,
los sistemas necesitan ser arreglados,
pues en un móvil, en un ordenador hay veces que incluso es es perjudicial
porque está avisando,
tienes que reiniciar el ordenado en cinco minutos, que es,
es que es lo que tienes.
Está automatizado, tú no tienes que buscar,
pero en un sistema de control, cuando tienes un PLC,
cuando tienes un uno ordenador industrial,
tienes que ir a buscarlo, tienes que lleváis con un nuevo sb,
tienes que gestionar,
parar la máquina que este para el brazo, robótico,
para lo que fuera.
Entonces, si ya se convierte eso en lo que yo pongo aquí
un gran desafío poner parches en una planta que tuviera imaginaros
50 brazos robóticos porque este Trapa aquí tiene
que tiene que hacer todos los envases.
Es un gran problema, porque dices.
Cuál para el de esta empresa, el de la otra,
y luego la vida útil.
Yo creo que también es otro de los aspectos clave,
cuánta gente tenemos online?
Bueno, algunos después, a ver si pueden hablar.
Claro, a ver, cada cuento cámbiese el móvil,
Dios lo que quiero preguntar a los que están fuera,
los que están online cada cuento, todo lo que se puede aguantar
el móvil no, es que no hubo, como no veo quiénes está.
Pero.
Hay pongo orientativo porque es lo que se suele decir
cuando tienes un móvil, un ordenador
o o el departamento de tiene que cambiar todos los sistemas.
Son cada cinco años un rúter de más de cinco años.
Es como se mira de algo, algo raro,
pero la seguridad de una planta, esa más de 20 años,
los parques de vestas, los parques de los parques,
de ese mensaje, la mesas,
se dan con mantenimiento más de 20 años.
Entonces, estos sistemas, que tú compras, esos PLC tienen
que durante es más de 20 años.
2.
Todos son súper robustos porque son súper robustos
esa es otra de las preguntas que tenéis que hacernos
porque mi mi ordenador dura poco y, en cambio,
el aerogenerador tiene que durar tanto,
porque está predispuesto a las peores condiciones posibles,
como, por ejemplo temperatura.
Los sistemas de control industrial tienen un rango amplio
de temperatura.
Entonces, la electrónica se perjudica;
si lo pones al sol móvil, lo dejas al sol,
y se fríen y ya piel de batería; pierde pierde vida útil.
El tema del humedad,
el están en sitios donde no se suele limpiar mucho, entonces tienen,
tiene que estar protegidos.
Andre, ante suciedad.
Entonces todos todos esos sistemas,
lo que tienen que ser, es lo más robustos posibles
y creo que tengo algo por ahí que se pagaba.
Pongo o lo tengo aquí apuntado en mis apuntes.
Sí he dicho lo de humedad y también otra de las cosas,
que también tienen que ser son interferencias
electromagnéticas.
Si los móviles,
normalmente emiten en muchas bandas, tienen integrado wifi,
un hutus, las comunicaciones gsm de todas,
las bandas móviles tienen fc en muchos comunicaciones;
los normalmente los los sistemas,
que tuvieran que ver con con control,
suelen ser bastantes robustos y están mentalizado sí
con unas buenas capas de protección de interferencias electromagnéticas;
por tanto, lo que decimos el carbón está reforzado;
el carbón está protegido y tiene incluso conectores adecuados,
y vosotros veis, los conectores,
que pueden tener un monitor por aquí, nos hc menys
o son de quita, y pones,
como es fácil de quitarlos los vs; ves un fácil de quitarlos.
Un uso industrial, un un conectores
que fueran de nivel industrial, son de quitar y cuesta sacarlos
porque tienen tornillos porque están bien enganchados,
y luego también.
Otra de las cosas que me gusta referenciar en esta dicotomía
de y de bigote es cuáles son los grandes desafíos
de las tecnologías de la información,
pues lo estamos viviendo día a día, es decir, big data de artificial,
ahora a ciberseguridad, sobre todo de su big data,
inteligencia artificial en las grandes,
la moda, la seguridad de los sistemas de control de moda lo tiene nada.
Los grandes desafíos que enfrentan los sistemas
es tener un sistema operativo propósito general,
un muy indus ahora se está mirando mucho hacia el Linux,
pero antes no antes tenían únics o sistemas,
es decir, Bueso consolidados, o sea
que no había sistema operativo que eso, pues eso,
que es peor, que un buen 2, 95, luego arquitecturas abiertas.
Todas las arquitecturas de los sistemas de control
son cerradas porque es fabricante, Juan Miguel tiene sus sistemas,
sus conexión fabricantes y emes tienen sus sistemas
su conexión fabricantes,
naira tiene sus sistemas, conexión y de hecho,
entre ellos no se pueden conectar, tú no puedes ir conectando
dispositivos de distintas.
Los fabricantes dictaminan en lo que era y luego también
lo que se está promoviendo ahora pues en sostener más conectividad,
por eso se están abriendo sus estándares,
por eso tenemos su PC, por eso,
porque se está hablando de la industria 4.
Punto 0.
Entonces se está atendiendo hacía wifi industrial
Cernet industrial porque eso tiene esas arquitecturas abiertas.
Pero si miras hacía lo que tenemos ahora como grandes desafíos,
en tener un excederme, el tener una wifi,
el tener una arquitectura abierta porque no lo había
y también todo esto viene a de la mano.
Por eso de la idea de la ciberseguridad,
como no había nada porque todos los sistemas
eran muy cerrados, todo, el operario era lo único que tenía que iba
a la fábrica.
No había nada de conexión a Internet,
pues no había problemas ahora desde sobre todo en la pandemia
para acá que es todo el mundo le mandaron a trabajar a casa,
pues ahora la gente tiene acceso a Internet
y la fabricada puede controlar desde casa.
Entonces,
eso en sistemas que no han pasado por ninguna auditoría de seguridad,
pues empiezan los juegos del hambre o los hitos que llevamos,
que por eso también os quieren mostrar.
Luego os hablaré desorden otra también importante que me parece
es o sonará de haber estado estudiando
cuál es la la, los estándares,
que son los estándares, buenas prácticas, los estándares,
aquello que nos sirve para que los sistemas
y para que hablemos, el mismo indio,
doma a mí me encanta los estándares.
Dicho busco estándares muchas veces para intentar identificar
si lo que estoy haciendo está bien hecho
en tecnologías de la información la clave y todo el mundo habla ya.
Lleva auditores a punta pala es la 27.001.
La iso 27.001.
Es como la clave de la seguridad de la información
y la que todas las empresas quieren pasar,
y ahí están poniéndose logotipos de que han pasado las empresas,
laics que tenemos en en sistemas de control,
a día de hoy nada hay un paso hay un está el seis dos cuatro cuatro tres
que es como la punta de lanza y es de la que yo hice la.
La tesis de máster, pero hablamos de un estándar
que tiene pocos años y que sigue en construcción,
nos ha finalizado el estándar,
está en ello si se está colgada distintas partes
ya destacadas desde hace muchos años,
pero falta mucho por escribir y, de hecho hay que os animo
a a los presentes a meternos en los en esos grupos que se habla
para estar, para estandarizar este, esta idea de los sistemas que antes
que siempre ha sido un sindiós, que nadie ponía; pies ni cabeza,
y ahora se está poniendo.
Entonces la estandarización nos da esas buenas prácticas; está claro;
decirme sí; voy muy rápido que tampoco referido a la tríada
de la información referida a todo el aspecto de iter
o de os; quería compartir aquí con todos vosotros;
también para hacer un foro de debate,
foro de discusión; un artículo que escribía
en una revista de automatización industrial
y que las redes sociales han creado revuelo.
Entonces estamos mirando hacia dónde llevarlo,
porque es una aspecto muy interesante,
y es la diferencia entre lo que es la concepción.
Como he dicho, parece que es un mandra;
parece que es algo omnisciente.
Lo que es la triada y ahí lo pongo en el ojo.
Integridad, disponibilidad, confidencialidad todo el mundo
habla de ello todo el rato se está pero en una planta,
en un sistema de control industrial
en un sistema automático es necesario.
Eso ya se lo he comentado desde principio,
que la disponibilidad las otras dos bueno están
y están bien, pero es la disponibilidad.
Entonces una de las cosas que hicimos en el artículo que os he compartido
aquí dicho no sé si en lo voy a abrir solo por curiosidad.
Un comité contra la longitud no soy compartido del artículo
de la revista.
No sé si está bien.
Si este es el artículo de la revista,
que tendréis acceso a ello,
que se la el lo que es la revista, lo que decíamos,
y por eso quiero que sea una discusión también aquí
un especie de revuelo es y si cambiamos esa esa tríada
de la información, esa tríada de ciberseguridad el sistema sobte,
qué es lo que pasaría y ahí es donde vuelvo que todo son.
Son tres páginas, examen o no es ponemos ejemplos,
ponemos intensos, aquí está está bien hecho
y para para que veáis entonces nuestra idea.
Porque tanto, pues eso y hicimos el artículo Agustín Valencia
y un servidor, que son los siguientes.
Desde el grupo de islas del del 64, 4, 3,
es como como esa información,
como esa forma de operar de gestionar una planta
es distinta a lo que es un móvil,
a lo que es una una confidencialidad,
y entonces planteamos que la idea principal
y sobre la que deberíamos utilizar todos aquellos que nos dedicamos
o te es hablar sobre información.
Hablan sobre control y hablan sobre configuración,
y esos pilares son los que serían.
Los que queremos segurizar,
la información todos lo tenemos claros.
El dato es la forma,
pero la configuración y la control ya estaría más enfocada de una planta
cuando hablamos de control son tomar acciones,
es decir, que me importa en un aerogenerador
sacar energía que me importa.
En Tetra para sacar los vips de leche,
la configuración viene más encaminada a esos aspectos iniciales
que tenemos esos aspectos de que cuando tengo que configuran
el robot,
cuando tengo que configurar un un hachemí,
le tengo que dar unos parámetros clave de principio
para que empiecen a funcionar.
Eso no tiene nada que ver con un control
ni tiene nada que ver con información y es otro de los pilares,
porque hay muchas veces que las gestiones se arreglan
con ese aspecto de configuración,
y que más sostengo por aquí vale la idea de estos pilares.
Yo voy a esto lo voy a presentar en Berlín en marzo,
que viene en un con gran congreso de de sistemas industriales.
Entonces, la idea sobre la que queremos construir
es decir que empecemos a hablar todos el mismo idioma
y que empecemos a hablar de estos riesgos,
porque es más fácil identificar riesgos niveles de protección,
en esta tríada que la de seguridad de la información,
para hablar de sistemas de, de de escaladas,
para hablar de medis es mucho más fácil.
Esto, como he dicho, esta investigación parte
del grupo de dicha español que como se ha dicho,
es el la sociedad internacional de automatización
y sobre la que descansan muchos estándares que tienen que ver
con fabricación, pero se han dedicado en este último ámbito
a la ciberseguridad, y ya digo que es la punta de lanza.
Y ahora quería partir, ya que usted ha dado casi una hora,
ha sido duro.
Quería pasar a un tema un poco más anecdótica
o más, de esa Alceo y más de Saramago
es muchos de los que me conocen.
Saben que estuve en saber y ganar, que me fue bien,
que estuve; estuve muy contentos conocía al omnipresente
y al eterno Jordi Hurtado,
y eso me divertí mucho.
Hablamos de esto, fue antes de la pandemia,
fue en 2019, estuve como 14 programas
y no vuelto, me llamaron otras veces,
y entonces lo que quiero es que sea algo más ameno,
más divertido que busquemos,
y, por eso lo he dicho.
Vamos a hacer un cajón.
Entonces lo tenemos aquí y voy a intentar lanzarlo,
mientras que empiezo a explicar otras cositas.
Qué os vayáis uniendo.
Y es algo que sea superrápido.
Mucho con lo del tema de ellos
ni demás.
Me preguntan que si es un robot puedo decir que no es de carne y hueso,
lo que sugiero es que pongáis esos spin del juego.
Encajo un punto con o que podéis meternos con el con el qr.
Cómo.
Voy esperando jugadores podéis meter en ah sí?
.
Estamos en un buen que muy bien.
Entonces reinvitados.
Soy el diría aquí con demasiadas cosas nuevas.
Nada.
Bueno, pues nada,
lo hacíais conmigo.
Es decir, la gente que esté online.
Visto dónde está la cámara, está.
Hoy han sabido los dos que dentro del Estado.
Bueno parece.
Vale Vale perfecto.
Mientras que esperamos alguien más,
puedo ir explicando las amenazas industriales,
y así vamos a dejar un de minutillos más mientras voy dando
esta presentación para también los.
Es decir, acabamos de hablar de todo el tema de aguas.
Bingo dos cinco cinco seis penco dos
cinco 50 la idea de lo quiero porque tampoco,
mientras que se va generando la gente,
vamos a mirar.
Os voy a hablar un poco de las amenazas industriales
para que vengáis de qué carácter estamos amenaces industriales tenemos
las mismas, que es el caballo de batalla.
Ahora eso espero dos minutos y empiezo.
Tenemos mal bueno, hemos virus,
tenemos software.
Tenemos denegación de servicio que me imagino
que luego sabéis lo que es decir,
atacar un servidor y dejarle sin, sin esa disponibilidad
que hablamos, que es como es el alma mater de los procesos.
Luego tenemos amenazas internas,
que eso es ente, que es de la propia compañía.
Es alguien que conoce, que tiene información privilegiada
y que viene por despecho,
o bien porque se va de la compañía y ven de esta información.
Pues comprometen la seguridad de los sistemas industriales
y también tenemos ataques a cadena de suministro.
Eso no lo no lo cambia.
Es decir, cuando tú tienes un sistema,
dependes de tus proveedores, y también dependes de tus clientes,
todo es un conjunto.
Esa es la cadena de suministro y por eso,
tenemos que tener protección.
Ante la manipulación de sistemas de terceros se utiliza,
es una, se utiliza, es una librería software,
tienes que tener en cuenta de dónde viene
y luego me imagino que todos conocerán buena
Krahe es como desde que salió la noticia en 2017
por cartas telefónicas como el gran,
el gran elemento que todo el mundo
ponemos cuando queremos hacer de ram software,
pero wannacry fue para infectar y para ofertar ordenadores,
pero qué pasó?
Como no sabes dónde te metes?
Pues también, afectó a sistemas de control
y está muy diagnosticado que lo cual Krahe,
afectó a varias empresas como Renault y afectó a transporte
como Fedex.
Por tanto, puso en jaque esta disponibilidad
de la que hablábamos porque tuvieron interrupciones en la producción
y también esto creo que lo voy a dejar para después soda solo
es la gran maravilla.
Yo no podría vivir, su sobran,
pero a partir vamos a darle ya estamos los tres vale?
Ya estamos perfecto.
Vamos a hacerlo muy rápidamente para empezar a sacar del cajón
un cajón sobre ciberseguridad, que saldrá de aquí sencillo,
y para toda la familia donde trabajo necesito necesito saberlo.
Negociando la dicha nunca he hablado tal soy un jaque;
a lo mejor inunda tales.
Muy bien, ese que ves,
inventa mesa renovable, energías renovables,
pónselo de renovables y lo de lo dan a dicho perfecto.
Entonces tendré que repetirlo más veces luego a ver siguiente.
Siguiente.
Cuál es la principal diferencia entre ciberseguridad entre ellos
de ahí tenéis que leer un poco, porque he repetido 40 veces
lo mismo.
Pues tenéis que saber cuál es la idea y voy a poner menos tiempo.
Bien, bien, perfecto.
Si vamos muy bien, esto es algo explicado.
Cuál es la fuente principal de amenazas
para los sistemas de control y automatización, industria,
si tuviéramos que hacer.
Y vamos bien, vamos bien, no fallos de equipamiento
son los empleados descontentos normalmente,
es la mayoría de las de los graves problemas
que suelen tener las los.
Las industrias es por gente que se ha ido
y da la configuración de los equipos.
Sale usted partiendo muy bien siguiente,
el nivel de dos de 25.
Y qué es lo que sucede en la escala?
Que estos equipos están ahí en el 2.
Se ha ido muy rápido, dos anécdotas,
por eso está eso lo he contestado a uno ahora está siendo rápido.
Vale?
Pues había puesto 30 segundos a ver si me dejaron esto.
Ustedes habían puesto 30 años, Valencia.
Perdonar, vale nombre, creo que me vaya dejar cambiarlos,
pero desde un puesto vale, puestín.
Segundo, va a ser sino así que hay que contestar.
Me habían puesto sí.
Vale, pues nada distinto,
lo siento la pero el nivel 2, ese es PLC. Vamos a ver, preparado.
Hay que ser rápidos.
Perdonar es el principal riesgo en un entorno dote.
Rápido, había puesto una.
Bienvenido a ver para los tiempos siendo difícil al final
estoy conectando bien.
Si la la idea,
cuál es el principal riesgo antes hemos hablado de amenazas
y hemos dicho empleados con descontentos ahora ya hablamos
de riesgo,
cuál es algo que pasa,
qué es lo que y qué sucedería
y que pondría en jaque a lo que es la empresa?
Lo del acceso a una autorizada redes sociales?
Pues a la empresa le importa poco el terrorismo,
pues es algo del Estado a la empresa es algo que debería importarle,
pero más a un Estado más a un país la pérdida de datos personales
hemos visto que y te vale, es decir,
que si te quitan el móvil y te pasa en tus fotos
y lo pasan por Internet, pues sí;
pero no te no.
Es decir, pérdida de datos personales no suele ser un grave problema,
porque la fábrica sigue fabricando entonces,
donde estamos es en los daños físicos,
daños a equipos o interrupción de operaciones,
es decir, fallo de que la fábrica no esté ejecutando
y nuestra haciendo lo que tiene que hacer.
Ese es el principal riesgo y es lo que tenemos que hablar.
Ese proceso tienen que estar funcionando siempre,
a ver que no sean de ese mundo.
Vale vectores de ataque más importantes de amenazas.
Yo, es decir, no puedo pararlo.
Bien, a ver, quiero decir que rabias habéis si habéis dicho amenazas,
te lo de phising son cosas que si alguien o te es
decir todo eso está en los de.
Pero también hay eso, también hay destrucción del algo físico.
Entonces, esto sí todo lo que es todo,
creo que está hablando un poco para todos, los usted lo hace.
Quieres, tú has querido acercar solo flujos.
Vale, vale, o que desde siempre anónima.
Gracias entonces vemos vector de ataque,
es decir, forma en la cual se empieza un siempre es con cualquier cosa,
es decir, un empleado descontento puede llegar y robarte equipos
puede haber amenazas,
cero gay y amenazas que todavía no han sido suministrado.
Vulnerabilidades puede haber spam
porque le llega un corre malicioso que de acceso al escalada
se pueden tener todas las formas de vectores
de ataque de iter lo puedes tener note.
Preguntas 7.
Cuáles son las razones para no realizar análisis
de vulnerabilidades en redes y cese escalas,
es decir, por qué no se realizan habilidades.
Una, esa es la que de verdad, gracias por participar
a estas tres personas la próxima después de 30 segundos
no 10 porque no da tiempo ni paliarlas;
lo dicho quería que las habían puesto entonces
partiendo porque las empresas las no hacen análisis de vulnerabilidades
en los sistemas de escala o no hacen análisis
de vulnerabilidades en los peces pues básicamente
porque les faltan herramientas y no quieren dejar de fabricar
porque tú llegas con un o un un ingeniero de ciberseguridad
llevaba un sitio y lo primero que hace
es buscar vulnerabilidades; cuando te las encuentra,
busca el parche y dices.
Tengo que poner este parche y dice.
Cuánto tiempo va a tardar esto
y normalmente van a ser horas.
Entonces en esas horas dejas de fabricar
muchas veces te diciéndonos o no si funcionan los toques.
Esa es la gran jerga que hay que evitar.
No, esto hay que tocarlo, porque, si no pueden ocurrir más desgracias
que tú de ejes indispuesto, un equipo a lo mejor una o dos horas
o incluso un día porque tienes que aplicar un parche
o tienes que gestionar vulnerabilidades es mucho más seguro
que te dejen 15 días.
Como hicieron en colonial dos semanas,
creo que fueron 10 días cuando pasaron por Telefónica,
es decir, el daño reputacional más el daño que produjeron
es mucho más mayor que tú vayas a llegar
y que digas.
Tengo que aplicar este parche porque es de vital importancia
porque el personal
cualificado a lo mejor no está pero se le puede conseguir,
y la falta de herramientas muchas veces no es.
Volvemos a decir de las razones.
La principal es la indisponibilidad que causen
junto a las herramientas siguiendo y que creo que es la última.
Antonio le estás partiendo de esta porque no nos dejó leer,
y creo que esto también cuál es el sector que ha tenido
más incidentes en los últimos tres años?
Datos de el ministro aquí si tienes 30 segundos.
Bien.
Cuál fue el sector que ha tenido más desde los últimos tres años?
Sector de fabricación que ha tenido sector del agua,
más sector químico por el sector de energía.
Cuando hablamos de químico, se refiere a petroleras
y se refiere a todo el tema de refinamiento.
Vale bien.
Si es el sector de energía, el sector de energía es siempre,
es el más atacado por las las catástrofes que puedes,
que puedes tener, porque el agua suele ser bastante,
estar bastante más controlados para o entornos muy pequeñitos;
en cambio, lo que he dicho, tiene una subestación eléctrica,
te llevas por delante a cuarto de 1.000.000 de personas,
de que no pueden utilizar un servicio y perfecto.
Espero que os haya gustado esto y la verdad es que yo he aprendido,
es el primer cajón, se había hecho,
había participado en varios, pero nunca lo había gestionado.
Pues puedo decir porque estuve mirando herramientas
para hacer.
Lo que está jugando es la mejor,
pero es la que todo el mundo utiliza,
pero hacer una captura de pantalla que luego tendré
que me tenéis que escribir un e mail y que nos sois, a vez sí sí puedo.
No, sí.
El centro luego, por favor, contactar le cuando ponga límite.
Vale.
Pues perfecto, por aquí.
Gracias por participar.
Nació un cuarto de hora, bastante interesante.
Si tenéis alguna duda de lo que habéis dicho,
por favor decirlo, porque se metió 8.
Ocho preguntas, respuestas rápidas,
y a lo mejor eso surgió dudas diciendo.
Oye, mira, lo entendió con lo que has dicho,
qué diferencia hay entre entre dice si un escala
o porque preguntas, amenazas, porque por otro lado dice riesgos.
Todo eso sirve
lo decirme, me lo escribí luego por el.
Yo, encantado de respondernos.
Si no, continúo como digáis.
Ha perfecto así si me comentan que los que estáis online
en cualquier momento podéis abrir el micro
comentar preguntar sugerencias avisos cualquier cosa
si no pues lo dicho como nos quedan 50 minutos
continúo con Shodan.
Para mí sobran.
Es el mejor, el mejor amigo,
la mejor herramienta.
Es un meta buscador.
Tenemos Google, que es un buscador de páginas web.
Todo el mundo utilizamos día a día pues Soidán.
Es el método buscador.
Según se especializa, buscar páginas web
suelen ser de especialista en buscar dispositivos electrónicos,
conectados a Internet.
Con este paradigma
que creéis que podemos encontrar en en estos escales,
pues lo que pongo ahí tenéis rutes tenéis cámaras
tenéis autómatas programables tenéis vigila bebés tenéis cualquier cosa
que televisiones el otro día me puse a mirar televisiones
y puedes ver lo que ves, lo que ve la gente en la televisión
pues también lo puedes visualizar entonces el potencial de esto,
de eso danés amplísimo,
y ahí os he puesto ejemplos de eso dan si los abrís
para que veáis que no, que no hablo de cifras pequeñas,
aquí me he puesto a poner un filtro de España y sistemas
de control industrial y hay 7.400.
Sistemas abiertos con vulnerabilidades en España
que tampoco es que haya mucha industria
si vamos a Estados Unidos,
ahí aparecen 50.060 1.000 como veis, aparecen 5.000 puertos abiertos,
que esta vulnerabilidad es la más sacada,
que muchos de los sistemas están sin parchear,
si te ponen ya directamente a buscar dispositivos, ya,
pero aquí hablamos de sistemas de control industrial,
o sea que hay un modus, un tnp, 3, un uno
PC, o sea, esto es fiesta con solo llegar?
Entrar y decir que me puedo encontrar.
Lo dicho se puesto, hay ejemplos para que podéis verlos
y ahora pues eso, más amenazas,
más algunos suena colonial yo lo utilice para mí TFM.
Trabajé cuando coloniales el mayor ataque terrorista
de la historia en Estados Unidos.
Ciberataque terrorista, no ha habido igual,
y esperemos que no lo haya.
Es el mayor ataque terrorista en suelo americano
provocado por agentes externos,
que es lo que pasó el oleoducto de colonial.
Por eso se llama colores, es el encargado de llevar.
Yo desde nuevo desde algo cercano, mayor, linde hasta dejas,
Luis tumba refinarlo, y convertirlo en gasolina.
Esto ocurrió en 2021, no hace 50 años, 2021.
Qué es lo que tenemos?
Pues que todo esos cánones sirven para pasar,
Spectrum lo que vienen de Oriente Medio,
que viene por por barcos,
lo llevan hasta lindes, lo lo lo vuelcan en el oleoducto
y ya se lo lleva una justo en para refinarlo
y que la gente pueda tener gasolina.
Pues creéis que tenían el oleoducto entero
más o menos han visto Un dos tres cuatro sea la cuestión
es que se podía acreditar uno por el criterio remoto,
que es lo primero que te dicen que bloques en cualquier sistema
se podía, tenía un beneficio y tenían todo aquello que tú dices
que es de sentido común, ellos no lo tenía,
por qué es lo que le preguntaron a color y el poc esto funcionaba,
y eso la verdad funcionaba y el oleoducto funcionando,
ni se sabe la tira de años,
lo que le habían metidos al sistemas y luego ya lo conectarlo a Internet,
para que lo pero.
Ahí entonces bloquearon los jackets, hicieron un drama, software,
pidieron un rescate.
Qué crees que pasó después?
Esto fue mucho tiempo, por eso se quedando sin gasolina,
y hubo colas kilométricas en los demás,
hubo un problema nacional, se consideró problema nacional
porque era un agente externo, tocaba suelo norteamericano,
ya sabéis cómo funciona.
Tenéis alguna claro de cómo va este desenlace?
No.
Pues usted dentro del fbi dentro lo hacían 2, todo el mundo ahí
y decidieron que, como no tenían acceso al sistema,
porque les habían bloqueado y les habían hecho
que no podían hacer otra cosa que pagar el rescate,
pagaron el rescate.
Les dieron acceso, cortaron, cortaban todos los sistemas,
ya cuando tenían acceso
y gracias a ese esa traza del bitcóin,
pues creo que se detuviera a la gente, o se su poco quienes eran
y demás, sí.
Pero imaginémonos la preocupación que hay ahora mismo en Estados Unidos
después de eso para los sistemas de control industrial,
y nosotros, que tenemos varios proyectos en Estados Unidos,
ahora mismo es seguridad a nivel insospechado
por este suceso.
Este suceso marco marcó época y marco hito,
y aquí como iba a poner un vídeo, también, de,
para que os hagáis una idea de lo que pasó allí el audio,
actúa.
Tenemos anuncio, voy.
Para que veáis lo he vivido, eran colonias kilométricos.
En distintos estados.
La gente iba de un Estado a otro para conseguir gasolina,
porque es algo vital.
Yo no puedo mover mi coche y hay veces que no pudiera trabajar.
Si no tuviera gasolina, había peleas, había altercados,
y todo hubiera por lo que pongo ahí que he creado,
el meme especialmente para la ocasión ya sabéis
el meme de de del superhéroe
o que tiene que decidir entre un montón que es malo o peor.
Pues esto es más o menos igual, tiene experimentales
y no vamos a potenciar el señor está explicando
lo mal que lo está pasando, o no, no hay mucha formación en eso,
sólo lo que quería que viérais es, es que para ellos les condiciona
la vida, el no tener gasolina y todo era porque no se podía llegar
el petróleo para poder hacer refinamiento.
Imaginaros.
Eso, imaginaros a partir de ese momento,
ya digo, seguridad nacional se tienen grandes almacenamientos
ahora del petróleo más del que tenían,
para evitar esto, con la así coles de la gente que no podía sacar sacar
petróleo, pues aquí pongo un poco el meme,
me parece muy interesante, que es, tengo la escala,
tengo el escalada de colonial y me planteo dos situaciones.
Dejarlos en optimizar y exponerme un nuevo ataque
o arriesgarme a una parada de plantea no poder suministrar petróleo
a quien tengo que suministrar,
y entonces pues ese momento actualizó les cada 1,
pues aquí se dice que no es cada 10 años,
esa es la clave.
No se nos ha estabilizado los sistemas de control,
haciéndolos más robustos, más seguros
y, de hecho yo en esa época estaba trabajando
en una empresa de subsidiariedades nairu era,
vemos que es también muy grande
y se dedica al hoy hangar yo eran algunos de los responsables
de todo el gasoducto que pase por Francia, nivel terrorismo,
máximo porque allí el tema de en el tema de los franceses
lo tiene muy dictaminado porque son objetivo terrorista
por todo lo que tienen de de África y yo tenía mi portátil.
Me llevaban a todos a niveles muy buenos
cuando pasó lo de Polonian, eso era un adulto
y nosotros teníamos un gasoducto; bueno, hubo reuniones
por todas para saber si nosotros estamos afectados.
Por suerte no teníamos esos niveles de poca seguridad.
Se incrementó porque evidentemente nadie entraba por escritorio; remató
es que yo cada vez que lo pensaba digo, escritores remoto,
por favor, nosotros entrábamos por dos llama juegos,
es decir, un sistema de transada otro y ya tienes acceso
a a un escala, no a un,
a una serie de h Meis.
Volviendo al sistema, al tema de colonial,
a mí me pasó esto.
Estando trabajando en cangas, entonces ya os digo que fue un vuelco
lo del tema de colonias y decidimos,
pues aplicar muchas políticas de seguridad.
Ahí es donde decidí hacerme el máster,
y no me arrepiento desde entonces.
Gracias al al máster tuve la oportunidad
de ir a de ir a Estados Unidos.
Presentar en el el mayor congreso de energía presenté mi TFM
sobre el seis dos cuatro cuatro tres ahí me di cuenta
de cómo todos hablaban de transformadores,
todos eran eléctricos,
de que en el único raro que hablaba de ciberseguridad,
porque mi condiciones teleco yo no soy eléctrico
y cuando llegas allí me encontré con gente de las grandes compañías,
que eran los que me preguntaban, porque allí tras el paso de colonia,
porque yo fui en 2000 veintidos hacer mi exposición todos eran como
cómo se utilizamos nuestras plantas de energía,
como securizados, nuestros subestaciones.
Cómo se culminamos las smart gris
y esa es la gran pregunta y claro.
Mi proyecto se basaba en eso.
Entonces tuve mucha
y ahí me di cuenta de que al volver a España,
pues es el camino que tenía que seguir securización de energía.
Volviendo a esta esterilidad, quería poner os también
soy dicho colonial que fue un antes y un después
un poco de la historia, de los ataques a sistemas de control
para que tengáis una referencia de que han sido varios que,
pero no ha sido muchos.
Por qué?
Porque los ataques que pasan a infraestructuras críticas
o que pasan a empresas no tienen publicidad.
Entonces solo se entera cuando algo ha sido muy muy grave.
Entonces, por ejemplo,
Stuxnet 2010 se consigue el primer ataque que hubo,
y es que fue a una central nuclear de Irán este conflicto,
Estados Unidos, Irán, pues se les manda un mal web,
que iba dirigido a las alas centrifugadoras
de, de una central nuclear, la que me dediqué;
a lo mejor eso nos pilla un poquito más cercano en el tiempo cercano,
en el cercano, en la casuística del conflicto,
que vivre vive ucrania y rusia antes de lo que se considera
la Primera Guerra.
Con la se mandaron una serie de mal web,
Rusia hacia subestaciones y red eléctrica de Ucrania,
y ahí se vio que estaba todo vulnerable.
Cayeron pueblos;
cayeron ciudades sin energía y eso es lo que se llama;
habla que en el y por eso sabemos ahora cuáles son los sucesos
y que estamos más preparados que entonces luego industrial,
y el que fue un mal buen que se repartía por Internet
y entraba por correo electrónico y también se focalizó
aunque luego estuvo más sitios, se focalizó en la guerra de Ucrania
y fue hacia objetivos de control industrial de Ucrania
y, bueno, ya el omnipresente colonial que también ya lo he explicado
y sabéis que para mí es la base sobre la que hemos estamos
trabajando, qué pasa en España?
Porque ya he dicho que eso que los cuatro anteriores
pues son los grandes entonces son,
como la punta de la idea que tenemos sobre sobre qué pasaría si alguien
tomar el control, una vulnerabilidad o hiciera un ataque método, Latakia,
hacia una planta industrial.
En España ha pasado algo;
sabéis algo;
grupo de España, han sucedido cosas,
pero siempre tienen que ver con ramo, su buena empresas
en el sector de edite; es decir,
cuando pasó Telefónica, allí esa,
este año ha habido determinados aspectos que entren disponibilidad.
Pero la disponibilidad de sistemas informáticos, sequía, ahí no hay,
pero que ha pasado, estoy completamente seguro
que pasará también.
Por qué no lo sabemos?
Porque las empresas cuando sufren un un ataque,
no lo reportan.
Pues ahí os insisto,
y por eso me gusta tanto el tema de las regulaciones.
El tema de las de los estándares, ahora llegan a mis 2, que es,
es una directiva europea que tiene a por venir,
que si sufres en una pyme o cualquier tipo de organización,
un ataque lo tienes que reportar a las autoridades.
Entonces ya cómo va a haber más flujos, más flujo de información,
es muy posible que llegue a la opinión pública,
y a nosotros los investigadores, pero bueno,
volviendo a España ha pasado algo puede,
pues yo he seleccionado un un pequeño,
un pequeño bosques con una pequeña noticia
para que veáis pues eso es casi tono jocoso,
pero identifican mientras que los jackets ruso
lo que quieren es hacer daño a Estados Unidos,
nosotros, nuestros buenos jackets, centrémonos ciberdelincuentes aquel,
el término jaque des,
para investigador yo me considero jackets
y, y cuando investigas, el es un jaque.
Entonces, esto es más que nada.
Cuando haces algún delito ya es un ciberdelincuente,
no eres un jaque cuál es la idea de que hace un el ciberdelincuente
típico español,
pues ahí viene bastante declarado.
La policía investiga.
Si una gasolinera de locos pudo ser manipulada
para que se pudiera repostar gratis español
es lo que manipula una estación de de gasolina
para recibir a salir gratis, y ahí dice que no solo eso,
sino que durante todo el fin de semana hasta aquí dicho surtidor
fue precintado, han sido numerosas las personas
que pudieron llenar el depósito de su coche al correrse,
la voz de que servía combustible de forma gratuita,
y eso pues o pueden ser un mal funcionamiento o puede ser esto?
Pues ahí es donde quería enseñar.
Por eso el omnipresente, soidán gasolinera.
Lo metimos Sudán y le decimos un fases Crisol Trump.
Y qué crees, que nos sale el h medida surtidor
a cero euros a gratis?
Alguien se metió por un ONG como como lo hice yo,
y como tenías control, podía exponer
y cambiarle el el precio al al repostaje.
Todo entonces es una manera en la cual.
Pues eso, si no tienes, tienes tu lugar.
Minuto 2.
3, cuatro encima conectado,
internet, porque eso dando descubrió que estaba conectada a internet.
Pues esto es el sistema de control de ese repostó.
Entonces, aparte de decirte si le queda poca gasolina mucho,
pues controla el precio.
Evidentemente, lo de marca equis
y además es que lo tapaba porque si no vendría la marca,
que si tampoco quiero llevarme yo ahora un un problema con difamación.
Pero, bueno, si buscáis en si buscáis con,
si buscáis esta noticia, nos dicen cuál es la marca de locos.
Pero bueno, volviendo al tema colonial,
en España no tenemos un colonial de tenemos empresas que se dedican
al transporte de gases, pero no han sufrido ningún ataque,
y pues tenemos, es una pequeña gasolinera
que sufrió, y cuando yo me metí en Shodan
descubrir pues eso, su Hm y bloqueado,
porque es lo dicho.
Como esto es como como este es pequeño sistemas,
hay un montón si te metes en solamente
y ejemplos hay, todos los del mundo, tienes centrales de agua,
tienes centrales eléctricas todos para que manipule,
y es que da mucho reparo decir.
Oye, esto es darle un botón y que hace no sé.
Pues debería estar cerrado,
son lo primero y aquí es que es algo clave que tú
aquí con con los botones, podías manipular
y poner el precio que tuviese horas y a ver con el tema
de los operarios, ingenieros y gente de hotel.
Yo siempre lo diré para mí es respeto absoluto.
Ya he dicho que soy teleco médica, ciberseguridad le sacó
los los colores muchas veces me meto en el tema de auditoría,
pero sobre todo para resolver problemas.
Ese es mi base.
Cómo se puede ayudar a la gente
para que sus sistemas son más seguros porque, por ejemplo, solo dan,
puedes ver cámaras que enfocan hacia aquello que es
donde tú te que tienen de verdad una planta
y un acceso a es lo que hay que enseñar a la gente dote,
es que su sistema lo más seguro si está desconectado Internet,
pero muchos por el tema del teletrabajo
lo han conectado a internet.
Entonces, hay que darles unas buenas prácticas para,
ya que, andado dar el paso hacia eso, digitalización
hacia esa conectividad,
pues que lo hagan de la mejor manera posible.
Por eso yo aquí en torno a Couso me encontré personas.
Y por eso lo respeto,
que los sistemas de control son aspectos que funcionan
y funcionarán siempre, porque eso es la base,
es decir, que se fabrique y que ese proceso,
pero hay que pues eso, que entre estos ingenieros,
dote qué máxima nueva tecnología es una una impresora en 2004,
eso yo lo he visto.
Es decir, aquí todo esto desde los años 90.
Esto es de los años 80, la impresora lo más modernos
y dices.
Vale, muy by y hasta uno de ellos pues me llegó a decir.
Bueno, y si ya algo se pone se pone a funcionar
de una manera errónea.
Tengo aquí la pistola piezas, son gente demasiado seria digámoslo
así; es una de las cosas que también nos quería transmitir.
Las los operarios de los distintos parques,
los operarios de de fábricas
son gente que hace muy bien su trabajo
y que lo hace de manera concienzuda;
entonces hay veces que lidiar con ese aspecto cuesta,
porque tú dices.
Es que esto se hace
así como que se hace así.
Yo no lo ha hecho así nunca,
y esto funciona ese nivel de divulgación es muy importante.
Por eso, lo de la, lo de la pistola y bueno, a veces perfecto;
me quedo a media hora, así que voy a ir a por todas.
Quería unirlo por eso he dicho un buen de unión.
Entre todo lo que he explicado y lo que ahora voy
a explicar de networking y a mí me parece que es importante,
dado que muchos sois estimar voluntarios, otros estudiantes,
es que leí esta cita dice.
Es que es verdad,
lo que necesitas para triunfar, está entre sitios en libros,
en experiencias incómodas como esta,
que estáis sufriendo y a la hora de explicar a todos vosotros;
pero es algo enriquecedor yo quería hacerlo.
No y mentores ingente que os quieran enseñar;
francisco es una persona muy, muy conocida,
porque han hecho libros de de liderazgo y demás, pero bueno,
lo leí en otros sitios, me parece muy interesante
para deciros, necesitas libros, experiencias y cómo
incómodas inventores;
y a eso es lo que voy a lidiar, ciberseguridad;
o te con el iec hubo y con distintas organizaciones
que os he dicho, la ciberseguridad me apasiona.
Yo, desde que descubrí empecé a a investigar,
he dicho yo quiero dedicarme a esto.
Para la vida
y el cubo es algo que había sido desde estudiante.
Entonces ahora lo que estoy haciendo es.
Ligándolas dos cosas, os presento, el cubo cubos,
el Instituto de ingenieros eléctricos y electrónicos,
y es la organización más grande del mundo.
Entonces, que queden,
que define el y Eq el cubo, define ingeniería,
se define como algo internacionales de muchos países
y el hecho de pertenecer alguien que hubo
es que es un profesional de prestigio.
El cubo tiene todas las ramas y particiones de de la tecnología
y la ciencia cada rama hay una, una sociedad que investiga.
A quién puesto?
Pues unas 20, pero habría como 60 70 todas las que quieras,
ciberseguridad, esta inteligencia artificial, esta circuitos,
esta comunicaciones, esta biomedicina está todo.
Entonces, cualquier aspecto de la ciencia
y la tecnología tienen su cabida en el cubo,
porque, y y eso lo dicho, 400.000 miembros en todo en todo el mundo
y mucha gente y gente que quiere hacer networking y que quiere
pasárselo bien, porque estamos hablando
de que es una organización sin ánimo de lucro
y que es responsable, y estos son los grandes hitos
que tiene el cubo de hacer la wifi sin ellos no tendríamos wifi,
porque el están, daría cubos y qué uso los las referencias
para que se creara el 802.
Punto 11.
El 802, punto 3, que es también el le
Cernet todo lo que tiene que ver con subestaciones con energía eléctrica,
con vehículo eléctrico, está más que pasado,
hay un montón de estándares.
Entonces el e hubo da calidad, el iec hubo,
da estandarización y el cubo da la opción de el avance tecnológico
de la humanidad.
Esa es la clave.
Es como nos provee de herramientas para hacerlo, y aquí pues eso,
el 70 por 100 siempre se habla de esos 70, 80 por 100,
de todo lo que se ha decidido hace de tecnología,
viene del Eq.
Hay multitud de aplicaciones, hay multitud de, revistas,
hay multitud de de ensayos de de artículos,
todo lo que quieras y la gente linkedin se lo pone como algo.
Es decir, por ejemplo,
esta persona dice que es un ingeniero de potencia, que es doctor
y que es sm y sería member y el cubo,
es decir, es un profesional que ha llegado
a un nivel donde ha hecho algo por la ciencia y por la tecnología,
y sobre el cubo y desde España y Antonio Robles
nos ayuda a construirlo.
Hemos hecho la iniciativa de ciberseguridad,
la iniciativa para,
para que todos los profesionales de prestigio,
todo aquellos que son cibervoluntarios,
todos aquellos que sean estudiantes,
se puedan unir la cuota del como cuesta,
es decir, son 180 dólares,
pero ser del un grupo local como este es gratuito,
pues es algo poderoso.
Es algo potente que queremos incentivar,
es decir, queremos que la gente se activa,
queremos que la gente participe.
Queremos que que todo lo que he explicado de la gente
lo tome como suya.
Creemos que el tema de la lo
que he dicho de ciberseguridad también divulgarlo
para conseguir eso.
Profesionales de prestigio.
Vamos bien,
y entonces eso es lo que os quiero decir.
Dworkin uno era el cubo del Working.
2.
Es la iniciativa de ciberseguridad.
Y qué es lo que buscamos
y que es por esos ánimo y quiero recibir correos vuestros
y decir oye mira apuntarme perfecto buscamos sobre todo miembros activos
y vemos cómo estaban otras organizaciones.
Es de donde está ahí se.
Cuál es.
El gran fallo es que la gente al final bun gratis.
Se apunta por, por ver que cae perfecto.
Apúntate, un año entero, sin sin problemas,
pero hablémoslo una selección natural.
Deshacen de activa, porque lo que queremos
es que sea el grupo abierto y defiende que se que haga y produzca
y que fomente esa cooperación entre todos nosotros
es como he dicho mantener un e mail ya estás dentro de la iniciativa
no habrá cuotas.
No habrá membresía,
pero las grandes preguntas que que tienes que hacerte es decir,
esto seguro que va a convivir, si te gusta la ciberseguridad,
si vives en el mundo actual, es que va contigo,
pero que vas a cortar en qué has participado este año?
Qué crees que podemos hacer juntos?
Esas son las grandes preguntas
y es donde donde de verdad es el punto de unión
que queremos hacer ahora mismo, creo que somos unos 30 miembros,
pero evidentemente, en cuanto salga la luz es que hablamos
de que la iniciativa salió en junio y lo abrimos en septiembre,
o sea que estamos hablando de que nada son 2, tres meses
y en ese periodo de tiempo hemos hecho cosas.
Entonces, este es el primer regalo que os doy
y y el que os quiero invitar nosotros hacemos un evento,
fue ahora mismo, no recuerdo,
pero lo haremos en marzo de este 2025.
Ciberseguridad y Cañas suena muy bien,
es decir, juntas algo que es social,
algo de.
Vamos a tomarnos algo con ambiente de ciberseguridad
y con ambiente de.
Vamos a hablar entre nosotros.
Qué aspectos hay de ciberseguridad?
Que la gente lo conoce?
Pues muchas veces son los trabajos,
fin de máster, trabajos fin de máster,
hagen desenfocan sacarlo porque quiere el título.
Por qué no lo presenta otra vez?
Ya lo va a presentar delante de profesores?
Pues lo presenta delante de colegas de amigos.
Pues, eso es lo que hacemos, un damos a los mejores proyectos de máster
y dos tomábamos cambias, entonces, mi primer regalos,
que en 2025 se invitó a las grandes,
sí que animaros, luego este es otro a otra cosa que hicimos
y que es ciberseguridad, calles tiene,
tercera edición, que sean 2025,
la jornada de formación profesional en ciberseguridad,
industrial e infraestructuras críticas,
se hace en junio y igual lo haremos, será la tercera edición,
antes lo hacíamos desde un grupo local
de la, de perdón, desde una sociedad científica
y ahora hablaremos desde este grupo de del equipo de ciberseguridad
y hacemos pues nos juntamos en un aula
un aula que tuviera solera, es decir, un aula de etc,
y normalmente las plazas están limitadas a 70 personas,
y lo llenamos, pero se acaba,
es decir, nada, porque la gente está deseo sabe de recibir
este tipo de información quién viene todo tipo personas
jubilados estudiantes personas en activo
porque la parte importante es decir escuchas cosas
de gente muy importante es decir por ejemplo
este año quién venía el responsable de ciberseguridad industrial
de Telefónica, mi ciso el ciso de.
Si me esta mesa,
o sea una persona que venía desde Alemania, solo para hablar,
hay quien más vino, un responsable de Repsol,
y hemos más volviendo a alguien así un consultor de ciberseguridad,
auditor de ciberseguridad industrial, o sea,
gente muy importante
y que tiene ya mucho que decir y luego aparte también
cogíamos estudiantes que decíamos oye tú proyectos bueno
de FP porque tienen 30 horas y que los pusieran,
y delante de la gente y se hacen cosas muy interesantes.
Es decir, una persona con una creó un sistema de control
de acción, sus perfecto para una, una empresa que tuviera
que ver con fabricación maravillosa lo he dicho,
damos esas dosis de todo gratuito, de evaluación,
de disfrutar, porque luego nos vamos de cañas,
sea en la parte donde está y esos ponentes, que son tan buenos,
nos lo llevamos con los estudiantes,
con la gente normal para que hablen entre ellos,
y eso no lo encontráis en ningún lado,
es decir, ninguna de las convenciones que haya
día de hoy te sacan los ponentes del atril.
Es decir, yo estoy en grandes conferencias,
doy mi conferencia y yo me estoy yendo.
No interactúo con nadie salvo las preguntas que me haga uno o 2.
Aquí lo que buscamos es que esa gente son grandes responsables,
tomen la caña
y diga y le venga alguien diciendo oye disculpaba cómo pudo ser como tú
pues perfecto huye disculpa esto que las he explicado
donde puedo encontrar, información maravilloso
eso es lo que lo que queremos.
Porque un afán igual que yo he venido aquí a decir:
me pongo y hablo con vosotros si os digo lo
que es la ciberseguridad o me lo podéis luego preguntar,
que yo estoy encantado si lo que he aprendido
que mejor otra forma de aprender que es enseñárselo.
Segundo es.
Esto viene de la mano de la Asociación Madrileña
de graduados de telecomunicaciones, nos han dado la opción
de que gente de aquí acceda a estas dos certificaciones
gratuitas.
Gracias.
Las diputaciones cuestan dinero
y por eso los ánimos si os interesa este tema,
me mandáis un correo y yo os mando el enlace
para que podáis, para que reciba es.
Primero con este curso que es de ciberseguridad.
En la industria 4.
Punto 0, recibiría tres títulos.
El primer título del Ministerio de del Ministerio de
Educación que te dice quieres five aseguraba ciberseguridad
avanzada en entornos de la operación perfecto segundo
el certificado de iniciación en ciberseguridad,
cisco y el después,
el de respuesta a incidentes de cisco,
todos esos normalmente si si tienes que hacer los papas, saben de cisco,
creo que normalmente son 300 euros es;
es decir, con unas dosis de memoranda es un mensaje
y yo hablo para que tengáis acceso a esto,
o sea, que me parece una parte importante,
que os pueda dar recursos para que podáis seguir aprendiendo.
Sus han gustado.
Si os ha abierto la mente
o si me decía, mira la manuel, no me sirve para nada,
yo me dedico a otra cosa, vale igual o que,
pero hay gente que cuando cuando empezamos en esto no había nada.
Ya digo que me fui a Estados Unidos y descubrí
que no había nada absolutamente nada escrito el seis dos cuatro
durante tres se siguen pañales estaban pañales
y es lo que pasa en lo que tenemos que ver cómo cada vez
se van haciendo formaciones como cada vez
se va haciendo más cosas que tienen que ver,
y esto donde estáis también es una un aspecto esencial.
La UNED ha puesto también para para vosotros una,
una formación muy interdisciplinar,
para que sepáis cuál es el mundo de la ciberseguridad.
Yo estoy enseñando una pata en concreto,
pero a mí por eso me parece genial el trabajo que se está haciendo
desde desde la UNED desde el ámbito de que personas
que quieran aprender,
pues el camino es que me parece esencial.
Ojalá sigamos
y que ojalá tengamos más, así que, de verdad,
un aplauso para Antonio todos equipos.
Pues vale, perfecto; ya os he dicho los dos regalos
que tenía también con el tema de, con el tema
de de ese cuestionario que ha dicho del cajón.
Qué es lo que queremos hacer con el grupo de ciberseguridad
y en eso estamos.
Aquí veis todo el working que hay; esto son todos una serie de iconos
que tienen que ver con organizaciones
que se dediquen al décimas me faltaría el incibe,
pero como estamos aquí pues he puesto la cátedra del cine de cambio
y con eso van y también está bien; fenecer hay
distintas organizaciones, pero estas son un mínimo de lucro
y y tienen su ámbito de actuación, y entonces lo que queremos hacer
con el grupo de ciberseguridad es que esas distintas organizaciones
nosotros podamos alimentarnos de ellas
y poder ofrecer a la gente que está en el grupo
de ciberseguridad distintos recursos
y también la opción de que se enteren de las distintos eventos que hay,
porque yo que estoy muchos de ellos muchas veces ni me entero
porque no hay nadie que me recuerde.
Oye que por ejemplo hoy oyera excepción, hacer;
vale.
Me avísame hace una semana
o y lsc dos a ver, os pongo un poco la antesala,
también para que sepa es dónde estamos
y sacan.
Se dedica a riesgos, incumplimientos de gobernanza,
eso es gente que se dedica a auditoría.
No, generalmente no suelen ser técnicos,
no son ingenieros o was es la organización que sacan
las 10 moldes habilidades al año más importantes.
Entonces, ellos hacen un internet seguro
y ese dos es una organización profesional de ciberseguridad,
o sea que son las identificaciones más valoradas en el estando allí solo
tiene profesionales de fibra.
El centro de ciberseguridad industrial es una organización,
una asociación española que se dedica al fomento.
La ruta es el gran evento anual o bianual,
porque suelen hacerlo dos veces de tema, de fakes,
de tema de aprendizaje, de tema de ciberseguridad
y lo presentaba porque yo formo parte de ella,
es la asociación de automatización
y es el encargado del estándar de hotel y bueno,
la Asociación Madrileña es una asociación madrileña
para que veáis que hay distintas, o regionales,
o o o nacionales o internacionales,
que la idea es que juntos las personas que formen
distintas nos realimentamos para quien nos digamos entre nosotros
cuáles son recursos.
Compartamos información,
todas ellas, decir alguien de este no wasting, oye,
mira que se va a hacer el evento.
Venimos todos porque hay veces que los eventos son gratuitos,
los recursos se pueden compartir y en eso estamos.
Por eso vemos lo del ámbito del grupo en ciberseguridad
de la ciberseguridad del cubo como una especie de anillo que nos va
a gobernar a todos, una especie de punta de lanza,
porque ya alguien como la organización de ingeniería,
la organización número uno del mundo,
que más que conseguir que el resto de organizaciones
que se dediquen a la ciberseguridad comparten información con ella,
y ahí es donde donde estamos y donde empezaremos a trabajar,
es decir, una organización para, para sacar la ciberseguridad.
Adelante.
Lo he cuatro en el número 4,
quiero que trabajéis la gente que me está escuchando,
los que están aquí y quiero que trabajáis conmigo.
Entonces me están pidiendo talento y yo donde voy quiero buscar.
Entonces la cuestión es que es,
han sacado varias en varias ofertas de empleo para los equipos,
distintos equipos que tuvieran que ver con,
con o con escalada.
Entonces,
si alguien está interesado, cumplir los requisitos,
normalmente siempre en todas las empresas se piden supermanes,
pero seamos ellos, como he dicho, de hotel,
hay poco y ya así te empiezas, enfocar y especializar, hay menos,
es decir, muchas veces demostrando talento,
demostrando dotes, demostrando ganas,
entras por la puerta, hay compañeros míos
que son abogados, o sea que pongamos ingenieros
de ciberseguridad muchas veces que, que si alguien es bueno es importante
venir entonces muchas veces desde desde las distintas compañías,
se premia el talento, y eso es lo que quiero hacer,
un llamamiento, eso sí ya la ciberseguridad
está demandada, lo que es la ciberseguridad
industrial está en otro nivel.
Es algo algo locura.
Se está, se están pegando por la gente buena,
o sea que os animo a ser buenos,
y si tenéis alguna pregunta de cómo cómo hacerlo,
cómo funcionar usted puesto una serie de recursos,
lecturas adicionales para que visualice gais
dónde buscar información que tener de referencia.
El primero seguramente nos sonará yo
no lo he puesto porque le tengo mucho cariño es el libro,
se de infraestructuras, críticas y sistemas industriales
de formol y es el gran o conocer y seguramente muchos la editorial
muerto no suena nacer en su vuelve.
Es la historia Txema;
los pues es el libro en español que tiene esa que tiene.
Esa editorial es mi tutor.
Entonces el hombres francés es súper bueno,
de hecho se le considera a día de hoy el mejor jaque de España,
porque ganó los israelitas en la competición del de España.
De hecho es el embajador, pero antes,
cuando era mi procedent trabajaba en una farmacéutica,
o sea sigue trabajando la farmacéutica.
Entonces ese libro yo le tengo mucho cariño a día
de hoy hay libros mucho mejores, aunque estén la segunda edición,
pero es una buena forma de empezar.
Es decir, empiezas, lees ese libro y a entender las absolutamente
de todo, porque tiene ejemplos muy buenos.
Entonces lo recomiendo,
por eso es una manera forma una buena forma de introducción,
el otro, el de pascal Ackerman, es un libro en condiciones,
el otro también perdón queriéndome, sino que llevaban 13,
pero quiero decir es mucho más extenso,
es va paso a paso a sistemas industriales
y control de infraestructuras,
y lo pongo aquí porque a mí me sirve.
Me sirve muy a menudo también, el de Bolívar, evidentemente,
pero como lo utilice mi TFM, que es el número cuatro mi es el por ser.
Si queréis yo lo paso y mi TFM
se llama seguridad en sistema de control
y de atomización industrial.
Propuesta de diseño de arquitectura, basándonos en 6, 2, 4, cuando a tres
les ese también lo paso.
Es decir, yo ahí hice un conglomerado de todo lo que había,
que no hay mucho más de lo que en 2000 veintidos,
o sea que.
Estamos trabajando, pero no hay una grandes cosas
y luego seguramente conoceréis, todos el fantasma del sistema
es es ese, es mítico que me indique.
Es el que todo el mundo conoce y es una novela, digámoslo así;
pero es algo bonito de leer, lo pongo ahí
y también tiene que ver con lo porque lo que decía
que vendí era cuando en tiempos de que existía los fijos, de hecho,
mucho antes de los hijos se metía en los sistemas
para hablar por teléfono, gratis.
Ese era su objetivo.
Es objetivo de jacket su objetivo de investigador
era un poco.
Vamos a probar si puedo hacer esto voy aprobar
si pudo llamar desde Estados Unidos a no sé dónde.
Pues eso es lo que hacía y tiene algo que ver con las infraestructuras
de telecomunicaciones.
Son porque su objetivo es promocionaron información
entre un lado y otro lo puesto.
Por eso un poco por historia.
Luego también he puesto el de soledad en delegada,
que salió a la esto hace unos meses,
porque era la asesora de ciberseguridad de cámara Harris,
entonces era.
Es un Argentina súper súper buena y sus libros bueno,
es un libro.
También me parece que ahí hay otros tantos,
quiero decir que estos no son los únicos,
pero me parece que son libros, que son fáciles de leer,
o eso, como os he dicho, que es lo importante para conseguir
el éxito, yo soy puesto lo libros, pues aquí tenéis libros mentoría,
pues ahí estoy yo.
Si queréis utilizar b, yo soy muy Freddy, ya lo saben,
que cuando me digan estoy ahí y también
lo de situaciones incómodas, o sea, que si os metéis con con nosotros,
en el tema de ciberseguridad, con el iec, hubo alguna situación,
con una alguna salir de la zona de confort,
vais a tener porque no nos aprende, si no lo aprendes,
si no, haces algo nuevo, no vas a aprender
y por supuesto al final pongo el seis dos cuatro cuatro tres
algún artículo del grupo que tiene que ver con infraestructuras
en energía eléctrica.
Y ya creo que ya con esto tengo más de que hay más transparencia
para después, pero yo creo que con esto ya me he dado
con un canto en los dientes que estoy a vuestra disposición,
a la gente que está aquí a la agenda de esta Lima, la gente que está abajo
y encantado de compartir.
Ahí tenéis mi linkedin ahí tenéis mi correo
podéis buscarme es fácil encontráis también podéis buscarme saber
y ganar salud y en si queréis también tengo ahí mis códigos,
de todo lo que hice de todo lo que programe,
o sea, que podéis buscarme, yo soy abierto
para lo que para compartir lo que necesita,
y si ser mentor yo he tenido mentores;
o sea, que también a lo mejor mes mi momento,
para ser mentor, vale a perfectas puesto
al formulario, por favor, rellenar el formulario,
que quiero saber si se da la brasa o vale, espero que viven,
quiero decir, estoy muy contento de estar aquí con vosotros y sí.
Bueno, dejó el contacto.
Luego, si queréis lo puedo poner en en la plataforma que tengáis,
se puede colocar por sí que, si tiene alguna duda, además,
y gracias por vuestra atención,
yo estoy encantado de haber estado aquí y un placer,
pues eso, tanto a la UNED como todo,
como a los profesores que imparten que imparten estos módulos,
como como así me esta mesa la verdad es que yo estoy muy agradecido
por de donde vengo y a dónde iré y un placer estar y que me temiese
el año que viene.
Empecé que estaré encantado y ya está también,
si queréis por curiosidad.
Esto fue parte de la red, que implemente con el tema del 60
los 4, 4, tres no quería meterme en ello, pero bueno,
para que quede constancia, y que lo tengáis grabado es:
esto es todo lo que hay en una planta y vamos sea muchos dispositivos.
Esto es un caso de uso.
No es que si mi cabeza no tiene, tienen cosas parecidas,
pero no igual y Vestas todo, se en lo mismo
y ya está.
Así que gracias.
Cualquier pregunta.
Me decís, si no me pueden hacer lo que queráis estimado!
Vosotros.
Muchas gracias, Manuel.
Alguna pregunta en la sala o en remoto.
En remoto podéis abrir el microsite, indirectamente.
Me podéis decir que me gusta más o menos más,
y quiero agradecer.
Hay estudiantes que también a veces en la ponencia
y que ha estado muy interesante y yo coincido coincido en ello
y también muy amena y muy,
muy extendida, que era necesario a estas horas de la tarde.
Era necesario, era necesaria si al principios.
Por eso, gracias por los comentarios.
Gracias.
Las sugerencias eran sería que hacerlos más a menos,
pero es que necesitaba sacar.
La teoría necesitaba saber de lo que hablamos.
Entonces era importante que esa primera hora fuera esencial,
luego el resto de ajustes un poco para saber si os habéis enterado,
si la gente se ha enterado y luego hablar del cubos
para potenciar esas habilidades que quisiera es en el futuro
todo el tema del del ámbito de la ciberseguridad
y me parecía un ambiente, pues eso,
como bien habéis dicho distendido.
Muchas gracias, Manuel y nada, pero creo que podemos terminar Aquis
y no tiene ninguna pregunta.
Ha quedado todo claro hoy y muy bien.
Muchas gracias a todos los asistentes,
tanto presencial como virtual,
y también manuel agradecer que han estado aquí sé
que no, que no es fácil.
Entonces, bueno, porque no es fácil en cuanto al tema laboral
y todo eso, pero bueno, ahí sale un rato para estar aquí ya,
pero es un verdadero placer o noviembre.
Las empresas siempre suelen eso es muy complicado por el tema
de que se acerque a Navidad y hay que cerrar proyectos,
pero lo dicho es.
Me ha encantado.
Yo repetiría.
Cuantas veces pudiera y con más cañas
y con menos y más conocimientos que de verdad que por más veces,
y que al resto de módulos el resto de de temario que tengáis del aspecto
ciber o sea, darle caña, porque es algo que yo creo
que todos coincidimos, es muy bonito
y que tiene mucho futuro.