El Laboratorio de Investigación y Desarrollo de Tecnología en Informática Forense (InFo-Lab) de la Universidad FASTA, en colaboración con el Ministerio Público de la provincia de Buenos Aires y la Municipalidad de General Puyerredón, desarrolló un proyecto en el marco de la Estrategia Nacional de Ciberseguridad. El mismo también cuenta con la participación de la Universidad Abierta Interamericana (UAI) y la Facultad de Ingeniería del Ejército (FIE) de la Universidad de la Defensa Nacional.

 

 

Bajo la dirección del Ing. Santiago Trigo (InFo-Lab) y co-dirigido por el Mg. Lic. Jorge Kamlofsky (UAI) y el Ing. Adrián Girotti (FIE), el equipo de trabajo incluye a destacados profesionales de diversas instituciones: Alberdi, Juan Ignacio (FI-UFASTA); Arone, Cecilia (FIE); Belaustegui, Enrique (UAI); Calvache, Daniel (FIE); Constanzo, Bruno (FIUFASTA); Curti, Hugo (FI-UFASTA); Ferrari, Leandro (FI-UFASTA); García, Edith (FIE); González Avellaneda, Manrique (FIE); González, Gerardo Fabián (FI-UFASTA); Manrique, Daniel (UAI); Romero, Oscar (UAI) y Ruiz De Angeli, Gonzalo (FI-UFASTA).

 

En un contexto donde las infraestructuras críticas son esenciales para el funcionamiento de la sociedad, la resolución N°1523/2019 subraya la necesidad de proteger tecnologías e información vitales para estos servicios. La automatización industrial, clave para la Industria 4.0, está presente en áreas como la semaforización, la generación y el transporte de energía eléctrica, el suministro de agua corriente, y los procesos de refinación y extracción de petróleo.

 

Estas infraestructuras, tanto públicas como privadas, no pueden detenerse sin planificación previa, ya que cualquier interrupción podría abrir puertas a ataques informáticos como el ransomware y el phishing. Por ello, es crucial contar con métodos y herramientas que salvaguarden estos activos.

 

"Esta guía consta básicamente de una metodología para identificar y mitigar riesgos en este tipo de infraestructura, tan preponderante hoy en día en lo que respecta a la sociedad. Desde que la industria 'se conectó a Internet', ha sido necesario tomar ciertos recaudos para la identificación de los riesgos, es decir, determinar cuáles podrían ser las amenazas en un ámbito tan sensible como las infraestructuras críticas industriales", explicó el Ingeniero Santiago Trigo.

 

El proyecto propone una guía que incluye el análisis y evaluación de riesgos, recomendaciones para mitigarlos y pautas de respuesta básica a incidentes. Dado el aumento previsto de ataques a infraestructuras críticas, esta guía ayudará a prevenir y gestionar incidentes de ciberseguridad, garantizando la continuidad de servicios esenciales como agua, energía, comunicaciones y combustibles.

 

En cuanto a la metodología de trabajo, Trigo comentó “en primer lugar, el proyecto constó de una validación interna. Es decir, los propios investigadores, junto con alumnos que estaban realizando la práctica profesional supervisada y otros colaboradores, validaron internamente y se llegó a esta primera edición o borrador, que contempla muchos aspectos tanto para actuar ex ante como ex post de cualquier tipo de incidente. La guía pretende disminuir, o dar las pautas para poder disminuir, la probabilidad de que suceda ese incidente y, si sucede, tratar de mitigarlo y que el impacto sea mucho menor que si no hubiera lineamientos".

 

Un problema de seguridad en estas instalaciones podría significar el colapso de servicios vitales para la población. Por eso, el desarrollo de este producto tecnológico es fundamental para la gestión segura de infraestructuras críticas, protegiendo tanto a las organizaciones como a la población en general.

 

Cabe destacar que la presente guía es una primera versión borrador y se encuentra publicada en https://info-lab.org.ar/images/2022/Papers/2024/GUIAICI-PrimeraEd-Jun24.pdf.