Mitigaciones basadas en el modelo Purdue y aislamiento estricto

3 tareas · 20 min · Principiante

Diseña defensas robustas para plantas: diodos de datos unidireccionales, bosques independientes de identidad y eliminación de servidores multi-interfaz.

0 de 3 · 0%

Objetivo de la sala

Diseña defensas robustas para plantas: diodos de datos unidireccionales, bosques independientes de identidad y eliminación de servidores multi-interfaz.

Para permitir que los datos de telemetría salgan hacia la nube o hacia TI corporativo sin permitir físicamente que ningún paquete regrese hacia la red industrial, se implementan dispositivos ópticos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica la tecnología de transmisión física unidireccional registrada en endurecimiento_frontera_purdue.txt.

Ver pista de ayuda

Revisa el archivo endurecimiento_frontera_purdue.txt.

La red industrial jamás debe confiar en el bosque de Active Directory corporativo de la empresa para autenticar operadores en estaciones SCADA.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el principio de identidad separada documentado en las mitigaciones.

Ver pista de ayuda

Consulta la última línea de endurecimiento_frontera_purdue.txt.

¿Por qué la presencia de servidores Dual-Homed (con una tarjeta en IT y otra en OT) vulnera la seguridad del modelo Purdue?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la vulnerabilidad arquitectónica de mantener servidores multi-interfaz (dual-homed).

Crea un puente de enrutamiento implícito que anula las defensas del cortafuegos perimetral, permitiendo a un atacante saltar de IT a OT mediante ese único host Hace que el cable de red se desconecte mecánicamente del puerto Provoca que el servidor consuma el doble de energía eléctrica Impide la instalación de actualizaciones de seguridad en el sistema operativo

Ver pista de ayuda

Un host conectado a dos redes actúa como puente no filtrado entre IT y OT.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: ot-mitigation.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Diodos de Datos Unidireccionales Lab

2 Identidad Independiente para Planta Lab

3 Peligro de Servidores con Doble Tarjeta de Red Lab

Whoami-Labs Pro utiliza cookies