Search

La finalidad de este trabajo persigue ahondar sobre el estado del arte de un sector que hasta hace no demasiado no era considerado desde el punto de vista de la ciberseguridad: los entornos industriales. Este tipo de entornos se han caracterizado por sufrir una gran evolución en las últimas décadas de forma que se han incorporado multitud de tecnologías que han permitido mejorar los procesos productivos. Sin embargo, esta incorporación de tecnologías, como por ejemplo la incorporación de dispositivos IoT, han traído consigo una serie de amenazas y problemas de seguridad, que en este tipo de entornos una interrupción de la operación puede tener un impacto muy elevado ya que pueden ser infraestructuras críticas para la vida cotidiana. De forma que se apliquen principios de seguridad básicos como pueden ser defensa en profundidad o segmentación de red se ha definido una arquitectura de referencia en base a estándares del sector como el IEC 62443. Adicionalmente, se ha implantado de manera práctica un entorno industrial virtualizado que ha permitido realizar pruebas con una tecnología como Deception, la cual aporta capacidades avanzadas de detección y permite mejorar las capacidades de ciber inteligencia de las organizaciones. Las conclusiones del trabajo han sido satisfactorias y han permitido definir esta serie de requisitos de seguridad en torno a una arquitectura de referencia, además de la aplicación de tecnologías deception con un resultado satisfactorio, lo cual permite dilucidad su posible incorporación como un mecanismo adicional de seguridad como parte del ecosistema OT. The purpose of this work is to study in depth the state of the art of a sector that until recently was not considered from the point of view of cybersecurity: industrial environments. This type of environment has undergone a great evolution in recent decades, with the incorporation of a wide range of technologies that have made it possible to improve production processes. However, this incorporation of technologies, such as the incorporation of IoT devices, has brought with it a series of threats and security problems, which in this type of environment an interruption of the operation can have a very high impact since they can be critical infrastructures for everyday life. In order to apply basic security principles such as defense in depth or network segmentation, a reference architecture has been defined based on industry standards such as IEC 62443. Additionally, a virtualized industrial environment has been implemented in a practical way, which has allowed testing with a technology such as Deception, which provides advanced detection capabilities and allows improving the cyber intelligence capabilities of organizations. The results of the work were positive and have made it possible to define a set of security requirements based on a reference architecture, in addition to the application of deception technologies with a successful result, which suggests its possible incorporation as an additional security mechanism as part of the OT ecosystem. La finalitat d'aquest treball persegueix aprofundir sobre l'estat de l'art d'un sector que fins no fa gaire no era considerat des del punt de vista de la ciberseguretat: els entorns industrials. Aquest tipus d'entorns s'han caracteritzat per patir una gran evolució en les darreres dècades de manera que s'hi han incorporat multitud de tecnologies que han permès millorar els processos productius. No obstant això, aquesta incorporació de tecnologies, com per exemple la incorporació de dispositius IoT, han portat una sèrie d'amenaces i problemes de seguretat, que en aquest tipus d'entorns una interrupció de l'operació pot tenir un impacte molt elevat ja que poden ser infraestructures crítiques per a la vida quotidiana. De manera que s'apliquin principis de seguretat bàsics com ara defensa en profunditat o segmentació de xarxa s'ha definit una arquitectura de referència en base a estàndards del sector com l'IEC 62443. Addicionalment, s'ha implantat de manera pràctica un entorn industrial virtualitzat que ha permès fer proves amb una tecnologia com Deception, la qual aporta capacitats avançades de detecció i permet millorar les capacitats de ciber intel·ligència de les organitzacions. Les conclusions del treball han estat satisfactòries i han permès definir aquesta sèrie de requisits de seguretat al voltant d'una arquitectura de referència, a més de l'aplicació de tecnologies deception amb un resultat satisfactori, cosa que permet dilucitat la seva possible incorporació com un mecanisme addicional de seguretat com a part de l'ecosistema OT.

La sociedad en los últimos años ha migrado de lo analógico a lo digital, depositando en el ciberespacio gran parte de nuestras vidas, desde cuentas de banco hasta números de teléfonos. Las organizaciones y empresas al ver las posibilidades que el mundo digital ofrece, a lo largo de los años también han dado el paso al ciberespacio. Sin embargo, no son los únicos a los que la tecnología ha llamado la atención, los criminales también se han visto atraídos debido al mundo de posibilidades y anonimato que se les ofrece. Desde los años 90 hasta nuestros días, el cibercrimen ha ido creciendo de forma imparable, así como las medidas de seguridad y prevención hacia dicho fenómeno, siendo una de estas el análisis forense. En el presente trabajo se analizarán las metodologías y técnicas existentes para análisis de volcados de memoria, así como la implementación de estas herramientas sobre un volcado de memoria de un sistema IoT estándar con el objetivo de identificar las debilidades que este presenta. Posteriormente se generará un informe con los datos obtenidos durante el proceso de análisis de tal manera que nos permita ver de manera clara si existe problemas y debilidades en cuanto a diseño e implementación. Finalmente, teniendo las conclusiones presentes, se propondrá y analizará diferentes alternativas y soluciones a nivel de análisis y diseño a los problemas encontrados de tal manera se puedan mitigar y evitar que estos ocurran en un futuro. In recent years, society has migrated from analog to digital, depositing much of our lives in cyberspace, from bank accounts to phone numbers. Organizations and companies seeing the possibilities that the digital world offers, over the years have also taken the step to cyberspace. However, they are not the only ones to whom technology has attracted attention, criminals have also been attracted due to the world of possibilities and anonymity offered to them. From the 90s to the present day, cybercrime has been growing unstoppably, as well as security and prevention measures towards this phenomenon, one of these being forensic analysis. In the present work we will analyze the existing methodologies and techniques for memory dumps analysis, as well as the implementation of these tools on a memory dump of a standard IoT system with the objective of identifying the weaknesses that it presents. Then, a report will be generated with the data obtained during the analysis process in a way that allows us to see clearly if there are problems and weaknesses in terms of design and implementation. Finally, having the conclusions, different alternatives and solutions at the level of analysis and design will be proposed and analyzed to the problems encountered in such a way that they can be mitigated and prevented from occurring in the future. La societat en els últims anys ha migrat de l'analògic al digital, dipositant en el ciberespai gran part de les nostres vides, des de comptes de banc fins a nombres de telèfons. Les organitzacions i empreses en veure les possibilitats que el món digital ofereix, al llarg dels anys també han fet el pas al ciberespai. No obstant això, no són els únics als quals la tecnologia ha cridat l'atenció, els criminals també s'han vist atrets a causa del món de possibilitats i anonimat que se'ls ofereix. Des dels anys 90 fins als nostres dies, el ciberdelicte ha anat creixent de manera imparable, així com les mesures de seguretat i prevenció cap a aquest fenomen, sent una d'aquestes l'anàlisi forense. En el present treball s'analitzaran les metodologies i tècniques existents per a anàlisis de bolcats de memòria, així com la implementació d'aquestes eines sobre un bolcat de memòria d'un sistema IoT estàndard amb l'objectiu d'identificar les febleses que aquest presenta. Posteriorment es generarà un informe amb les dades obtingudes durant el procés d'anàlisi de tal manera que ens permeti veure de manera clara si existeix problemes i febleses quant a disseny i implementació. Finalment, tenint les conclusions presents, es proposarà i analitzarà diferents alternatives i solucions a nivell d'anàlisi i disseny als problemes oposats de tal manera es puguin mitigar i evitar que aquests ocorrin en un futur.

The dependence on technology makes companies nowday implement security through multiple levels in order to prevent the company from having problems of threats against information security and affecting its internal resources in a critical way. In this Master's thesis, the security solution based on the 'all-in-one' architecture of Wazuh and Elastic Stack is implemented as a laboratory, in order to carry out proofs of concept for the detection of anomalies that occur in the devices on a LAN network, in this case specifically for servers that are in a DMZ, which makes up the Wazuh agent. In this way, the security contribution proactively with the collection of logs in real time, allows this system in question to generate alerts in case of attempted attacks and execute Active Response, an action that allows mitigating the detected incident. This project promotes the opensource software solutions, validating that it is a complete business security solution in the context of log data analysis to secure host of the internal business network. It is concluded that the solution is ideal for business environments of any kind, even more for small environments such as ours simulated. Considering that the way to automate responses against security incidents proposes a great alternative in the field of information technology. La dependencia de la tecnología hace que las empresas en la actualidad implementen seguridad a varios niveles con la finalidad de evitar que la empresa tenga problemas de amenazas contra la seguridad de la información y afecte a sus recursos internos de forma crítica. En este trabajo de fin de Máster se implementa la solución de seguridad basada en la arquitectura 'todo en uno' de Wazuh y Elastic Stack a manera de laboratorio, con la finalidad de realizar pruebas de concepto para la detección de anomalías que se presentan en los dispositivos de una red LAN, en este caso en concreto del proyecto, para servidores que están en una DMZ, que compone al agente de Wazuh. De esta manera, el aporte de seguridad de forma proactiva con la recolección de logs en tiempo real, permite que este sistema en cuestión genere alertas en caso de intentos de ataques y ejecute Active Response, acción que permita mitigar el incidente detectado. Este proyecto promueve las soluciones basadas en software libre, validando que es una solución completa de seguridad empresarial en el contexto de analisis de datos de registro para securizar host de la red interna empresarial. Se llega a concluir que la solución es idónea para entornos empresariales de cualquier índole, más aún para entorno pequeños como lo simulado. Considerando que la forma de automatizar las respuestas contra incidentes de seguridad propone una gran alternativa en el campo de las tecnologías de la información. La dependència de la tecnologia fa que les empreses en l'actualitat implementin seguretat a diversos nivells amb la finalitat d'evitar que l'empresa tingui problemes d'amenaces contra la seguretat de la informació i afecti els seus recursos interns de manera crítica. En aquest treball de fi de màster s'implementa la solució de seguretat basada en l'arquitectura "tot en un" de Wazuh i Elastic Stack a manera de laboratori, amb la finalitat de realitzar proves de concepte per a la detecció d'anomalies que es presenten en els dispositius d'una xarxa LAN, en aquest cas en concret de el projecte, per a servidors que estan en una DMZ, que compon a l'agent de Wazuh. D'aquesta manera, l'aportació de seguretat de forma proactiva amb la recol·lecció de logs en temps real, permet que aquest sistema en qüestió generi alertes en cas d'intents d'atacs i executi Active Response, acció que permeti mitigar l'incident detectat. Aquest projecte promou les solucions basades en programari lliure, validant que és una solució completa de seguretat empresarial en el context d'anàlisi de dades de registre per securitzar host de la xarxa interna empresarial. S'arriba a concloure que la solució és idònia per a entorns empresarials de qualsevol índole, més encara per a entorn petits com el simulat. Atès que la forma d'automatitzar les respostes contra incidents de seguretat proposa una gran alternativa en el camp de les tecnologies d ela informació.

Este trabajo busca explicar y visibilizar los beneficios de utilizar un diseño seguro de infraestructura interna en las empresas de la actualidad. En los primeros capítulos se presentan las problemáticas principales por las cuales un cibercriminal suele comprometer con relativa facilidad este tipo de entornos y el origen de las mismas. Una vez entendido el origen de las problemáticas, se presenta la necesidad de utilizar un diseño de infraestructura seguro, ordenado y fácil de administrar y monitorizar. En este aspecto, se estudian diferentes buenas prácticas que ayudan a la implementación de este tipo de diseños. A continuación, se realiza la implementación práctica de un diseño seguro concreto -Active Directory Red Forest- aplicando todas las buenas prácticas vistas anteriormente y comprobando su eficacia para solventar o minimizar las problemáticas expuestas inicialmente. Por último, este trabajo finaliza con la realización de unas conclusiones sobre todo lo que se ha visto a lo largo del documento. This project aims to explain and visualize the benefits of using a safe well-organized internal infrastructure in today's enterprises. In the first chapters, common reasons for which cybercriminals tend to compromise these environments are presented along with their root causes. After their analysis and understanding, the need of a secure and easy manageable infrastructure design is presented. Different good practices are then studied to help the implementation of this type of designs. Subsequently, a practical implementation of a specific security design -Active Directory Red Forest- is carried out. Within this design, all the good practices previously seen are adopted and tested to ensure their effectiveness in solving or minimizing the problems exposed in the first chapters. Finally, this document finishes with some conclusions about all the contents studied. Aquest treball busca explicar i visibilitzar els beneficis d'utilitzar un disseny segur d'infraestructura interna en les empreses de l'actualitat. En els primers capítols es presenten les problemàtiques principals per les quals un cibercriminal sol comprometre amb relativa facilitat aquest tipus d'entorns i l'origen de les mateixes. Un cop entès l'origen de les problemàtiques, es presenta la necessitat d'utilitzar un disseny d'infraestructura segur, ordenat i fàcil d'administrar i monitoritzar. En aquest aspecte, s'estudien diferents bones pràctiques que ajuden a la implementació d'aquest tipus de dissenys. A continuació, es realitza la implementació pràctica d'un disseny segur concret -Active Directory Xarxa Forest- aplicant totes les bones pràctiques vistes anteriorment i comprovant la seva eficàcia per solucionar o minimitzar les problemàtiques exposades inicialment. Finalment, aquest treball finalitza amb la realització d'unes conclusions sobre tot el que s'ha vist al llarg de el document.

Este proyecto pretende ser un modelo o arquitectura de referencia para la implementación de un sistema de comunicaciones móviles segura en un entorno corporativo en el que se gestiona la información con distintos niveles de protección en base a la taxonomía definida por la organización. Aquest projecte pretén ser un model o arquitectura de referència per a la implementació d'un sistema de comunicacions mòbils segur en un entorn corporatiu, en què es gestiona la informació amb diferents nivells de protecció d'acord amb la taxonomia definida per l'organització. This project aims to be a reference model or architecture for the implementation of a secure mobile communications system in a corporate environment in which information is managed with different levels of protection based on the taxonomy defined by the organization.