A través del Grupo de Investigación SUPPRESS

El Grupo de investigación SUPPRESS (Supervisión, Control y Automatización de Procesos Industriales) de la Universidad de León (ULE) ha firmado un acuerdo con Stormshield, “abanderado europeo en el mercado de la ciberseguridad y filial del grupo Airbus”, para convertirse en centro de formación en ciberseguridad industrial.

En virtud de esta alianza, y mediante la adquisición de tecnología avanzada en ciberseguridad industrial de Stormshield, SUPPRESS ha incorporado a sus equipos de experimentación e investigación un sistema de protección (el firewall SNi40) capaz de complementar los servicios y prestaciones ofrecidas desde sus laboratorios, situados en el MIC (Módulo de Investigación Cibernética) ubicado en el Campus de Vegazana, León. Esta colaboración abarca también la impartición de cursos certificados de Stormshield para la formación de profesores, alumnos y profesionales de la industria.

Como centro que apuesta decididamente por la calidad e innovación educativa, adaptando sus enseñanzas a las nuevas demandas de la sociedad, la Universidad de León posee uno de los programas y laboratorios más punteros en ciberseguridad industrial de España. Fundado en 2017, desde el SUPPRESS se han liderado diversas iniciativas relacionadas con la automatización y el control industrial, y, en particular, con las infraestructuras críticas, como la puesta en marcha del Laboratorio de Investigación en Ciberseguridad de Infraestructuras Críticas (CIClab), el desarrollo del Laboratorio Remoto de Automática o la creación de un aula de formación en ciberseguridad en infraestructuras críticas, con una patente para formación. Asimismo, se ha trabajado en la elaboración de artículos de divulgación científica y en el despliegue de herramientas/scripts de ‘pentesting’ para entornos ICS, entre otras.

Precisamente, el perfeccionamiento de tales líneas de investigación, junto al deseo de seguir evolucionando para ofrecer un mejor servicio, han sido algunas de las razones que han llevado al equipo de SUPPRESS a interesarse por las soluciones de Stormshield. Herramientas que son “claramente diferenciadoras en el área de ciberseguridad para IT y OT”, y a integrarse (noviembre de 2019) en el marco del Stormshield Academy Partnership Programme, la propuesta del fabricante para, en colaboración con las universidades, instruir al profesorado y a los alumnos en el campo de la ciberseguridad. De forma adicional, el hecho de que la ULE trabaje con empresas como Schneider Electric o Siemens, organizaciones que cuentan con las soluciones de Stormshield homologadas para proteger sus sistemas, también ha sido clave.

“Nuestra relación actual con Stormshield abarca principalmente tres aspectos: el suministro de cuatro cortafuegos industriales (SNi40) de carril DIN implementados (dos) en el CIClab y (dos) en el aula de formación en ciberseguridad en infraestructuras críticas; la formación teórica y práctica sobre la utilización de estos dispositivos, y el asesoramiento en ciberseguridad industrial”, explica Manuel Domínguez González, director del Grupo de Investigación SUPPRESS de la Universidad de León. “A partir de ahí, y apoyándonos en nuestra amplia experiencia en capacitación y educación de estudiantes universitarios y de profesionales, la idea pasa por instruir como profesores a los miembros del SUPPRESS, además de a los alumnos, dando continuidad a la planificación de cursos y formación que ya tenemos fijada”.

Manuel Domínguez González, director del Grupo de Investigación SUPPRESS de la Universidad de León.

Entre otras acciones, los instructores de la ULE podrán recibir formación y certificación en las tecnologías de Stormshield gracias al acceso a los recursos que el fabricante tiene disponibles para este fin. Asimismo, la Universidad podrá utilizar y compartir con los alumnos los recursos de educación disponibles en la plataforma https://institute.stormshield.eu. Por su parte, los profesores, tras formarse y certificarse como CSNAIs (Certified Stormshield Network Administrator Instructor), estarán capacitados para organizar y dirigir de manera independiente cursos CSNA. Dichos seminarios permitirán a los alumnos adquirir los conocimientos necesarios para superar el examen CSNA. Además, los instructores tendrán acceso al Centro de Asistencia Técnica de Stormshield y al laboratorio virtual de SNS en la plataforma de formación del fabricante. Para fomentar todas estas iniciativas educacionales, Stormshield proporciona equipamiento bajo condiciones especiales de precio.

“Pese a que en España existe una demanda creciente de profesionales especializados en el ámbito de la seguridad industrial, el grado de conocimiento que sobre esta área se tiene es aún limitado, con importantes carencias en formación y concienciación por parte del personal que gestiona los sistemas industriales e infraestructuras críticas”, afirma Manuel Domínguez González. “Es por esta y otras razones que iniciativas como la que estamos llevando a cabo junto a Stormshield, encaminadas a formar y a preparar adecuadamente a los futuros profesionales, son tan importantes”.

Por su parte, la instalación de los otros dos cortafuegos en el aula de formación en ciberseguridad en infraestructuras críticas ha ampliado la oferta instructiva que la Universidad ofrece, destinada a potenciar la formación en automatización y control industrial y en ciberseguridad industrial.

Específicamente diseñado para proteger las instalaciones industriales y de TI, el firewall SNi40, perteneciente a la gama de productos Stormshield Network Security, es una solución integral con analizadores de protocolo altamente avanzados y personalizables que proporcionan medidas de seguridad únicas para los sistemas de producción, sin impactar sobre su actividad. Así, el SNi40 ayuda a mantener seguras tanto las redes PLCs como los sistemas SCADA/HMI, mientras favorece la monitorización y el análisis personalizado de protocolos. El ‘appliance’ SNi40 también integra una amplia batería de funcionalidades, como NAT, VPN, detección de vulnerabilidades, prevención de intrusiones/malware, firewall de detección y filtrado DLP para protocolos industriales como Modbus, S7, OPC-UA, etc.

Con la inclusión de los cuatro appliance SNi40 en sus sistemas, desde la ULE pueden realizar ahora una configuración más flexible y escalable que con un módulo firewall básico, además de trabajar con distintos protocolos industriales y crear y gestionar diferentes VPNs. Adicionalmente, el firewall SNi40 está ayudando a gestionar y a monitorizar el tráfico entre las distintas redes, posibilitando el estudio de dicho tráfico y facilitando la incorporación de herramientas como Kibana, para la presentación de datos obtenidos con ElasticSearch. Además, y al incorporar funciones de red (switching, routing, VLAN), el SNi40 ayuda a alcanzar soluciones que con un módulo básico de firewall sería mucho más complicado.

“Desde Stormshield nos han ayudado e introducido en sus avanzadas tecnologías, por lo que nuestro grado de satisfacción es elevado. Por ello nos planteamos seguir colaborando con esta empresa, tanto en el ámbito de la seguridad industrial como en el de la formación”, concluye Manuel Domínguez González, director del Grupo de Investigación SUPPRESS de la Universidad de León.