{"id":30023,"date":"2019-05-16T16:32:54","date_gmt":"2019-05-16T21:32:54","guid":{"rendered":"https:\/\/www.logicbus.com.mx\/blog\/?p=30023"},"modified":"2023-05-29T23:26:16","modified_gmt":"2023-05-29T23:26:16","slug":"seguridad-ethernet-ip-parte-1","status":"publish","type":"post","link":"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/","title":{"rendered":"Seguridad EtherNet\/IP parte 1"},"content":{"rendered":"<p style=\"text-align: justify;\">La seguridad es una preocupaci\u00f3n ahora m\u00e1s que nunca para las personas de OT (Tecnolog\u00eda operacional). Las implicaciones de una violaci\u00f3n de la seguridad pueden ser significativas, incluida la p\u00e9rdida de ingresos, el da\u00f1o a la reputaci\u00f3n y, en incidentes graves,\u00a0 p\u00e9rdidas de vidas. La seguridad es ahora un tema esencial para la gesti\u00f3n ejecutiva en todas las empresas de fabricaci\u00f3n.<\/p>\n<p style=\"text-align: justify;\"><strong>EtherNet\/IP<\/strong>, la implementaci\u00f3n Ethernet\u00a0 de CIP (Common Industrial Protocol), no fue dise\u00f1ado como un transporte de comunicaciones seguro, est\u00e1 dise\u00f1ado para <em>facilitar el uso y la flexibilidad<\/em>. Gracias a ello cualquier persona puede hacer conexiones a un adaptador <strong>EtherNet\/IP<\/strong> y ejecutar cualquier operaci\u00f3n incluyendo un restablecimiento del dispositivo. Esto hace que EtherNet\/IP sea un protocolo de comunicaciones muy inseguro.<\/p>\n<p style=\"text-align: justify;\">En vista de esta situaci\u00f3n, <span style=\"color: #ff6600;\"><a style=\"color: #ff6600;\" title=\"ODVA\" href=\"https:\/\/www.odva.org\/\" target=\"_blank\" rel=\"noopener noreferrer\">ODVA<\/a><\/span> introdujo recientemente el <a href=\"https:\/\/www.odva.org\/Portals\/0\/Library\/Conference\/2015_ODVA_Conference_Batke-Wiberg-Dube_CIP-Security-Phase-1.pdf\" target=\"_blank\" rel=\"noopener noreferrer\"><span style=\"color: #ff6600;\">transporte seguro para <strong>EtherNet\/IP<\/strong><\/span><\/a>. En este est\u00e1ndar se proporciona un ambiente seguro para el transporte de mensajes <strong>EtherNet\/IP<\/strong>, permitiendo la comunicaci\u00f3n entre entidades confiables y limita la comunicaci\u00f3n entre entidades no confiables en una red <strong>EtherNet\/IP<\/strong>.<\/p>\n<p style=\"text-align: justify;\">En este primer art\u00edculo, se describe los principales tipos de amenazas que enfrenta el protocolo <strong>EtherNet\/IP<\/strong>:<\/p>\n<ul style=\"text-align: justify;\">\n<li><strong>Espionaje<\/strong>: Un intruso intenta acceder a la informaci\u00f3n de un mensaje transmitido por <strong>EtherNet\/IP<\/strong> en donde viaja informaci\u00f3n propietaria o informaci\u00f3n que puede proporcionar pistas que se pueden usar para ataques adicionales y m\u00e1s sofisticados.<\/li>\n<\/ul>\n<p style=\"padding-left: 40px; text-align: justify;\"><em>El espionaje viola el objetivo de<span style=\"color: #ff6600;\"> confidencialidad <\/span>de un sistema seguro.<\/em><\/p>\n<ul style=\"text-align: justify;\">\n<li><strong>Saturaci\u00f3n de mensajes<\/strong> (denegaci\u00f3n de servicio <strong>DDoS<\/strong>): En este tipo de ataque env\u00eda un gran volumen de mensajes que intentan saturar al dispositivo <strong>EtherNet\/IP<\/strong>.\u00a0 El objetivo es que los componentes del equipo (CPU, la Red, el Sistema operativo, etc) , no puedan funcionar debido al volumen de mensajes. Los ataques pueden usar mensajes bien estructurados o mal estructurados.<\/li>\n<\/ul>\n<p style=\"padding-left: 40px; text-align: justify;\"><em>La Saturaci\u00f3n de mensajes viola el objetivo de<span style=\"color: #ff6600;\"> disponibilidad <\/span>de un sistema seguro.<\/em><\/p>\n<ul style=\"text-align: justify;\">\n<li><strong>Alteraci\u00f3n de mensajes<\/strong>: Un atacante, intenta alterar los mensajes a medida que viajan a trav\u00e9s de la red con la intenci\u00f3n de interrumpir la operaci\u00f3n o ejecutar operaciones no autorizadas. En este tipo de ataques el equipo <strong>EtherNet\/IP<\/strong> podr\u00eda informar err\u00f3neamente el estado de dispositivos o modificar el contenido de un mensaje para deshabilitar un dispositivo, como una bomba o v\u00e1lvula.<\/li>\n<\/ul>\n<p style=\"padding-left: 40px; text-align: justify;\"><em>La alteraci\u00f3n del mensaje viola los objetivos de <span style=\"color: #ff6600;\">autorizaci\u00f3n<\/span><\/em>de un sistema seguro.<\/p>\n<ul style=\"text-align: justify;\">\n<li><strong>Mensajes con formato incorrecto<\/strong>: El atacante crea mensajes que tienen un formato incorrecto y los env\u00eda a los adaptadores <strong>EtherNet\/IP<\/strong>. Si el dispositivo no fue sometido a pruebas por el fabricante, es posible que esos mensajes con formatos erroneos puedan causar estragos en ese dispositivo o causar que se bloquee. Muchos de los primeros proveedores de dispositivos <strong>EtherNet\/IP<\/strong>, no probaron lo que sucede a sus dispositivos cuando se reciben mensajes parciales o mensajes con bytes de datos excedentes.<\/li>\n<\/ul>\n<p style=\"padding-left: 40px; text-align: justify;\"><em>La alteraci\u00f3n de mensajes viola los objetivos de <span style=\"color: #ff6600;\">integridad <span style=\"color: #000000;\">y<\/span> disponibilidad<\/span> de un sistema seguro.<\/em><\/p>\n<ul style=\"text-align: justify;\">\n<li><strong>Perfilado del servidor<\/strong>: El atacante inspecciona los mensajes para descubrir el tipo (modelo, marca) del adaptador, la identidad espec\u00edfica, la revisi\u00f3n (del protocolo) mayor y la revisi\u00f3n menor del adaptador con la intenci\u00f3n de usar esa informaci\u00f3n para montar un ataque m\u00e1s perjudicial e intrusivo. Una vez que un dispositivo se conoce como un <em>objetivo f\u00e1cil<\/em>, los atacantes pueden usar esa informaci\u00f3n de identidad para buscar ese tipo de dispositivo en otras instalaciones.<\/li>\n<\/ul>\n<p style=\"padding-left: 40px; text-align: justify;\"><em>El perfilado del servidor viola <span style=\"color: #ff6600;\">todos<\/span> los objetivos de un sistema seguro.<\/em><\/p>\n<ul style=\"text-align: justify;\">\n<li><strong>Suplantaci\u00f3n de identidad<\/strong>: El atacante intenta crear mensajes que parecen originarse desde un dispositivo leg\u00edtimo con la intenci\u00f3n de acceder a informaci\u00f3n confidencial o interrumpir la operaci\u00f3n mediante la ejecuci\u00f3n de operaciones no autorizadas.<\/li>\n<\/ul>\n<p style=\"padding-left: 40px; text-align: justify;\"><em>La suplantaci\u00f3n de identidad viola los objetivos de <span style=\"color: #ff6600;\">integridad<\/span> y <span style=\"color: #ff6600;\">autorizaci\u00f3n<\/span> de un sistema seguro.<\/em><\/p>\n<p style=\"text-align: justify;\">Estos son solo algunos de los tipos de ataques que est\u00e1n protegidos por los procesos y procedimientos incorporados en la especificaci\u00f3n de transporte seguro de <strong>EtherNet\/IP<\/strong>. Otros art\u00edculos de esta serie explorar\u00e1n los aspectos espec\u00edficos de c\u00f3mo establecer una comunicaci\u00f3n segura a trav\u00e9s de <strong>EtherNet\/IP<\/strong> para cambiar la forma en que los usuarios finales utilizan <strong>EtherNet\/IP<\/strong> y c\u00f3mo los desarrolladores pueden implementarlo.<\/p>\n<figure id=\"attachment_30060\" aria-describedby=\"caption-attachment-30060\" style=\"width: 800px\" class=\"wp-caption aligncenter\"><a href=\"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/deltav-industrial-ethernet-integration-to-deltav2_0.png\"><img decoding=\"async\" class=\"wp-image-30060 size-full\" title=\"EtherNet IP\" src=\"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/deltav-industrial-ethernet-integration-to-deltav2_0.png\" alt=\"EtherNet IP\" width=\"800\" height=\"516\" srcset=\"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/deltav-industrial-ethernet-integration-to-deltav2_0.png 800w, https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/deltav-industrial-ethernet-integration-to-deltav2_0-300x194.png 300w, https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/deltav-industrial-ethernet-integration-to-deltav2_0-150x97.png 150w, https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/deltav-industrial-ethernet-integration-to-deltav2_0-768x495.png 768w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/a><figcaption id=\"caption-attachment-30060\" class=\"wp-caption-text\">Red EtherNet IP.<\/figcaption><\/figure>\n<p style=\"text-align: justify;\">Conoce m\u00e1s sobre los productos que manejamos en Logicbus con el protocolo <strong><span style=\"color: #ff9900;\"><a style=\"color: #ff9900;\" title=\"Ir a la Tienda Logicbus\" href=\"https:\/\/tienda.logicbus.com.mx\/Ethernet_c_2592.html\" target=\"_blank\" rel=\"noopener noreferrer\">EtherNet\/IP by Logicbus.<\/a><\/span><\/strong><\/p>\n<p style=\"text-align: justify;\">\u00bfInteresado en m\u00e1s sobre seguridad?<\/p>\n<p style=\"text-align: justify;\">En la siguiente semana tendremos la segunda parte.<\/p>\n<p style=\"text-align: right;\">Publicado originalmente por\u00a0<a href=\"https:\/\/www.rtautomation.com\/rtas-blog\/ethernet-ip-security-part-1\/\" target=\"_blank\" rel=\"noopener noreferrer\">JOHN S RINALDI<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La seguridad es una preocupaci\u00f3n ahora m\u00e1s que nunca para las personas de OT (Tecnolog\u00eda operacional). Las implicaciones de una violaci\u00f3n de la seguridad pueden ser significativas, incluida la p\u00e9rdida de ingresos, el da\u00f1o a la reputaci\u00f3n y, en incidentes graves,\u00a0 p\u00e9rdidas de vidas. La seguridad es ahora un tema esencial para la gesti\u00f3n ejecutiva [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":30033,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[71],"tags":[],"class_list":["post-30023","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articulos"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Seguridad EtherNet\/IP parte 1 &#8211; Blog Logicbus<\/title>\n<meta name=\"description\" content=\"La seguridad es una preocupaci\u00f3n ahora m\u00e1s que nunca para las personas de OT (Tecnolog\u00eda operacional). Las implicaciones de una violaci\u00f3n de la seguridad...\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/\" \/>\n<meta property=\"og:locale\" content=\"es_MX\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Seguridad EtherNet\/IP parte 1 &#8211; Blog Logicbus\" \/>\n<meta property=\"og:description\" content=\"La seguridad es una preocupaci\u00f3n ahora m\u00e1s que nunca para las personas de OT (Tecnolog\u00eda operacional). Las implicaciones de una violaci\u00f3n de la seguridad...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog Logicbus\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/logicbus\/\" \/>\n<meta property=\"article:published_time\" content=\"2019-05-16T21:32:54+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-05-29T23:26:16+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/ODVA-DeviceNET-CIP_Security.gif\" \/>\n\t<meta property=\"og:image:width\" content=\"900\" \/>\n\t<meta property=\"og:image:height\" content=\"550\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/gif\" \/>\n<meta name=\"author\" content=\"Logicbus\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Logicbus\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutos\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Seguridad EtherNet\/IP parte 1 &#8211; Blog Logicbus","description":"La seguridad es una preocupaci\u00f3n ahora m\u00e1s que nunca para las personas de OT (Tecnolog\u00eda operacional). Las implicaciones de una violaci\u00f3n de la seguridad...","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/","og_locale":"es_MX","og_type":"article","og_title":"Seguridad EtherNet\/IP parte 1 &#8211; Blog Logicbus","og_description":"La seguridad es una preocupaci\u00f3n ahora m\u00e1s que nunca para las personas de OT (Tecnolog\u00eda operacional). Las implicaciones de una violaci\u00f3n de la seguridad...","og_url":"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/","og_site_name":"Blog Logicbus","article_publisher":"https:\/\/www.facebook.com\/logicbus\/","article_published_time":"2019-05-16T21:32:54+00:00","article_modified_time":"2023-05-29T23:26:16+00:00","og_image":[{"width":900,"height":550,"url":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/ODVA-DeviceNET-CIP_Security.gif","type":"image\/gif"}],"author":"Logicbus","twitter_misc":{"Escrito por":"Logicbus","Tiempo de lectura":"4 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/#article","isPartOf":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/"},"author":{"name":"Logicbus","@id":"https:\/\/www.logicbus.com.mx\/blog\/#\/schema\/person\/42451dd47a6fc9e56bb0386ab20bffd5"},"headline":"Seguridad EtherNet\/IP parte 1","datePublished":"2019-05-16T21:32:54+00:00","dateModified":"2023-05-29T23:26:16+00:00","mainEntityOfPage":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/"},"wordCount":789,"commentCount":0,"publisher":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/#organization"},"image":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/#primaryimage"},"thumbnailUrl":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/ODVA-DeviceNET-CIP_Security.gif","articleSection":["Articulos"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/","url":"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/","name":"Seguridad EtherNet\/IP parte 1 &#8211; Blog Logicbus","isPartOf":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/#primaryimage"},"image":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/#primaryimage"},"thumbnailUrl":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/ODVA-DeviceNET-CIP_Security.gif","datePublished":"2019-05-16T21:32:54+00:00","dateModified":"2023-05-29T23:26:16+00:00","description":"La seguridad es una preocupaci\u00f3n ahora m\u00e1s que nunca para las personas de OT (Tecnolog\u00eda operacional). Las implicaciones de una violaci\u00f3n de la seguridad...","breadcrumb":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/#primaryimage","url":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/ODVA-DeviceNET-CIP_Security.gif","contentUrl":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2019\/05\/ODVA-DeviceNET-CIP_Security.gif","width":900,"height":550},{"@type":"BreadcrumbList","@id":"https:\/\/www.logicbus.com.mx\/blog\/seguridad-ethernet-ip-parte-1\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https:\/\/www.logicbus.com.mx\/blog\/"},{"@type":"ListItem","position":2,"name":"Seguridad EtherNet\/IP parte 1"}]},{"@type":"WebSite","@id":"https:\/\/www.logicbus.com.mx\/blog\/#website","url":"https:\/\/www.logicbus.com.mx\/blog\/","name":"Blog Logicbus","description":"Logicbus Blog ofrece informaci\u00f3n detallada sobre el control de procesos, sus tipos, elementos e importancia.","publisher":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.logicbus.com.mx\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/www.logicbus.com.mx\/blog\/#organization","name":"Logicbus Blog","url":"https:\/\/www.logicbus.com.mx\/blog\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.logicbus.com.mx\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2021\/03\/logo-logicbus-blog.png","contentUrl":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2021\/03\/logo-logicbus-blog.png","width":1761,"height":546,"caption":"Logicbus Blog"},"image":{"@id":"https:\/\/www.logicbus.com.mx\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/logicbus\/","https:\/\/x.com\/Logicbus"]},{"@type":"Person","@id":"https:\/\/www.logicbus.com.mx\/blog\/#\/schema\/person\/42451dd47a6fc9e56bb0386ab20bffd5","name":"Logicbus","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2021\/03\/JosueCetina-96x96.png","url":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2021\/03\/JosueCetina-96x96.png","contentUrl":"https:\/\/www.logicbus.com.mx\/blog\/wp-content\/uploads\/2021\/03\/JosueCetina-96x96.png","caption":"Logicbus"},"sameAs":["https:\/\/www.logicbus.com.mx\/blog","it@logicbus.com"],"url":"https:\/\/www.logicbus.com.mx\/blog\/author\/itlogicbus-com\/"}]}},"_links":{"self":[{"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/posts\/30023","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/comments?post=30023"}],"version-history":[{"count":0,"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/posts\/30023\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/media\/30033"}],"wp:attachment":[{"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/media?parent=30023"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/categories?post=30023"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.logicbus.com.mx\/blog\/wp-json\/wp\/v2\/tags?post=30023"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}